新增內容

卡巴斯基安全管理中心 15.1 Linux

卡巴斯基安全管理中心 15.1 Linux 有幾項新功能和改善事項：

• Windows 型受管理裝置的弱點和修補程式管理。您可以管理 Windows 型受管理裝置上安裝的第三方軟體更新，並透過安裝必要更新來修復此類軟體中的弱點。
• 卡巴斯基安全管理中心 Linux 現在逐頁輪詢網域控制器，而不是一次輪詢整個網域控制器。這允許您輪詢包含大量項目的網域控制器。
• 自適應異常控制。這是 Kaspersky Endpoint Security for Windows 的功能，它使用一組規則來追蹤用戶端裝置上的非典型行為，並允許您阻止異常操作。
• 無縫更新 Windows 裝置上安裝的受管理卡巴斯基應用程式和 Linux 網路代理。您可以透過核准必須安裝的更新和拒絕不得安裝的更新來管理更新安裝流程。
• 延伸政策稽核。現在您可以查看政策修訂內容並將政策修訂儲存到文件中。目前，這些功能僅適用於管理伺服器政策和網路代理政策。
• Cloud Discovery。這是一項全新功能，可讓您監控執行 Windows 之受管理裝置上的雲端服務使用狀況，並封鎖您認為不需要的雲端服務存取權限。
• 主功能表監控和報告區域中的新警示子區域。在警示子區域中，您可以檢視有關在端點裝置上偵測到的威脅的資訊。這些威脅由卡巴斯基安全應用程式偵測到。
• 卡巴斯基安全管理中心 Linux 現在可以作為 Kaspersky Managed Detection and Response 解決方案的元件。
• 支援 Kaspersky Security for Virtualization Light Agent。
• macOS 裝置的延伸硬體清單。macOS 裝置上的網路代理將 MAC 位址和裝置序號傳送到管理伺服器。
• 現在，當您透過自訂指令碼在受管理裝置上安裝軟體時，您可以收到有關遠端安裝的報告。
• 當您在受管理裝置上執行多個自訂指令碼時，您可以設定每個指令碼的優先順序以定義執行順序。執行指令碼時，將執行優先順序最高的指令碼再執行優先順序最低的指令碼。
• 若要減少 Kaspersky Endpoint Security for Linux 和 Linux 版網路代理消耗的 RAM 量，您可以對 Linux 版網路代理啟用特殊工作模式。在此模式下，Linux 版網路代理需要較少的 RAM，但其功能會受到限制。
• 您可以透過遠端解除安装應用程式工作從受管理裝置解除安裝不相容的軟體。
• 網路攻擊報告現在包含攻擊裝置的 MAC 位址和連接埠。
• 內部使用者的最大密碼長度增加至 256 個字元。
• 使用者體驗改善包含：
  • 透過卡巴斯基安全管理中心網頁主控台的釘選區域實現主選單個性化，以便從已固定區域快速存取。
  • 優化表格工作。現在每張表格的預設視圖都包含最常用的列。此外，您現在可以選擇目前頁面或整張表格中的所有項目，並對整張表格中的項目進行排序。
  • 改進的報告傳送配置。現在您可以指定最多 20 個電子郵件位址用於接收報告，以及報告傳送時間表。
• 支援多種作業系統和新作業系統版本。
• 制定了新的 Sizing Guide 並在線上說明中發佈。
• 經過使用者介面審查，導致遠端診斷區域出現在管理伺服器屬性視窗中的問題已解決。
• 您可以建立遠端執行指令碼工作以在用戶端裝置上執行安裝套件並遠端安裝應用程式。
• 在 Linux 上的用戶端裝置上安裝網路代理程式期間或之後，可以將使用者指定為裝置所有者。
• 您可以根據裝置所有者、裝置所有者在安全性群組中的成員資格，以及裝置所有者的角色來配置裝置分類或建立裝置移動規則。
• 您可以撤銷帳戶中的本機管理員權限。這為您提供了額外的使用者帳戶控制。例如，您可以在單次分配完成後撤銷本機管理員權限。
• 您可以變更本機帳戶密碼，例如，當使用者忘記本機帳戶密碼或執行排程的密碼變更時。
• 在使用者憑證管理子區域中，您可以指定要安裝的根憑證。例如，這些憑證可用於驗證網站或網頁伺服器的真確性。

卡巴斯基安全管理中心 15 Linux

卡巴斯基安全管理中心 15 Linux 有幾項新功能和改善事項：

• 網域控制器輪詢允許您輪詢 Microsoft Active Directory 網域控制器和 Samba 網域控制器。您可以使用管理伺服器或發佈點來輪詢 Microsoft Active Directory。您只能透過基於 Linux 的發佈點輪詢 Samba 網域控制器。當您輪詢網域控制器時，管理伺服器或發佈點會檢索有關網域中包含的裝置的網域結構、使用者帳戶、安全群組和 DNS 名稱的資訊。
• 卡巴斯基安全管理中心 Linux 現在支援搭配使用以下 DBMS：
  • PostgreSQL 15.х
  • Postgres Pro 15.х
• 如果您使用 PostgreSQL 或 Postgres Pro 作為 DBMS，卡巴斯基安全管理中心 Linux 支援多達 50,000 個受管理裝置。
• 從 Kaspersky Security Center Windows 遷移到 Kaspersky Security Center Linux。您可以執行精靈來遷移卡巴斯基安全管理中心物件，包括工作、政策和管理群組結構。之後，您可以將匯入的受管理裝置移至 卡巴斯基安全管理中心 Linux 的管理之下。
• 卡巴斯基安全管理中心 Linux 現在支援搭配使用以下卡巴斯基應用程式：
  • Kaspersky Security for Virtualization Light Agent
  • Kaspersky Embedded Systems Security for Windows
  • Kaspersky Embedded Systems Security for Linux
  • Kaspersky Industrial CyberSecurity for Nodes
  • Kaspersky Industrial CyberSecurity for Networks
  • Kaspersky Endpoint Security for Mac
  • Kaspersky Endpoint Agent
  • Kaspersky Security for Virtualization Light Agent
• 遠端診斷基於 Windows 和 Linux 的受管理裝置。
• 改進的應用程式控制元件。您現在可以根據選定資料夾中的可執行檔清單或卡巴斯基應用程式類別建立應用程式類別。然後，您可以指定在組織中允許還是封鎖建立的類別中的應用程式。
• 匯出和匯入事件選擇。您可以將使用者定義的事件選擇及其設定導出到 KLO 檔案，然後將儲存的事件選擇匯入到 Kaspersky Security Center Windows 或 卡巴斯基安全管理中心 Linux。
• 在威脅報告中，您現在可以透過點擊檢視警示連接來開啟威脅發展鏈。
• Kaspersky Security Center Linux 現在支援叢集技術。如果管理群組包含叢集或伺服器陣列，則“受管理裝置”頁面將顯示兩個頁簽：一個用於單個裝置，另一個用於叢集和伺服器陣列。受管理裝置被偵測為叢集節點後，叢集將作為單獨物件被新增到叢集和伺服器陣列頁簽中。叢集節點與其他受管理裝置一起列在裝置頁簽上。
• 卡巴斯基安全管理中心 Linux 對某些平台的支援已終止，因為這些平台不再受到其供應商的支援。

卡巴斯基安全管理中心 14.2 Linux

卡巴斯基安全管理中心 14.2 Linux 有幾項新功能和改善事項：

• 在一個管理伺服器階層中，基於 Linux 的管理伺服器現在可以充當主伺服器，可以管理充當從屬伺服器的基於 Linux 或基於 Windows 的伺服器。
• 卡巴斯基安全管理中心 Linux 現在支援卡巴斯基安全網路 (KSN)、KSN 代理服務和卡巴斯基私有安全網路 (KPSN)。
• 卡巴斯基安全管理中心 Linux 現在支援 Kaspersky Security for Windows 為受管理應用程式。

  只有透過基於 Windows 的發佈點使用作業系統工具，才能在用戶端裝置上遠端安裝 Windows 網路代理。

• 基於 Windows 的受管理裝置上的資料現在可以被加密以降低膝上型電腦或硬碟磁碟機被盜或丟失時敏感資料和公司資料意外洩露的風險。此功能可通過 Kaspersky Endpoint Security for Windows 實現。
• 卡巴斯基安全管理中心 Linux 允許您直接在 卡巴斯基安全管理中心 Linux 的使用者介面中下載和更新卡巴斯基應用程式的分發套件和管理 Web 外掛程式。
• 預設情況下，安裝在 Linux 和 Windows 受管理裝置上的應用程式的相關資訊會被傳送到管理伺服器。
• 現在會自動驗證對卡巴斯基伺服器的存取。如果無法使用系統 DNS 存取伺服器，則應用程式使用公用 DNS。
• 在主管理伺服器、從屬管理伺服器和網路代理之間傳輸的敏感資料現在起將受到 AES 加密算法的防護。
• 虛擬管理伺服器上的使用者權限可隨時獨立於主管理伺服器之外進行設定。此外，您可以為主伺服器使用者分配管理虛擬伺服器的權限。
• 卡巴斯基安全管理中心 Linux 現在支援搭配使用以下 DBMS：
  • PostgreSQL 13.x
  • PostgreSQL 14.x
  • Postgres Pro 13.x（所有版本）
  • Postgres Pro 14.x（所有版本）
• 您可以使用卡巴斯基安全管理中心網頁主控台，將政策和工作匯出到一個檔案，接著將政策和工作匯入到 卡巴斯基安全管理中心 Windows 或 卡巴斯基安全管理中心 Linux。
• 以下工作已移除不使用代理伺服器選項：
  • 將更新下載至管理伺服器儲存區
  • 將更新下載至發佈點儲存區

卡巴斯基安全管理中心 14 Linux

卡巴斯基安全管理中心 Linux 有幾項新功能和改善事項：

• 除了將更新下載至管理伺服器儲存區工作，卡巴斯基安全應用程式的病毒資料庫現在可以透過將更新下載至發佈點儲存區進行下載。
• 受管理裝置上的病毒資料庫和應用程式模組可以透過管理伺服器或發佈點進行傳播和更新。您可以選取最適合您的組織的更新方案，以減少管理伺服器上的負載並最佳化公司網路上的資料流量。
• 卡巴斯基安全管理中心 Linux 僅從卡巴斯基更新伺服器下載卡巴斯基安全應用程式請求的更新。這減少了下載資料的大小。
• 您現在可以使用diff 檔案功能下載病毒資料庫和軟體模組。diff 檔案敘述了資料庫或軟體模組的檔案的兩個版本之間的差異。使用 diff 檔案節省您公司網路內的流量，因為 diff 檔案相比資料庫和軟體模組的完整檔案佔據更少的空間。
• 更新驗證工作已新增。透過使用此工作，您可以在受管理裝置上安裝更新之前自動檢查下載的更新的可操作性和錯誤。
• 卡巴斯基安全管理中心 Linux 現在支援 Kaspersky Industrial Cybersecurity for Linux Nodes 1.3 作為受管理應用程式。