Компания «Лаборатория Касперского» выводит на рынок совершенно новый продукт «Kaspersky Small Office Security 2». Название продукта не должно вводить вас в заблуждение. «Kaspersky Small Office Security» версии 2 - это совершенно новый продукт, не имеющий ничего общего с «Kaspersky Small Office Security» предыдущей версии и базирующийся совершенно на других технологиях.

При использовании домашних антивирусов недоступна присутствующая во «взрослых» продуктах возможность централизованного управления антивирусной защитой. Да, компьютеров не много, но, тем не менее, уследить, что творится на каждом из них все равно тяжеловато. А один зараженный компьютер может быть проблемой для всех остальных в сети.

«Kaspersky Small Office Security 2» базируется на упомянутых выше домашних продуктах Касперского. А это значит, что интерфейс управления крайне прост. Для работы с ним даже не нужен системный администратор (ведь дома у вас его нет). Установка и управление «Kaspersky Small Office Security 2» по силам любому продвинутому пользователю.

Для каких организацией в первую очередь предназначен «Kaspersky Small Office Security 2»? Это компании удовлетворяющие следующим характеристикам:

• До 10 компьютеров
• Компьютеры объединены в сеть
• В сети есть или планируется файловый сервер
• В организации нет штатного ИТ специалиста

Наличие файлового сервера, безусловно, не является обязательным условием. Централизованное управление антивирусной защитой в сети возможно с любого ПК.

Перечислим кратко основные возможности продукта.

• Простая установка
• Антивирусная защита в реальном времени от всех типов вредоносного ПО
• Централизованное управление антивирусной защитой и другими параметрами безопасности сети, в том числе централизованным обновление антивирусных баз
• Ограничения доступа сотрудников к интернету и определенным приложениям
• Автоматическое резервное копирование по расписанию для надежной защиты деловой информации
• Хранение конфиденциальных данных в зашифрованных файлах-контейнерах, которые можно пересылать по электронной почте или записывать на USB-устройства
• Менеджер паролей
• Удобная настройка защиты в сети
• Гарантированное удаление конфиденциальных данных с носителей, исключающие их восстановление

Посмотрим, что представляет из себя «Kaspersky Small Office Security 2» на практике.

Простая установка

Установка производится по принципу «Далее, Далее, Далее». В большинстве случаев, менять какие бы то ни было настройки по умолчанию не нужно. Тем не менее, остановимся на ряде важных моментов.

Включить защиту паролем администратора. Данная опция позволяет ограничить доступ пользователей на компьютерах к настройкам антивируса. Но самое главное это то, что данный пароль используется для авторизации при централизованном управлении антивирусной защитой в сети. Для того чтобы вы могли управлять компьютерами из одного места это пароль должен быть одинаковым на всех машинах.

Режим автоматического обновления лучше оставить автоматическим как это и предлагается по умолчанию. В этом случае антивирус устанавливает обновления по мере их выхода. Кроме того, он может менять периоды опроса наличия обновлений в зависимости от вирусной активности. Обновление по расписанию, наверное, имеет смысл ставить только при непостоянном Интернет соединении. Впрочем, такое сейчас редкость.

Все остальные настройки лучше не трогать. В крайнем случае, все можно поменять во время работы.

Теперь запустим консоль управления «Kaspersky Small Office Security 2».

Не правда ли все очень похоже на Kaspersky Internet Security для домашнего пользователя (см картинку ниже)?

Как уже отмечалось выше, «Kaspersky Small Office Security 2» основывается на «Kaspersky Internet Security». Дополнительно к нему KSOS2 предоставляет следующие функции:

• Шифрование данных
• Резервное копирование
• Менеджер паролей
• Ограничение доступа сотрудников к интернету и приложениям (Родительский контроль в KIS)
• Централизованное управление

Да, нужно сказать, что функционал  «Kaspersky Small Office Security 2» установленного на сервер и ПК отличается.

Так на сервере недоступны следующие основные возможности:

• Контроль за выполнением программ, в т.ч. безопасная среда выполнения
• Управление web-политиками или ограничение сотрудников к интернету

На рисунке ниже показано, какие компоненты защиты присутствуют на сервере и ПК.

Такое различие связано с тем, что, как правило, непосредственно на сервере пользователи не работают, поэтому ряд возможностей необходимых на персональном компьютере здесь просто не востребованы.

Под сервером здесь и далее следует понимать компьютер с установленной серверной версией операционной системы Windows, такой как Windows Server 2008 R2 включая Windows Small Business Server 2011 Essentials.  Во всех остальных случаях, когда на ПК установлены операционные системы Windows XP, Vista, 7 будет устанавливаться полный набор компонент антивируса.

Полный список поддерживаемых ОС можно посмотреть на сайте Лаборатории Касперского.

Антивирусная защита в реальном времени от всех типов вредоносного ПО

Большинство современных антивирусов обеспечивают защиту не только непосредственно от вирусов, но и от других типов вредоносного ПО. Это программы шпионы, трояны, руткиты и прочие малоприятные и мешающие работе порождения.

«Kaspersky Small Office Security 2» не исключение. Благодаря эвристическим алгоритмам антивирус Касперского может реагировать даже на неизвестные угрозы.

В отношении антивирусной проверки «Kaspersky Small Office Security 2» обладает стандартным функционалом «Kaspersky Internet Security».

Централизованное управление антивирусной защитой и другими параметрами безопасности сети

Централизованное управление является одним из основных преимуществ «Kaspersky Small Office Security 2». Теперь с одного рабочего места можно:

• Контролировать защиту всех компьютеров в сети
• Запускать проверку любых файлов
• Обновлять антивирусные базы
• Управлять политиками WEB доступа
• Контролировать состояние выполняемых по расписанию задач

Прежде чем воспользоваться всеми возможностями удаленного управления необходимо запустить мастер «Мастер настройки удаленного управления».

В первую очередь надо задать пароль для удаленного управления. Это тот пароль, который мы вводили при установке KSOS2.

Также мастер настройки дает нам советы о том, что нужно сделать на компьютерах в сети для корректной работы удаленного управления.

Затем мы выбираем компьютеры, которые будут управляться KSOS2.

Если на компьютере обнаружен установленный KSOS2, он будет помечен как «Управляемый».

Обновления антивирусных баз могут загружаться как индивидуально каждым компьютером в сети, так и централизованно. В последнем случае источником обновления назначается один из ПК, который непосредственно скачивает обновления из Интернет. Остальные получают базы уже с этого компьютера. Вариант централизованного обновления, безусловно, предпочтительней, но лишь в том случае если выбранный ПК будет все время включен или как минимум включен все то время, когда работают остальные компьютеры в сети.

Да, устанавливать KSOS2 на все компьютеры в сети нужно вручную. Т.е. централизованной установки с одного рабочего места тут нет. В условиях небольшой сети вполне можно пережить эту неприятность.

После завершения работы мастера мы можем в полной мере воспользоваться всеми возможностями удаленного управления.

На рисунке ниже показано главное окно «Центра управления» компьютерами в сети.

В верхней части окна в виде пиктограмм отображаются все компьютеры в вашей сети. Выбирая тот или иной значок, мы можем посмотреть подробную информацию о состоянии защиты этого ПК.

Для того чтобы получить сводку по всей сети, нужно «щелкнуть» на надписи «Проблемы с компьютерами в сети».

Удаленное управление происходит индивидуально для каждого ПК. Тем не менее, задачу проверки на вирусы и обновления антивирусных баз можно выполнить сразу для всех компьютеров в сети. Для этого нужно вернуться из «Центра управления» в основной интерфейс KSOS2 и в меню «Управление сетью» в разделе «Групповые задачи» выбрать соответствующий пункт.

Ограничения доступа сотрудников к интернету и определенным приложениям

Поговорим об еще одной очень важной особенности «Kaspersky Small Office Security 2» - ограничении доступа к сети Интернет и приложениям.

Интернет в организации - это палка о двух концах. С одной стороны это источник полезной деловой и технической информации, незаменимое и удобное средство взаимодействия при ведении бизнеса. С другой стороны - это черная дыра, в которую утекает рабочее время сотрудников компании, просиживающих на форумах, социальных сетях, «аськах» и других развлекательных ресурсах.

Более того, Интернет может стать средством утечек конфиденциальная информации из вашей компании.

«Kaspersky Small Office Security 2» предлагает мощный функционал, чтобы избежать всего этого.

Одной из функций, позволяющей повысить безопасность работы в сети Интернет является web политика.

Web политика позволяет перекрыть кислород разгильдяям, использующим Интернет не по назначению.

Если служебные обязанности сотрудника не предполагают доступа во всемирную паутину - отключим ему интернет полностью, или сжалимся и откроем доступ только в обеденный перерыв.

Сотрудник любитель в рабочее время посидеть «В контакте» или того хуже пристрастился к порносайтам? Спасем его от этого недуга, ограничив доступ к непотребным категориям.

Иван Иванович не брезгует скачиванием фильмов и коллекций музыки прямо на рабочем месте, «забив» на стоимость корпоративного трафика?

Объясним Ивану Ивановичу, что он не прав. Музыка, видео, программы и архивы теперь под запретом.

Марья Петровна обожает обсуждать с подругами из ООО «Картошка оптом» новинки нижнего белья через ICQ. Но мы-то знаем, что ICQ ей было поставлено с единственной целью общения с двумя ключевыми клиентами. Накажем Марью Петровну за излишнюю разговорчивость, разрешив переписываться только с нужными для работы людьми.

В справочной системе к продукту содержится полный список поддерживаемых систем обмена сообщениями.

В KSOS2 есть возможность контролировать переписку в социальных сетях. К сожалению, в списке поддерживаемых нет наиболее распространенных у нас «Однокласники» и «В Контакте». Так что придется поступать более радикально - отключать доступ к соц. сетям совсем.

Мы также можем ограничить возможность пересылки личных данных, таких как номера кредиток или же просто наложить ограничение на определенные ключевые слова.

Ночной сторож Людвиг Аристархович любил во время дежурства перекинуться в пасьянс на служебном компьютере. Пароль ему сообщила сердобольная бухгалтер Антонина Петровна.

Ограничим время использования компьютера исключительно рабочим временем.

В особо тяжелых случаях мы можем ограничить запуск всех программ кроме самых необходимых.

Политика WEB доступа настраивается индивидуально для каждого пользователя, работающего на ПК. Так если Сергей Сергеевич ответственный работник вынужден делить один компьютер с Иваном Ивановичем раздолбаем, любителем компьютерных игр и халявной «клубнички», ограничения для них мы настроим по-разному.

Да, чтобы не настраивать политику каждый раз по новому, ее можно сохранить в файл или же использовать как шаблон политику другого пользователя.

Автоматическое резервное копирование по расписанию

Резервное копирование позволяет защитить критические для бизнеса данные от случайного или преднамеренного повреждения.

В операционных системах семейства Windows имеется встроенная система резервного копирования. Правда, возможностей встроенного резервного копирования не всегда хватает. Функционал KSOS2 в этом отношении намного богаче. Также многим будет более удобно выполнять все операции из одного места - консоли антивируса. Так или иначе, в «Kaspersky Small Office Security 2» такая возможность есть.

Прежде чем создать непосредственно задачу резервного копирования, необходимо определить куда будут сохраняться резервные копии. Делается это с помощью мастера создания хранилища резервных копий. Таких хранилищ может быть создано несколько.

Резервные копии могут храниться на:

• Съемных дисках, например USB винчестерах или «флешках»
• В папках на локальных дисках
• На сетевом диске
• На FTP сервере

Резервная копия может быть защищена паролем от несанкционированного доступа.

Преимуществом системы резервного копирования в антивирусе Касперского является возможность хранить несколько версий резервируемых файлов. Это дает возможность возвращаться к изменениям, сделанным на ранних этапах работы.

Создавая задачу резервного копирования, мы можем не только выбрать файлы или папки подлежащие включению в резервную копию, но и ограничить копирование определенных типов файлов.

Так, например, музыка mp3 едва ли является хорошим кандидатом на архивирование, при этом она будет занимать достаточно много места в хранилище. Разумно будет исключить такие файлы из резервной копии.

Задачи запускаются по заданному расписанию.

Контролировать выполнение этих задач можно централизованно через «Центр управления». Но вот создавать и изменять задачи резервного копирования централизованно, к сожалению, нельзя.

Хранение конфиденциальных данных в зашифрованном виде

Информация в наше время стоит очень дорого. Не допустить ее утечек помогает система шифрованных контейнеров, включенная в «Kaspersky Small Office Security 2».

Система позволяет создать зашифрованный диск, который виден в системе под своей отдельной буковой. Например, диск «H:». Чтобы получить доступ к этому диску необходимо ввести пароль.

Фактически данные хранятся в зашифрованном файле на одном из ваших локальных или съемных дисков. Вы можете перенести этот файл, к примеру, на «флешке», на другой компьютер с установленным KSOS2 и подключить его там.

Даже если вы потеряете «флешку», получить доступ к информации, хранящейся на ней, никто не сможет. При том конечно условии что вы задали надежный пароль.

Менеджер паролей

Менеджер паролей запоминает ваши учетные данные, используемые на различных сайтах. При повторном заходе на сайт имя пользователя и пароль вводятся автоматически. Кроме паролей менеджер может хранить и другую персональную информацию, такую как адреса, номера телефонов и кредитных карт.

База данных менеджера защищена от несанкционированного доступа мастер-паролем. Интересной выглядит возможность защитить базу  путем подключения к ПК определенного USB или Bluetooth устройства. Т.е., к примеру, пока вы не вставите в компьютер строго определенную «флешку», пароли останутся недоступными.

Жаль, что такой механизм не используется при создании зашифрованных контейнеров как дополнительное средство защиты.

На мой взгляд, интерфейс менеджера паролей в «Kaspersky Small Office Security 2» не очень удобный. Есть немало продуктов, в том числе и бесплатных, где работы с паролями организована лучше.

Тем не менее, этот функционал в KSOS2 есть, реализован достаточно хорошо и вполне доступен к использованию.

Удобная настройка защиты сети

«Kaspersky Small Office Security 2» содержит целый спектр модулей отвечающих за ту или иную сторону сетевой защиты.

Главным преимуществом является, то, что все работает «из коробки». Т.е. в большинстве случаев выполнять какие-либо настройки не потребуется. Это не значит, что этих настроек нет. Они есть! Только пользоваться ими нужно со знанием дела и только опытным пользователям. Не зря в основной интерфейсе KSOS2 сетевые настройки не вынесены.

К сетевым настройкам, так или иначе, можно отнести следующие модули:

• Почтовый антивирус, контролирующий наличие вредоносных программ, просматривая почтовые (POP3, SMTP, IMAP, MAPI, NNTP) протоколы
• Web антивирус, контролирующий наличие вирусов на посещаемых вами сайтах, а также отвечающий за блокировку фишинговых ссылок
• IM антивирус, отвечающий за безопасность работы клиентов обмена быстрыми сообщениями
• Сетевой экран, отвечающий за взаимодействие программ и сервисов в сети с возможностью блокировать определенные сетевые адреса
• Компонент защиты от сетевых атак предотвращает удаленное нападение злоумышленников
• Анти-спам достаточно успешно борется с нежелательной почтой
• Анти-банер оградит нас от назойливой рекламы

Доступ к настройке этих модулей можно получить, нажав на ссылку «Настройка» в правой верхней части основного окна KSOS2.

Гарантированное удаление конфиденциальных данных с носителей, исключающие их восстановление

Напоследок поговорим о еще одной важной функции обеспечивающей сохранность конфиденциальных данных.

Представьте ситуацию когда носитель, на котором вы когда-то хранили важную информацию, переходит в чужие руки. Это может быть в случае продажи вашего старого компьютера или вы передаете какие-либо документы на «флешке» вашему контрагенту.

Естественно, вы предварительно удалили всю конфиденциальную информацию.

Но, нужно отдавать себе отчет, что при обычном удалении файла в проводнике Windows, да и в любом файловом менеджере, информация физически не уничтожается. Место, занимаемое вашим файлом, просто помечается как свободное.

В сети Интернет существует множество утилит, доступных любому пользователю, позволяющих восстановить эти данные.

Даже после записи на место удаленного файла другой информации, возможность восстановления по-прежнему присутствует. Форматирование накопителя также не помогает затереть данные.

В состав «Kaspersky Small Office Security 2» входит мастер необратимого удаления данных. Этот мастер позволяет удалить конфиденциальные данные без возможности их дальнейшего  восстановления и использования злоумышленниками. Необратимое удаление данных исключает варианты, которые позволяют восстановить информацию обычными программными средствами.

Мастер находится в разделе «Инструменты -> Дополнительные инструменты -> Необратимое удаление данных».

На выбор предлагается несколько методов удаления, что называется, на любой вкус.

Все они основаны на многократной перезаписи удаляемой  информации нулями, единицами или случайными символами. В зависимости от количества циклов скорость и качество удаления различаются.

Лицензирование

«Kaspersky Small Office Security 2» поставляется в виде одной единственной лицензии. Она позволяет защитить:

• 5 ПК
• 1 сервер

Если вам нужно защитить большее количество компьютеров вы можете купить еще один такой комплект. Соответственно, вы получите лицензии для защиты 10-и ПК и 2-х серверов. Лицензии для защиты единичных ПК или сервера докупать нельзя.

В принципе, никто не мешает покупать неограниченное количество таких комплектов, однако с увеличением числа ПК и серверов это, во первых, становится просто не выгодно, а во вторых, как правило, в большой сети меняется сама структура обработки информации, что требует применения уже корпоративной линейки антивирусов.

Заключение

«Kaspersky Small Office Security 2» включает все необходимое для обеспечения безопасности вашей компьютерной сети.  Защита от вирусов, сетевых атак, защита конфиденциальных данных и контроль доступа в Интернет в купе с централизованным управлением теперь доступно в виде единого решения даже для самых маленьких компаний.

Продукт очень прост, но в тоже время функционален. Он позволяет вам полностью сосредоточиться на деятельности вашего предприятия, не отвлекаясь на решение вопросов компьютерной безопасности.

New layer...

Комментарии (0)