Продукты «Лаборатории Касперского» для бизнеса: больше возможностей и инструментов, меньше затрат на обеспечение безопасности

Поддержку информационной безопасности корпоративной ИТ-инфраструктуры всегда осложняет огромное количество сложных угроз. Но если не будет работать информационная среда — бизнес также не сможет нормально функционировать! Именно поэтому грамотная стратегия обеспечения информационной безопасности составляет основу успешного бизнеса любой компании.

Фундамент стратегии — защита от компьютерных угроз. Необходимо пресекать эти угрозы на всех уровнях: от рабочих станций и мобильных устройств до файловых и почтовых серверов, хранилищ данных и интернет-шлюзов.

Но как уследить за всем, если инфраструктура постоянно развивается, появляются новые платформы и для их защиты требуются совершенно разные методы и инструменты? Перед ИТ-подразделением компании стоит необходимость постоянной оптимизации ресурсов: снижения затрат на обслуживание и увеличения производительности ИТ-инфраструктуры.

«Лаборатория Касперского» предлагает корпоративным клиентам большое количество решений для обеспечения корпоративной информационной безопасности. Существующие продукты сформированы в соответствии с условным разделением потребностей и масштабов организаций. В составе каждого продукта — набор приложений, оптимально отвечающий потребностям компаний. Такой подход значительно повышает эффективность внедрения решений в корпоративных сетях. Клиенты приобретают не просто решение по информационной безопасности, но тщательно продуманную стратегию.

Решения для корпоративной инфраструктуры подходят самым разным типам компаний. Среди преимуществ для среднего и малого бизнеса можно выделить простоту решений в использовании и обслуживании; для крупных же предприятий важно, что приложения «Лаборатории Касперского» разработаны для разных платформ и характеризуются гибким управлением и высокой совместимостью с различными компонентами ИТ-инфраструктуры. Но, безусловно, все решения отвечают главным принципам комплексного подхода «Лаборатории Касперского»:

• защита мирового класса от компьютерных угроз;
• индивидуальный подход к различным типам ИТ-инфраструктуры клиента;
• оптимизация ресурсов, снижающая общую стоимость защиты;
• простота настройки и управления;
• долгосрочные гарантии безопасности и уверенное развитие технологий;
• комплексная поддержка.

Подход оправдан многолетней практикой: популярность продуктов «Лаборатории Касперского» постоянно растет. По данным международного исследовательского агентства IDC, «Лаборатория Касперского» занимает второе место по темпам роста выручки в Топ-100 мировых производителей серийного ПО, а также находится на четвертом месте в рейтинге компаний-разработчиков систем защиты для конечных пользователей.

«Лаборатория Касперского» разрабатывает линейку корпоративных продуктов вот уже более 10 лет и защищает в общей сложности более 200 тыс. корпоративных клиентов по всему миру — а это примерно 10 млн рабочих станций. Среди пользователей, доверивших свою безопасность «Лаборатории Касперского», много как предприятий среднего и малого бизнеса, так и глобальных корпораций и правительственных организаций.

Линейка продуктов

«Лаборатория Касперского» предлагает корпоративным пользователям универсальную линейку решений, охватывающих потребности всех групп клиентов. В основе каждого решения лежат признанные антивирусные технологии, наработанные годами. Многие из инновационных технологий компании подтверждены патентами.

Kaspersky Open Space Security — это комплексная антивирусная защита мирового класса, обеспечивающая безопасность всей корпоративной инфраструктуры.

Главное преимущество решений в этой линейке заключается в том, что они подходят любому типу организаций. Если в офисе, например, небольшой компании сеть составляют только рабочие станции, ноутбуки и смартфоны, то для защиты такой сети подойдет продукт Kaspersky Work Space Security. Когда компания растет и в сети появляются файловые серверы, им также нужна защита — ее обеспечит Kaspersky Business Space Security. Если бизнес диктует приобретение собственного почтового сервера, требуется повысить уровень защиты до Kaspersky Enterprise Space Security. Когда же требуется защитить корпоративную инфраструктуру особо крупных размеров и с комплексной политикой информационной безопасности, необходимый уровень защиты предоставит продукт Kaspersky Total Space Security.

Схематическое представление продуктов в линейке Open Space Security

Таким образом, устройство линейки позволяет наращивать защиту и обеспечивать именно тот уровень, который необходим конкретной корпоративной инфраструктуре.

Для тех компаний, которые по различным причинам предпочитают «точечную» защиту, существует линейка продуктов для защиты отдельных узлов сети. Каждый продукт в линейке защищает отдельно рабочие станции, файловые серверы, почтовые серверы, интернет-шлюзы и системы хранения данных.

Преимущества данного типа решений заключаются в предельно экономичном подходе к обеспечению безопасности — устанавливается защита только тех участков сети, для которых это необходимо. Возможность выбора таких участков обеспечивает экономию не только технических ресурсов, но и средств, затрачиваемых на поддержание информационной безопасности.

Ниже приведена сравнительная таблица, где показано, какие узлы сети защищают продукты «ЛК»:

Компоненты, входящие в состав каждого продукта, поддерживают все популярные платформы — Windows®, Linux®, Mac®, Novell® NetWare® и др. Все предлагаемые решения включают эффективные инструменты управления и отличаются простотой внедрения и эксплуатации.

Главным инструментом управления защитой в линейке Open Space Security является Kaspersky Administration Kit версии 8.0, новая версия которого поставляется c продуктами корпоративной линейки. Простота установки и минимальные временные затраты на управление системой защиты с Kaspersky Administration Kit позволяют реализовать гибкую модель управления антивирусной защитой в организациях, имеющих компьютерные сети самого разного размера, — от нескольких ПК до распределенных сетей со сложной структурой управления.

Что нового?

В конце 2010 года «Лаборатория Касперского» выпускает широкий перечень приложений для корпоративного рынка, построенных на антивирусном ядре 8.0 и включающих в себя новые и усовершенствованные функции.

Антивирусное ядро 8.0 уникально: оно обеспечивает оптимальное использование ресурсов, повышенную скорость сканирования, низкое потребление системных ресурсов, а также не затрудняет выполнение других задач, критичных для бизнеса.

Новое ядро сочетает эвристические технологии с традиционными сигнатурами, благодаря чему уровень обнаружения вредоносных объектов существенно увеличен. Эффективность и скорость работы нового ядра доказана в ходе эксплуатации вышедших осенью прошлого года уже на новом ядре приложений Антивирус Касперского 6.0 для Windows® Workstations и Антивирус Касперского 6.0 для Windows® Servers версии Release 2.

Особое внимание при разработке новых и обновленных приложений было уделено высокой производительности, надежности и устойчивости к большим нагрузкам. Впервые в практике «Лаборатории Касперского» было применено широкомасштабное пилотное тестирование продуктов в реальных организациях по всему миру, благодаря чему можно не сомневаться в качестве выпускаемых приложений и их совместимости с любой ИТ-инфраструктурой.

Новые продукты защищают все типы сетевых узлов и потребляют минимум ресурсов сети. Эффективную систему безопасности легко разворачивать, администрировать и обслуживать. Кроме повышения уровня безопасности компьютера, существенно снижается общая стоимость защиты, поскольку благодаря использованию интуитивно понятных решений ИТ-персонал тратит меньше времени на управление защитой и не нуждается в специализированном обучении. В результате защита вашей сети организована оптимальным образом и включает в себя:

• защиту от всех типов компьютерных угроз;
• оперативное реагирование на появление новых вредоносных программ;
• простоту управления;
• глобальную и локальную техническую поддержку, ориентированную на клиента.

Антивирусное ядро последнего поколения, используемое во всех новых и обновленных корпоративных приложениях «Лаборатории Касперского», уже получило высокую оценку независимых тестовых лабораторий. Не так давно было отмечено наградой корпоративное решение Антивирус Касперского 6.0 для Windows® Workstations R2, в котором также используется новое ядро версии 8.0. Приложение успешно прошло тест авторитетного британского журнала Virus Bulletin и получило сертификат VB100. Чуть позднее награда VB100 также была присуждена приложениям Антивирус Касперского 8.0 для Windows® Servers Enterprise Edition и Антивирус Касперского 6.0 для Windows® Servers R2.

Не менее значимо признание корпоративных продуктов исследовательским центром West Coast Labs, поскольку методология исследований центра ориентирована на полнофункциональное тестирование продукта в инфраструктуре, близкой к инфраструктуре реальной корпоративной сети, а не только на эффективное обнаружение угроз. Сертификаты West Coast Labs класса Platinum получили следующие приложения: Kaspersky Security 8.0 для Exchange Servers, Антивирус Касперского 8.0 для Windows® Servers Enterprise Edition, Антивирус Касперского 8.0 для Linux® File Server, Антивирус Касперского 8.0 для Lotus® Domino®, Антивирус Касперского 8.0 для Microsoft® ISA Server и Forefront TMG SE, Kaspersky Endpoint Security 8 для Linux®. В то же время приложение Kaspersky Endpoint Security 8 для Mac® получило сертификат класса Standard.

Наряду с сертификатами независимых исследователей очень важным атрибутом качественной защиты являются сертификаты ведущих производителей систем виртуализации. Большинство новых и обновленных продуктов «Лаборатории Касперского» на ядре 8.0 отвечают требованиям виртуализации компании VMware — ведущего производителя систем виртуализации серверных комплексов. Антивирус Касперского 8.0 для Windows® Servers Enterprise Edition также имеет сертификат Citrix.

Новинки Kaspersky Security Suites в деталях

Защита рабочих станций

Kaspersky Work Space Security— это решение для централизованной защиты рабочих станций, ноутбуков и смартфонов в корпоративной сети и за ее пределами от всех видов современных компьютерных угроз: вредоносных и шпионских программ, хакерских атак и спама. В рамках выпуска новых приложений корпоративной защиты возможности этого продукта были существенно расширены. На смену приложению Антивирус Касперского для Linux® Workstation пришло новое приложение Kaspersky Endpoint Security 8 для Linux®; вместо приложения Антивирус Касперского Mobile Enterprise Edition появляется Kaspersky Endpoint Security 8 for Smartphone. Также выпущено абсолютно новое для корпоративной линейки «Лаборатории Касперского» приложение Kaspersky Endpoint Security 8 для Mac®. Преимущества этих решений неоспоримы — прежде всего, новое ядро существенно увеличивает их производительность и эффективность.

В числе других преимуществ Kaspersky Endpoint Security 8 для Linux® — удобный пользовательский интерфейс, расширенный список поддерживаемых платформ (как 32-, так и 64-битных), поддержка файловых менеджеров Nautilus и Dolphin.

Интерфейс главного окна приложения Kaspersky Endpoint Security 8 для Linux®

Приложение Kaspersky Endpoint Security 8 для Mac® является новым в корпоративной линейке: ранее защита данной платформы обеспечивалась только продуктами «Лаборатории Касперского» для конечных пользователей. Необходимо подчеркнуть высокую производительность решения: согласно тестированию «Лаборатории Касперского», на сканирование запускаемых процессов требуется в среднем всего 1 % мощности процессора.

Интерфейс главного окна и страницы настроек приложения Kaspersky Endpoint Security 8 для Mac®

Новое приложение для защиты смартфонов Kaspersky Endpoint Security 8 for Smartphones теперь поддерживает BlackBerry® и последнюю версию Symbian OS® 9.x и Windows Mobile®, самые актуальные и распространенные платформы. Благодаря этому приложению конфиденциальные данные, в последнее время «поселившиеся» на мобильных устройствах многих сотрудников, будут надежно защищены даже в случае кражи смартфона.

Что касается защиты для Windows®, то Антивирус Касперского для Windows® Workstations версии 6.0 был обновлен ранее, получив индекс R2, и уже более года работает на новом ядре. Все приложения, входящие в Kaspersky Work Space Security, централизованно управляются Kaspersky Administration Kit. Таким образом, управление безопасностью узлов сети, работающих на базе различных платформ (Windows®, Linux®, Mac® и др.), осуществляется из единой консоли, что значительно упрощает работу администратора и экономит его время.

Почему мы уделили такое внимание непопулярным платформам в развитии линейки? Ведь для Linux® и Mac® практически не пишут вирусов! Да, но они служат прекрасными «переносчиками инфекции» к рабочим станциям с Windows®, находясь в единой среде. Поэтому только комплексная защита всех платформ позволит эффективно обеспечивать защиту многоплатформенных сетей.

Защита рабочих станций и файловых серверов

Продукт Kaspersky Business Space Security включает в себя все приложения для защиты рабочих станций, ноутбуков и смартфонов, а также приложения для защиты файловых серверов. В его составе обновлено приложение Антивирус Касперского для Windows® Servers Enterprise Edition, разработанное специально для высокопроизводительных корпоративных серверов. Оно усовершенствовано за счет нового ядра и сертифицировано для работы с новой версией Windows Server® 2008 R2, включая работу с Server Core и Microsoft® Hyper-V Server 2008 R2, а также для работы на платформе виртуализации VMware.

Антивирус Касперского для Windows Server® Enterprise Edition соответствует потребностям крупных компаний со сложной ИТ-инфраструктурой. Приложение обеспечивает надежную защиту сетей с кластерами серверов и терминальными серверами, такими как Microsoft® Terminal Services и Citrix XenApp®.

Кроме того, приложение теперь совместимо с системами иерархического управления запоминающими устройствами (HSM) и обеспечивает эффективную антивирусную защиту для файловых систем со сложной иерархией. Приложением можно управлять через Microsoft® Management Console (в том числе удаленно), Kaspersky Administration Kit или используя командную строку.

Приложение Антивирус Касперского 8.0 для Linux® File Server 8.0 для защиты файловых серверов под управлением Linux® и FreeBSD также обладает новым антивирусным ядром и имеет сертификат VMware Ready, а также сертификаты специально для приложений на Linux®: Red Hat Ready, Novell SUSE и Novell OES. Архитектура приложения позволяет осуществлять многоуровневую защиту файловых серверов в современных Linux®/гетерогенных сетях — одновременно на уровне всей файловой системы и на уровне протокола передачи данных SMB/CIFS (для Samba-серверов).

Помимо этого новая консоль управления Kaspersky Web Management Console предоставляет сведения о работе приложения в режиме реального времени и позволяет эффективно управлять им. Администратор может выбрать удобный ему инструмент управления приложением: собственную веб-консоль приложения, Kaspersky Administration Kit или командную строку.

Компоненты продукта Kaspersky Business Space Security обладают еще более широкими возможностями масштабирования и поддерживают все распространенные платформы. Существенно расширены возможности по управлению продуктом: акцент сделан не только на удобство администрирования, но и на снятие с администратора части рутинных задач. Приложения существенно оптимизированы, чтобы использовать меньше ресурсов корпоративной сети.

Защита рабочих станций, файловых и почтовых серверов

Продукт Kaspersky Enterprise Space Security включает в себя не только приложения для защиты рабочих станций и файловых серверов, но также обновленные приложения для защиты почтовых серверов.

Входящее в состав продукта приложение Kaspersky Security 8.0 для Microsoft® Exchange Servers включает в себя не только антивирусный функционал, но и защиту от спама, построенную на новом антиспамовом ядре 4.0, которое обеспечивает повышенную производительность и устойчивую работу приложения при низких требованиях к объему оперативной памяти.

Тонкая система настроек защиты от спама и вирусов позволяет учитывать все особенности бизнес-процессов компании. Приложение поддерживает Microsoft® Exchange Server 2010, включая DAG-конфигурацию (Database Availability Group). Что также немаловажно, оно позволяет проверять сообщения, написанные на разных языках, в том числе на языках азиатской группы. Обновленное приложение уже сертифицировано для работы в виртуализированной среде VMware.

Приложение Антивирус Касперского 8.0 для Lotus® Domino® также значительно обновлено. Приложение поддерживает самые актуальные версии Lotus® Domino®, включая IBM® Lotus® Domino® 8.5. Приложение защищает все почтовые серверы Lotus® Domino® вне зависимости от того, на какой операционной системе (Windows® или Linux®) они работают.

Распределенное управление настройками безопасности, разделение ролей администраторов и масштабируемая архитектура приложения позволяют эффективно управлять безопасностью гетерогенной сети.

Комплексная защита всей корпоративной сети

Kaspersky Total Space Security включает все основные приложения для защиты корпоративной инфраструктуры на всех уровнях. Продукт способен защитить крупную корпоративную инфраструктуру до уровня шлюзов на входе в периметр. Такое решение подойдет крупным предприятиям и/или компаниям с высокими требованиями к информационной безопасности.

Помимо описанных выше приложений данный продукт включает в себя еще одно новое приложение — Антивирус Касперского для Microsoft® ISA Server и Forefront TMG Standard Edition, предназначенное для комплексной проверки данных, поступающих в локальную сеть из интернета, также функционирующее на новом ядре. Ранее приложение поддерживало только интернет-шлюз Microsoft® ISA Server, а теперь поддерживает и новый продукт Microsoft®, пришедший ему на смену: Антивирус Касперского 8.0 для Microsoft ISA Server и Forefront TMG Standard Edition. Причем проверка стала осуществляться не только по протоколам HTTP и FTP: новая версия приложения проверяет еще и почтовый трафик, поступающий по протоколам SMTP и POP3, а также трафик, поступающий по протоколу HTTPS (только для Forefront TMG). В приложение встроена информационная панель, которая в режиме реального времени отображает сведения о состоянии защиты сервера.

Антивирус Касперского для Microsoft® ISA Server и Forefront TMG Standard Edition сертифицирован для работы в виртуализированной среде компанией VMware.

В Kaspersky Total Space Security используются новейшие технологии «Лаборатории Касперского». Этот продукт удобен для установки, легок в управлении и обеспечивает полную интегрированную защиту сетей любого размера и распределенных сетей. Продукт позволяет осуществлять контроль над всеми входящими и исходящими данными, включая электронную почту, веб-трафик и сетевую связь, а также эффективно защищать все узлы корпоративной сети: от рабочих станций до интернет-шлюзов. Помимо этого он обеспечен оперативной и надежной технической поддержкой.

Защита отдельных узлов сети

Помимо комплексных решений линейки Kaspersky Open Space Security «Лаборатория Касперского» предлагает заказчикам специальную линейку решений для защиты отдельных узлов сети. Преимущества данного типа решений заключаются в предельно экономичном подходе к обеспечению безопасности — устанавливается защита только тех участков сети, для которых это необходимо. Возможность выбора таких участков обеспечивает существенную экономию технических ресурсов и средств, затрачиваемых на поддержание информационной безопасности.

Если заказчик планирует защищать только рабочие станции, ноутбуки и смартфоны, то ему подойдет уже упомянутое выше решение Kaspersky Work Space Security. Если необходима защита отдельно файловых серверов, или только почтовых серверов, или же отдельно интернет-шлюзов, то для этого предназначены продукты Антивирус Касперского для файловых серверов, Kaspersky Security для почтовых серверов, Kaspersky Security для интернет-шлюзов, которые включают в себя весь набор приложений для защиты конкретно этих узлов на различных платформах. В состав этих продуктов входят все те же новые и обновленные приложения, которые были подробно описаны выше.

В линейке продуктов для отдельных узлов сети появилось новое решение — Антивирус Касперского для систем хранения данных, который находит и удаляет все виды вредоносных программ из файлов и архивов, хранящихся в системах EMC Celerra. Проверка осуществляется в режиме реального времени при записи или изменении объекта. Антивирус Касперского для систем хранения данных включает все основные преимущества линейки 2008 года: новое антивирусное ядро, гибкое управление защитой и потреблением ресурсов, функции для обеспечения надежной работы приложения. Продукт также поддерживает системы виртуализации и системы иерархического управления запоминающими устройствами (HSM).

Централизованное управление защитой

Надежная система защиты корпоративной ИТ-инфраструктуры требует слаженной работы множества приложений, разработанных специально для защиты различных уязвимых частей ИТ-инфраструктуры. Для обеспечения бесперебойной работы подобной интегрированной системы нужны не только высококлассные антивирусные продукты, работающие по единой технологии, но и эффективные средства управления ими. Главным инструментом администрирования в линейке Kaspersky Open Space Security является Kaspersky Administration Kit версии 8.0. Kaspersky Administration Kit позволяет организовать и контролировать централизованную защиту всей компании, объединяя в единую систему разные уровни защиты.

Обновленная версия Kaspersky Administration Kit 8.0 предоставляет гибкие возможности по настройке обновлений, что позволяет оптимально регулировать нагрузку на оборудование в часы пиковой активности. Добавлена поддержка новых платформ Microsoft®, теперь Антивирусные приложения могут быть установлены на Microsoft® Windows® 7 (32- и 64-битные версии) и Microsoft® Windows Server® 2008 R2. Кроме того, обновленный Kaspersky Administration Kit теперь позволяет управлять антивирусными приложениями Kaspersky Endpoint Security 8 для Mac®, Антивирус Касперского для Linux® Workstation и Kaspersky Endpoint Security 8 for Smartphones. Интеграция с решениями Cisco NAC и Microsoft® NAP позволяет ограничить доступ слабозащищенных устройств в корпоративную сеть, что в совокупности с поддержкой иерархических групп защищаемых устройств с возможностью наследования задач и политик делает управление защитой более удобным и эффективным. Приложение совместимо с системами иерархического управления запоминающими устройствами (HSM), благодаря чему также обеспечивает более эффективное управление защитой.

Интерфейс главного окна инструмента Kaspersky Administration Kit

Kaspersky Hosted Security Services

В 2010 году «Лаборатория Касперского» выпустила еще одну новинку: семейство решений для защиты почтового и веб-трафика Kaspersky Hosted Security. Сервисы семейства Kaspersky Hosted Security — это идеальное решение для борьбы с почтовыми, веб- и комбинированными угрозами. Эти сервисы специально разработаны для того, чтобы защитить корпоративных пользователей интернета и электронной почты от спама, вредоносных программ и нежелательного контента. Выбирая данный тип защиты, заказчик получает систему защиты в форме сервиса, без необходимости приобретать и обслуживать дополнительное аппаратное и программное обеспечение, что позволяет ИТ-персоналу компании существенно экономить время и силы и, как правило, снижает общую стоимость защиты информационных ресурсов предприятия не менее чем на 30 %.

При этом сервисы Kaspersky Hosted Security оперативно подключаются и настраиваются для защиты сотрудников, работающих как в офисе компании, так и удаленно. Фильтры на основе «облачных» технологий удаляют опасный и нежелательный контент, предотвращая его попадание в корпоративную сеть.

Семейство включает в себя два типа сервисов: Kaspersky Hosted Email Security и Kaspersky Hosted Web Security.

Kaspersky Hosted Email Security — защита от угроз, пересылаемых в почтовых сообщениях. Сервис представляет собой почтовый шлюз от спама, фишинга, троянских и других вредоносных программ, а также выступает в качестве сетевого экрана для электронной почты, предотвращая DoS- и DHA-атаки на ваши почтовые серверы. Поскольку угрозы нейтрализуются до их попадания в корпоративную сеть, решение оказывает минимальное воздействие на работу компьютерных систем предприятия и конечных пользователей.

Kaspersky Hosted Web Security сочетает проверку интернет-трафика и фильтрацию веб-контента в одном сервисе и помогает создать для сотрудников компании более безопасную и эффективную рабочую среду. Развертывание системы заключается в модификации настроек прокси-сервера на интернет-шлюзе клиента.

Заключение

В этой статье мы попытались наглядно продемонстрировать подход «Лаборатории Касперского» к вопросу разработки оптимальных моделей защиты для организаций любого размера и направления деятельности. Главная мысль, которую хотелось бы донести до читателя, — это то, насколько велико стремление компании максимально соответствовать потребностям корпоративных заказчиков. Специалисты «Лаборатории Касперского» постоянно работают над повышением качества и оптимизацией предлагаемых решений. Активное сотрудничество с ведущими мировыми производителями программного и аппаратного обеспечения является залогом успеха компании в области обеспечения корпоративной информационной безопасности.

В условиях высокой рыночной активности в данной области заказчику действительно трудно сделать правильный выбор и в то же время очень легко допустить ошибку и потерпеть поражение в борьбе за информационную безопасность. Основная задача «Лаборатории Касперского» совместно с партнерами — предоставить надежное решение для защиты ИТ-инфраструктуры, проявляя высокую ответственность и гибкость в предоставлении решений и услуг для корпоративного сектора. Именно для достижения необходимой гибкости и расширения возможностей защиты организаций любых типов компания постоянно совершенствует линейку корпоративных решений, регулярно выпуская новые и обновляя существующие защитные приложения.

Более подробную информацию вы найдете на сайте компании «Лаборатория Касперского».