لایسنس Kaspersky Endpoint Security Business Core اورجینال

لایسنس Kaspersky Endpoint Security for Windows | امنیت سازمانی و محافظت از سیستم‌های ویندوزی

Kaspersky Endpoint Security for Windows یکی از محصولات امنیتی سازمانی شرکت Kaspersky است که برای محافظت از کامپیوترهای سازمانی، لپ‌تاپ‌ها، سرورها و سایر Endpointهای مبتنی بر ویندوز طراحی شده است. این نرم‌افزار علاوه بر محافظت ضدبدافزار، ابزارهایی برای کنترل برنامه‌ها، وب‌سایت‌ها و تجهیزات متصل، محافظت در برابر تهدیدهای پیشرفته و مدیریت امنیت Endpointها در اختیار مدیران شبکه قرار می‌دهد.

نکته درباره نام محصول: اگر منظورتان از Kaspersky Endpoint Security Core نسخه یا کامپوننت Core این محصول است، در مستندات رسمی Kaspersky نام محصول اصلی Kaspersky Endpoint Security for Windows است و «Core» در برخی مستندات به اجزای اصلی برنامه یا Server Core Mode اشاره دارد. بنابراین در این صفحه از نام رسمی محصول استفاده شده تا با نسخه‌های دیگر Kaspersky اشتباه نشود.

معرفی Kaspersky Endpoint Security

Kaspersky Endpoint for Windows برخلاف محصولات خانگی مانند Kaspersky Internet Security، برای محیط‌های سازمانی و مدیریت متمرکز Endpointها طراحی شده است.

این محصول می‌تواند در شبکه‌های سازمانی برای محافظت از ایستگاه‌های کاری و سرورها در برابر بدافزار، باج‌افزار، تهدیدهای اینترنتی و برخی حملات پیشرفته استفاده شود.

در کنار موتور ضدبدافزار، امکاناتی مانند Application Control، Web Control، Device Control، Host Intrusion Prevention، مدیریت آسیب‌پذیری و Patch Management و رمزگذاری اطلاعات در مجموعه قابلیت‌های این محصول قرار دارند.

قابلیت‌های Kaspersky Endpoint for Windows

محافظت چندلایه در برابر بدافزار

یکی از وظایف اصلی Kaspersky Endpoint Security، شناسایی و مقابله با بدافزارها و تهدیدهای مختلف است.

این محافظت برای محیط‌های سازمانی طراحی شده و می‌تواند در کنار سایر لایه‌های امنیتی، از سیستم‌ها و اطلاعات سازمان در برابر تهدیدهای رایج محافظت کند.

Behavioral Detection

صرفاً بررسی فایل بر اساس مشخصات شناخته‌شده برای مقابله با همه تهدیدها کافی نیست. Kaspersky Endpoint Security از فناوری‌های تشخیص رفتاری نیز استفاده می‌کند تا فعالیت‌های غیرعادی برنامه‌ها را شناسایی کند.

در مستندات محصول، Behavior Detection و Exploit Prevention از جمله قابلیت‌هایی هستند که برای Workstation، Server و Server Core در نسخه‌های جدید محصول ارائه شده‌اند.

محافظت در برابر Ransomware

باج‌افزار یکی از تهدیدهای مهم برای شبکه‌های سازمانی است، زیرا می‌تواند فایل‌ها را رمزگذاری کرده و دسترسی کاربران به اطلاعات را مختل کند.

Kaspersky Endpoint Security از قابلیت‌های ضدبدافزار و ضدباج‌افزار در ساختار حفاظتی خود استفاده می‌کند تا فعالیت‌های مشکوک مرتبط با این تهدیدها را شناسایی و متوقف کند.

Application Control

با استفاده از Application Control مدیران می‌توانند اجرای برنامه‌ها را بر اساس سیاست‌های امنیتی سازمان کنترل کنند.

این قابلیت برای محیط‌هایی که لازم است اجرای نرم‌افزارهای ناشناس یا غیرمجاز محدود شود، کاربرد دارد.

Web Control

Web Control به مدیر شبکه اجازه می‌دهد دسترسی کاربران به دسته‌های مختلف وب‌سایت‌ها را کنترل و فیلتر کند.

این قابلیت می‌تواند برای اجرای سیاست‌های استفاده از اینترنت در سازمان، محدود کردن برخی دسته‌های وب‌سایت و کاهش سطح حمله شبکه مورد استفاده قرار گیرد. Kaspersky همچنین امکان کنترل دسته‌هایی مانند وب‌سایت‌های مرتبط با Cryptocurrency و Mining را در این بخش ارائه کرده است.

Device Control

اتصال حافظه‌های USB و تجهیزات جانبی یکی از مسیرهای احتمالی ورود اطلاعات یا بدافزار به شبکه است.

Device Control به مدیران امکان می‌دهد تجهیزات مختلف را کنترل کرده و برای دستگاه‌های مجاز یا غیرمجاز سیاست‌های دسترسی تعریف کنند.

از جمله امکانات این بخش می‌توان به موارد زیر اشاره کرد:

• تعیین دستگاه‌های مجاز
• کنترل سطح دسترسی به تجهیزات
• تعیین مجوز خواندن و نوشتن
• ثبت برخی عملیات روی دستگاه‌ها
• اعمال سیاست‌ها بر اساس کاربران و ساختار Active Directory

این قابلیت در مستندات رسمی Kaspersky به‌عنوان بخشی از کنترل تجهیزات Endpoint معرفی شده است.

Host Intrusion Prevention

Host Intrusion Prevention System یا HIPS امکان کنترل سطح دسترسی برنامه‌ها به منابع حساس سیستم را فراهم می‌کند.

برای مثال می‌توان بر اساس سطح اعتماد برنامه، دسترسی آن به برخی منابع سیستم یا تجهیزات ضبط صدا و تصویر را محدود کرد.

Kaspersky Security Network

Kaspersky Endpoint Security می‌تواند از Kaspersky Security Network برای دریافت اطلاعات مرتبط با اعتبار و وضعیت تهدیدهای مختلف استفاده کند.

ترکیب اطلاعات محلی Endpoint با سرویس‌های امنیتی و اطلاعات تهدید می‌تواند به شناسایی سریع‌تر برخی فعالیت‌های مشکوک کمک کند.

مدیریت آسیب‌پذیری و به‌روزرسانی‌ها

یکی از موضوعات مهم در امنیت سازمانی، شناسایی نرم‌افزارهای آسیب‌پذیر و نصب به‌روزرسانی‌های امنیتی است.

Kaspersky Endpoint Security در مجموعه امکانات سازمانی خود قابلیت‌های مرتبط با Vulnerability and Patch Management را ارائه می‌کند. این قابلیت‌ها برای کمک به مدیران در شناسایی و مدیریت وضعیت نرم‌افزارها و به‌روزرسانی‌های امنیتی طراحی شده‌اند.

پشتیبانی از Windows Server و Server Core

یکی از ویژگی‌های مهم Kaspersky Endpoint Security for Windows این است که فقط به سیستم‌های دسکتاپ محدود نیست.

طبق مستندات Kaspersky، این محصول از کامپوننت‌های اصلی خود روی برخی سیستم‌های Windows Server نیز پشتیبانی می‌کند و امکان استفاده از آن در محیط‌های Server و Server Core وجود دارد.

در مستندات نسخه‌های جدید، Windows Server 2012، Windows Server 2012 R2، Windows Server 2016، Windows Server 2019 و Windows Server 2022 در فهرست سیستم‌های سروری پشتیبانی‌شده آمده‌اند؛ فهرست دقیق به نسخه Kaspersky Endpoint Security بستگی دارد.

تفاوت Kaspersky Endpoint Security با آنتی‌ویروس‌های خانگی

Kaspersky Endpoint Security برای محیط سازمانی ساخته شده و هدف آن فقط نصب یک آنتی‌ویروس روی یک کامپیوتر شخصی نیست.

بنابراین اگر هدف شما محافظت از تعداد زیادی کامپیوتر در یک شبکه سازمانی است، باید نسخه و روش مدیریت مناسب Kaspersky Endpoint Security را در نظر بگیرید.

نسخه‌های جدید و وضعیت محصول

Kaspersky در سال‌های اخیر سبد محصولات سازمانی خود را به سمت خانواده Kaspersky Next توسعه داده است. در عین حال، Kaspersky Endpoint Security for Windows همچنان در مستندات و محصولات سازمانی این شرکت وجود دارد و نسخه‌های جدید آن منتشر می‌شوند.

به همین دلیل هنگام دانلود بهتر است شماره دقیق نسخه Kaspersky Endpoint Security را در عنوان فایل و صفحه دانلود درج کنید؛ زیرا قابلیت‌ها، سیستم‌عامل‌های پشتیبانی‌شده و تاریخ پایان پشتیبانی می‌توانند بر اساس نسخه متفاوت باشند.