Kaspersky Endpoint Security for Windows

Das Kaspersky Security Center bietet Administratoren eine zentrale Verwaltungskonsole, die die Konfiguration, Implementierung, Aktualisierung und Verwaltung der Sicherheit vereinfacht. Es vereinfacht die Anwendung von Gruppenaufgaben, Richtlinien und Richtlinienprofilen sowie die Generierung von Berichten. Es stehen drei Verwaltungsoptionen zur Verfügung:

• MMC-Konsole des Kaspersky Security Center
• Webkonsole des Kaspersky Security Center
• Cloud-Konsole des Kaspersky Security Center

Ganz gleich, ob es sich um einen gestohlenen Laptop oder ein verloren gegangenes Speichergerät handelt – durch Verschlüsselung werden sensible Daten für Kriminelle oder nicht autorisierte Personen nutzlos. Kaspersky Endpoint Security for Windows nutzt einen 256-Bit-Algorithmus gemäß des Advanced Encryption Standard (AES) und unterstützt die Intel® AES-NI für schnelle Verschlüsselung.

Full-Disk-Verschlüsselung (Full Disk Encryption, FDE) wird auf der physischen Festplatte ausgeführt und vereinfacht die gleichzeitige Verschlüsselung aller Dateien, ohne dass der Endbenutzer entscheiden muss, welche Elemente verschlüsselt werden sollen. Die Full-Disk-Verschlüsselung ermöglicht die Pre-Boot-Authentifizierung (PBA) und sorgt für eine geschützte, manipulationssichere Umgebung außerhalb des Betriebssystems – als vertrauenswürdige Authentifizierungsschicht.

Die File-Level-Verschlüsselung von Kaspersky Lab ermöglicht die Verschlüsselung von Daten in spezifischen Dateien und Ordnern auf jedem beliebigen Laufwerk. So können Systemadministratoren Dateien basierend auf Attributen wie Speicherort und Dateityp automatisch verschlüsseln – und diese Verschlüsselung kann für Daten, die in jedem beliebigen Programm erstellt wurden, durchgesetzt werden. Benutzer können zudem problemlos verschlüsselte, selbstextrahierende Pakete erstellen und so dafür sorgen, dass Daten geschützt sind, wenn sie im Backup gespeichert oder über Wechseldatenträger, E-Mail, Netzwerke oder das Internet freigegeben werden.

Die Verwendung ein und derselben Richtlinie sowohl für Verschlüsselung als auch für Malware-Schutz, Gerätesteuerung und andere Endpoint-Sicherheitseinstellungen hat sich bewährt. Hierdurch lassen sich integrierte und in sich stimmige Richtlinien durchsetzen. So kann beispielsweise die IT-Abteilung den Anschluss von bestimmten USB-Geräten an einen Laptop zulassen und gleichzeitig Verschlüsselungsrichtlinien für das Gerät erzwingen. Das alles erfolgt über dieselbe Konsole, die auch zur Verwaltung von Kaspersky Endpoint Security verwendet wird.

Bei Verlust von Passwörtern oder Beschädigung des Laufwerks lassen sich die Daten mithilfe eines speziellen, zentral verwalteten Notfallwiederherstellungsverfahren trotzdem wiederherstellen und entschlüsseln. Die integrierte Microsoft® BitLocker®-Verwaltung ermöglicht die systemeigene Verschlüsselung, sodass Sie selbst entscheiden können, welche Technologie zum Einsatz kommt und über die zentrale Konsole gesteuert wird.

Kaspersky Endpoint Security for Windows 11.2 ermöglicht nun die Remote-Löschung von Dateien und Ordnern. Besondere Aufgaben können vorab konfiguriert und Aktionen entsprechend dem Zeitplan bzw. nach Zeitüberschreitung ausgeführt werden, selbst wenn der Endpoint nicht mit dem Netzwerk verbunden ist. Dies ist besonders in folgenden Situationen nützlich:

• Bei einem verlorenem Gerät
• Wenn Unternehmensdaten für Vertragsmitarbeiter oder BYOD-Mitarbeiter entfernt werden müssen, die eigene PCs für Arbeitsaufgaben verwenden
• Compliance.

Verhindern Sie mit Webkontrollen die Verwendung von Torrents und potentielle Datenlecks. Mit der neuen Webkontrollen-Kategorie „Kryptowährungen und Mining“ können Administratoren mit einem Klick verschiedene Mining-Webseiten für Kryptowährungen auf Unternehmensressourcen blockieren. Administratoren können direkt am Endpoint überwachen, filtern und kontrollieren, welche Kategorien von Webseiten Mitarbeiter aufrufen. Diese Kategorien werden mit monatlich Hunderten neuen Ressourcen aktualisiert. Sobald die Kategorien mit dem Endpoint synchronisiert wurden, werden Richtlinien durchgesetzt – auch dann, wenn sich der Nutzer nicht im Unternehmensnetzwerk bewegt. Flexible Richtlinien ermöglichen das Surfen zu bestimmten Tageszeiten, während die Integration mit Active Directory bedeutet, dass Richtlinien im gesamten Unternehmen schnell und einfach umgesetzt werden können.

Dynamische Allowlists und die Programmkontrolle können das Risiko von Zero-Day-Angriffen erheblich reduzieren, indem Sie die vollständige Kontrolle darüber erhalten, welche Software und welche spezifischen Versionen davon ausgeführt werden dürfen. Das umfasst Schatten-IT-Szenarien, in denen zum Beispiel die Mitarbeiter unternehmensfremde Software oder Spiele auf einem Gerät installieren. Dabei gefährden die Mitarbeiter das Unternehmensnetzwerk und sind gleichzeitig unproduktiv. Programme, die auf der Denylist stehen, werden blockiert, während Ihre genehmigten und vertrauenswürdigen Programme aus der Datenbank der dynamischen Allowlists weiterhin reibungslos funktionieren.

Die Funktion Adaptive Anomaly Control wendet auf jede Rolle im Unternehmen automatisch die höchste Sicherheitsstufe an. Nachdem spezifische Aktionen überwacht und Informationen zum Verhalten von Nutzern und Programmen erfasst wurden, identifiziert und erlernt diese Komponente die verschiedenen Verhaltensmuster - selbst auf Ebene individueller Nutzer. Wenn daraufhin ein Programm ein Verhalten aufweist, das von diesem Muster abweicht, wird es blockiert. Alles ohne Unterbrechung für den Endnutzer.

Die Aktivitäten einiger Anwendungen werden möglicherweise als hoch riskant eingestuft, obwohl die Anwendung selbst nicht als schädlich eingestuft wurde – auch solche Aktivitäten müssen kontrolliert werden.

Unsere Lösung schränkt Programmberechtigungen entsprechend der zugeordneten Vertrauensstufen ein und begrenzt so den Zugriff auf Ressourcen wie etwa vertrauliche Daten. Die Host Intrusion Prevention arbeitet parallel mit einer lokalen und einer Cloud-basierten Reputationsdatenbank (KSN). Sie steuert Programme und schränkt den Zugriff auf kritische Systemressourcen sowie Audio- und Video-Aufnahmegeräte ein.

Die große Menge an Standard-HIPS-Einstellungen und Einschränkungen für verschiedene Programme, die Kaspersky bietet, entlastet Administratoren und gibt ihnen gleichzeitig die vollständige Kontrolle über spezifische, individuelle Einstellungen.

Damit Nutzer keine Verbindung zu potentiell unsicheren öffentlichen WLAN-Netzwerken herstellen, können Sie eine Liste mit vertrauenswürdigen Netzwerken basierend auf Name und Verschlüsselungs-/Authentifizierungstyp erstellen oder die Einrichtung einer Netzwerkbrücke verhindern, indem Sie eine zweite aktive Netzwerkverbindung blockieren.

Das Deaktivieren eines USB-Ports löst nicht zwingend das Wechseldatenträger-Problem, da es sich auf die Produktivität anderer Nutzer auswirken kann – beispielsweise, wenn jemand nicht in der Lage ist, eine Verbindung zu einem 4G-Modem herzustellen. Die Kaspersky-Gerätekontrolle löst dieses Problem, indem sie eine feiner abgestufte Kontrolle in Bezug auf Netzwerkverbindung und Gerätetyp erlaubt. Durch die Integration der Verschlüsselungstechnologien von Kaspersky können Sie Verschlüsselungsrichtlinien für bestimmte Laufwerkstypen umsetzen sowie:

• Regeln für zulässige Geräte erstellen
• Lese- und Schreibberechtigungen für Geräte festlegen
• Lösch-/Kopiervorgänge protokollieren
• Gerätekontrollen auf Active Directory-Nutzer abstimmen