Kaspersky Next EDR Optimum: Giải pháp bảo vệ an ninh mạng toàn diện

Thông tin mô tả

Kaspersky Next EDR Optimum: Giải pháp bảo vệ an ninh mạng toàn diện Kaspersky Next EDR Optimum là sản phẩm thứ hai trong bộ sản phẩm Kaspersky Next mà Kaspersky mới ra mắt, bao gồm toàn bộ các tính năng của bản Kaspersky Next EDR Foundations, đồng thời trang bị các tính năng nâng cao

Kaspersky Next EDR Optimum: Giải pháp bảo vệ an ninh mạng toàn diện

Kaspersky Next EDR Optimum là sản phẩm thứ hai trong bộ sản phẩm Kaspersky Next mà Kaspersky mới ra mắt, bao gồm toàn bộ các tính năng của bản Kaspersky Next EDR Foundations, đồng thời trang bị các tính năng nâng cao khác như: Mã hóa dữ liệu, quản lý và vá lỗ hổng cho OS/ ứng dụng, tính năng EDR (phân tích rootcause, phản ứng lại các sự cố), bảo cho hệ thống mail Office 365, cùng trang bị các module đào tạo về an ninh mạng cho quản trị viên.

License Kaspersky Next EDR Optimum được tính theo User, 01 User được sử dụng cho 01 máy chủ hoặc máy trạm và 02 thiết bị di động.

1.1. Tính năng chính Kaspersky Next EDR Optimum

Kaspersky Next EDR Optimum là cung cấp các tính năng bảo vệ vượt trội, ngoài ra khả năng vệ còn đem lại khả năng kiểm soát toàn diện từ máy chủ, máy trạm, thiết bị mobile đến các dịch vụ đám mây, cùng các tính năng nâng cao khác như:

• Khả năng quản trị tập trung toàn bộ các thiết bị được triển khai trong hệ thống, bao gồm:
  • Thiết lập chính sách tập trung về phần mềm diệt virus, quản lý toàn bộ các máy tính trong hệ thống.
  • Ra lệnh cập nhật/quét virus trên máy trạm từ xa, đặt lịch quét/update định kỳ. Hỗ trợ cập nhật offline trong hệ thống nội bộ, không cần máy trạm kết nối internet
  • Thiết lập chính sách tập trung về phần mềm diệt virus, quản lý toàn bộ các máy tính trong hệ thống.
  • Ra lệnh cập nhật/quét virus trên máy trạm từ xa, đặt lịch quét/update định kỳ. Hỗ trợ cập nhật offline trong hệ thống nội bộ, không cần máy trạm kết nối internet
  • Triển khai cài đặt từ xa phần mềm anti-virus và các phần mềm của hãng khác.
  • Xây dựng các chính sách khác nhau dành cho từng nhóm người dùng về các chế độ phòng chống virus, lịch cập nhật, lịch quét.
  • Kaspersky Security Center cho phép thực hiện kiến trúc quản lý phân cấp, với các chế độ Primary/ Secondary
• Bảo vệ tích hợp cho máy chủ, máy trạm trước các loại mã độc

Kaspersky với công nghệ phát hiện và xử lý mã độc tiên tiến và tích hợp nhiều mức, cung cấp khả năng bảo vệ mạnh mẽ, ngăn chặn và loại bỏ tất cả các phần mềm độc hại.

Chức năng giám sát hệ thống

Kaspersky luôn luôn giám sát sự hoạt động của hệ thống, phân tích sự hoạt động của hệ thống nhằm phát hiện các hành động đáng ngờ.

• Tính năng tường lửa cá nhân và phòng chống tấn công

Bảo vệ người dùng trước các cuôc tấn công truy cập vào máy tính trái phép, thiết lập các chính sách truy cập một cách dễ dàng có thể tuỳ biến một cách linh hoạt

• Tính năng phát hiện theo hành vi

Cung cấp khả năng phát hiện và ngăn chặn các hành vi bất thường hoạt động trong hệ thống.

• Tính năng ngăn chặn tấn công qua lỗ hổng

Exploit Prevention được thiết kế để ngăn chặn các mã độc lợi dụng lỗ hổng để tấn công phần mềm, ứng dụng.

• Bảo vệ Email

Kaspersky bảo vệ việc sử dụng email, tập tin đính kèm của người dùng trước các email có chữa mã độc, email rác và email lừa đảo.

• Tính năng Device Control:

Kiểm soát quyền truy cập thiết bị trên mạng trong công ty với các chính sách linh hoạt như theo loại bus kết nối, loại thiết bị, thời gian truy cập, ID của thiết bị……

• Tính năng Web Control

Quản trị việc truy cập web thông qua URL, nội dung và kiểu dữ liệu. Kiểm soát quyền truy cập của các nhóm người sử dụng.

• Tính năng Application Control

Cho phép thiết lập danh sách các ứng dụng được phép sử dụng trong hệ thống.

• Tinh năng Vulnerability Scan

Cho phép kiểm soát các lỗ hổng của hệ điều hành và các phần mềm khác.

• Tích hợp công nghệ điện toán đám mây (KSN)

Hàng chục triệu thành viên trong cộng đồng người dùng toàn cầu của kaspersky cung cấp dữ liệu về phần mềm độc hại hoạt động đáng ngờ dựa trên điện toán đám mây, cung cấp cho một phản ứng ngay lập tứcvới các mối đe dọa nghi ngờ thông qua cập nhật phần mềm, nhanh hơn rất nhiều so với các phương pháp bảo vệ truyền thống.

• Mã hóa dữ liệu

Khả năng mã hóa AES 256-bit giúp bảo vệ dữ liệu quan trọng tránh trường hợp bị truy cập trái phép hoặc bị đánh cắp do mất máy tính. Các mức mã hóa Full-Disk, mã hóa theo File/Folder, ổ đĩa di động, cùng khả năng tạo mật khẩu bảo vệ khi mã hóa và giải mã đảm bảo nhu cầu bảo mật các dữ liệu quan trọng.

• Kiểm soát và vá lỗ hổng (Vulnerability Patch Management)

Cài đặt hệ điều hành và phần mềm từ xa: Thay vì đến trực tiếp máy tính để cài đặt hệ điều hành, tính năng này giúp bạn dễ dàng tạo, lưu trữ và triển khai từ xa các hệ điều hành phổ biến. Bạn cũng dễ dàng triển khai cài đặt từ xa các phần mềm của bên thứ 3.

Quản lý bản vá cho OS và Software

Quản lý lỗ hổng bảo mật và bản vá lỗi: Tự động quét hệ thống mạng để tìm và cài đặt các lỗ hổng bảo mật của phần mềm và hệ điều hành vào hệ thống. Công nghệ là sự kết hợp giữa cơ sở dữ liệu của Microsoft và cơ sở dữ liệu riêng của Kaspersky

Quản lý lỗ hổng trong hệ thống

Quản lý phần mềm, phần cứng và bản quyền: Tất cả các thiết bị phần cứng, phần mềm trong hệ thống sẽ tự động được phát hiện và báo cáo tổng thể. Khả năng kiểm kê phần mềm giúp bạn theo dõi giấy phép bản quyền tập trung nhằm phát hiện các hành vi vi phạm

• Tính năng điều tra, phản ứng sự cố (EDR)

Kaspersky Next EDR Optimum cung cấp khả năng phát hiện cuộc tấn công và ngăn chặn sự lây lan của mã độc trong hệ thống một cách chủ động, cung cấp khả năng bảo vệ vượt trội so với các giải pháp Antivirus truyền thống.

• Khả năng quan sát: Hiển thị toàn bộ thông tin về hoạt động của Endpoint bao gồm: các cây tiến trình, lịch sử hoạt động của mã độc.
• Khả năng phân tích: Phân tích quá trình lây lan của mã độc. Phân tích các sự kiện diễn ra giữa các đối tượng đáng tin cậy và các đối tượng chắc chắn độc hại
• Khả năng phản ứng: Các hành động phản ứng trước một sự cố an toàn thông tin bao gồm: cách ly host, cách ly file, kích hoạt tiến trình dò quét trên host và ngăn thực thi file. Tạo quy trình phản ứng tự động dò quét trên toàn hệ thống dựa trên các chỉ dấu xâm phạm (Indicator of compromised – IoC)

• Tính năng bảo vệ kiểm soát dữ liệu đám mây: Giải pháp cho phép phát hiện và hạn chế việc sử dụng tài nguyên đối với các dịch vụ đám mây
  • Cho phép xếp hạng các dịch vụ đám mây được phát hiện để người quản trị có thể đánh giá các rủi ro tiềm ẩn
  • Cho phép kiểm soát dữ liệu được lưu trữ trên đám mây như: MS Exchange Online, OnDrive… Hỗ trợ kiểm soát dữ liệu nhiều định dạng phổ biến như: doc, docx, ppt, pptx, xls, xlsx…
  • Trang bị các tính năng bảo vệ cho MS Office 365 như: Chống lừa đảo, phòng chống mã độc, chống thư rác

1.2. Mô hình triển khai

Gói sản phẩm Kaspersky Next EDR Optimum cung cấp khả năng bảo vệ toàn diện, khả năng điều tra và phản hồi sự cố và quản trị tập trung các máy chủ, máy trạm trong hệ thống.

Sản phẩm gồm 2 thành phần chính:

• Bộ quản trị tập trung Kaspersky Security Center (KSC)
• Chương trình Kaspersky Endpoint Security được cài đặt tại máy chủ, máy trạm

Mô hình triển khai Kaspersky Next EDR Optimum

Các máy chủ máy trạm trong toàn hệ thống được cài đặt phần mềm diệt virus và kết nối về bộ quản trị tập trung Kaspersky Security Center được cài đặt trên một máy chủ.

1.3.   Khuyến nghị

Giải pháp Kaspersky Next EDR Optimum là sản phẩm thứ hai trong bộ sản phẩm Kaspersky Next, bao gồm toàn bộ các tính năng của bản Kaspersky Next EDR Foundations, đồng thời trang bị các tính năng nâng cao khác như: Mã hóa dữ liệu, Vul & Patch Management, tính năng EDR, Office 365, cùng trang bị các module đào tạo về an ninh mạng cho quản trị viên.

Giải pháp đem lại khả năng bảo vệ toàn diện trước các nguy cơ về mã độc cho các thiết bị trong hệ thống, đồng thời trang bị các công nghệ tiên tiến hiện nay đem lại khả năng bảo vệ vượt trội trước các mối đe dọa ngày càng đa dạng và phức tạp hiện nay.

Ngoài ra, Kaspersky Next EDR Optimum có khả năng kết nối chia sẻ dữ liệu về mã độc theo hướng dẫn tại văn bản số 2290/BTTTT-CATTT, đáp ứng quy định của Thủ tướng Chính phủ (Chỉ thị số 14/CT-TTg về việc nâng cao năng lực phòng chống phần mềm đôc hại).