KASPERSKY ENDPOINT SECURITY FOR BUSINESS (KESB)

KASPERSKY ENDPOINT SECURITY FOR BUSINESS (KESB)

1. Bảo vệ những gì doanh nghiệp của bạn coi trọng nhất

  • Sự phát triển mạnh mẽ, bùng nổ Internet trong những năm gần đây đã mang lại rất nhiều lợi ích to lớn cho nhiều cá nhân và doanh nghiệp nhưng kèm theo đó là sự phát triển song hành của rất nhiều mối đe dọa tinh vi, nhiều loại mã độc, virus, ransomware…
  • Đã có rất nhiều các sự kiện bảo mật và các cuộc tấn công có chủ đích, gây ra những tổn thất nặng nề. Doanh nghiệp và cá nhân đối mặt với những thách thức lớn nhất là làm sao duy trì hoạt động ổn định vừa bảo mật, tránh được các nguy cơ từ virus, malware, hacker...
  • Trong môi trường đầy thách thức này, làm thế nào Doanh nghiệp có thể chắc chắn rằng có sản phẩm bảo mật phù hợp cho doanh nghiệp của mình - một sản phẩm sẽ bảo vệ mọi thành phần của cơ sở hạ tầng CNTT của Doanh nghiệp chống lại các mối đe dọa mạng tiên tiến nhất và đảm bảo hoạt động kinh doanh liên tục trong một thế giới đang thay đổi mà không cần phải chi quá nhiều tiền?

2. Doanh nghiệp của bạn có được bảo vệ trước các mối đe dọa tinh vi?

  • Kaspersky là công ty an ninh mạng toàn cầu được thành lập vào năm 1997. Chuyên môn sâu về tình báo và bảo mật của Kaspersky liên tục chuyển đổi thành các giải pháp và dịch vụ bảo mật sáng tạo để bảo vệ doanh nghiệp, cơ sở hạ tầng quan trọng, chính phủ và người tiêu dùng trên toàn cầu.
  • Danh mục bảo mật toàn diện của Kaspersky bao gồm bảo vệ điểm cuối (endpoint) hàng đầu và các giải pháp và dịch vụ bảo mật chuyên biệt để chống lại các mối đe dọa kỹ thuật số đang phát triển và phức tạp. Hơn 400 triệu người dùng được bảo vệ bởi các công nghệ của Kaspersky và giúp 250.000 khách hàng doanh nghiệp bảo vệ những gì quan trọng nhất.

  • Kaspersky Endpoint Security for Business (KESB) cung cấp khả năng phòng thủ từ các mối đe dọa một cách tự động và hệ thống, bảo vệ tính liên tục và tài sản của doanh nghiệp.
  • Với nhiều hoạt động kinh doanh đã và đang được số hóa, Doanh nghiệp bạn cần bảo vệ mọi máy chủ, máy tính xách tay và thiết bị di động trên mạng của mình. KESB kết hợp các công nghệ nhiều lớp với quản lý đám mây linh hoạt, ứng dụng, web và điều khiển thiết bị tập trung để bảo vệ dữ liệu nhạy cảm của bạn trên mọi điểm cuối.

3. Tại sao Doanh nghiệp cần trang bị KESB?

  • Rất nhiều hệ thống mạng của doanh nghiệp đang gặp các vấn đề sau:
    • Hệ thống thường xuyên bị nhiễm virus và các phần mềm độc hại, dù có cài lại windows cũng không khắc phục và có dấu hiệu lây nhiễm trong toàn hệ thống.
    • Đang dùng phần mềm bẻ khóa, bất hợp pháp, do đó hiệu quả diệt virus không tốt cũng như không nhận được sự hỗ trợ từ hãng.
    • IT rất tốn công sức khi phải giải quyết các sự cố thường xuyên, và ảnh hưởng đến thời gian, công việc của nhân viên.
    • Cho dù Doanh nghiệp của bạn có cài phần mềm antivirus nhưng việc quản trị vẫn rất khó khăn vì không thể chủ động nắm bắt tình hình và nhân viên IT không thể xử lý từ xa do chưa có hệ thống quản trị tập trung.
  • Các tác hại khi bị nhiễm virus, phần mềm độc hại là vô cùng lớn:
    • Mất các file dữ liệu quan trọng của công ty do bị virus lây nhiễm vào hoặc bị hacker đánh cắp.
    • Giảm hiệu xuất làm việc của nhân viên do máy tính trở nên chậm chạp, hệ điều hành bị lỗi nhiễm virus.
    • Gây nghẽn mạng local từ đó không truy xuất được các phần mềm nội bộ, không truy xuất được File Server hoặc làm ngắt kết nối Internet dẫn đến việc trì trệ, gián đoạn công việc kinh doanh.
    • Bị hacker đánh cắp các thông tin quan trọng của công ty, ảnh hưởng đến uy tín và thương hiệu của doanh nghiệp trong con mắt của khách hàng và đối tác.
    • Tiêu tốn ngân sách của công ty để giải quyết sự cố và khắc phục hậu quả gây ra bởi virus.
    • Tốn thời gian và công sức của IT để giải quyết sự cố

Nhưng với KESB, Doanh nghiệp của bạn sẽ được bảo vệ hoàn hảo, giúp bạn an tâm kinh doanh, tập trung vào các việc chính.

4. Kaspersky Endpoint Security for Business

4.1 Giới thiệu:

  • KESB gồm 3 gói giải pháp bảo mật dành cho Doanh nghiệp: Select, Advanced và Toal. Tùy theo nhu cầu thực tế và quy mô của Doanh nghiệp mà sử dụng các phiên bản phù hợp:

  • KESB Select:Cung cấp giải pháp bảo mật đa lớp, các công cụ quản lý có thể mở rộng và kiểm soát tập trung… tất cả đều có thể thích ứng để bảo vệ doanh nghiệp thuộc mọi quy mô. Trang bị rất nhiều công nghệ bảo mật hiện đại, cung cấp những tính năng rất thiết yếu như diệt virus, mã độc… Firewall quản lý việc người dùng sử dụng ứng dụng/Web/Kết nối các thiết bị ngoại vi, chống mã hóa và bảo mật cho các thiết bị di động. Đồng thời KESB Select cũng được các Sở, Ban ngành đang sử dụng nhiều nhất để bảo vệ hiện nay.
  • KESB Advanced:Để bảo mật nhiều hơn nữa, hãy chọn Kaspersky Endpoint Security for Business Advanced. Cùng với tính năng bảo vệ tất cả các thiết bị đầu cuối và máy chủ của bạn, giải pháp này cung cấp thêm các lớp bảo mật và loại bỏ lỗ hổng bảo mật. Advanced gồm toàn bộ tính năng của bản Select kết hợp với tính năng mã hóa dữ liệu, tính năng này cho phép quản trị viên mã hóa dữ liệu trên các máy tính quan trọng của các lãnh đạo, việc mã hóa này linh hoạt theo cơ chế mã hóa toàn bộ ổ cứng, hay theo theo file/thư mục và mã hóa USB; Tính năng quản lý hệ thống cho phép đánh giá lỗ hổng của các ứng dụng, quản lý bản vá và cập nhật, thống kê hiện trạng tài sản.
  • KESB Total: Là phiên bản tổng hợp đầy đủ tính năng của bản Select và Advanced, là giải pháp bảo mật tối ưu của Kaspersky bảo vệ nhiều cơ sở hạ tầng của Doanh nghiệp, Total bổ sung tính năng bảo vệ hệ thống email, hệ thống cộng tác trong doanh nghiệp và đảm bảo an toàn trên Internet Gateway.
  • Và đặc biệt các sản phẩm bảo mật dành cho Doanh nghiệp đều được quản lý tập trung qua Kaspersky Security Center - Giúp cài đặt và quản lý từ xa chương trình Kaspersky tại các máy tính trong hệ thống mạng. Bạn có thể cập nhật tập trung cơ sở dữ liệu virus, xem trạng thái bảo vệ trong thời gian thực, áp đặt các chính sách anti-malware, các chính sách quản lý người dùng, xem báo cáo tổng thể và chi tiết, hỗ trợ các công cụ quản trị hệ thống, quản lý mã hóa dữ liệu, cũng như gửi thông báo ngay các vấn đề bảo mật nguy hiểm… Kaspersky Security Center được quản trị qua console hoặc qua giao diện web, cho phép IT quản trị một cách linh linh hoạt quản trị ở mọi khu vực, đây là công cụ miễn phí đi kèm với sản phẩm KESB.

4.2 Các tính năng:

Tính năng

Diễn giải

Các tính năng trên phiên bản Select

Các tính năng chính thiết yếu

File Threat Protection

Dò quét, bóc tách các loại mã độc.

Web Threat Protection

Bảo vệ các mối đe dọa khi người dùng truy cập Web

Mail Threat Protection

Dò quét mã độc, lừa đào trong thư điện tử trên máy tính người dùng

Network Threat Protection

Phát hiện và ngăn chặn các tấn công mạng

Firewall

Lọc gói tin

Mobile Security

Dò quét mã độc trên thiết bị di động

Anti-theft

Thực hiện khóa, định vị, xóa dữ liệu từ xa khi thiết bị động bị mất

Container applications

Phân loại ứng dụng doanh nghiệp và cá nhân

Các tính năng bảo vệ nâng cao

Kaspersky Security Network

Công nghệ điện toán đám mây cung cấp mức độ bảo vệ cao nhất, kiểm tra danh tiếng các file và web

Behavior Detection

Giám sát hành vi các ứng dụng và bảo vệ thư mục chia sẻ khỏi bị mã hóa

Exploit Prevention

Ngăn chặn các hành vi độc hại khai thác lỗ hổng phần mềm

Host Intrusion Prevention

Theo dõi hành vi ứng dụng và phân loại vào các mức độ tin tưởng khác nhau

Remediation Engine

Thu thập các hành bi đáng ngờ, hoàn tác các hành vi được coi là mã độc

Anti-cryptor for share folder

Bảo vệ thư mục chia sẻ khỏi mã hóa từ bên ngoài

Các tính năng kiểm soát an ninh

Application Control

Giám sát các nỗ lực của người dùng để chạy các ứng dụng và kiểm soát các ứng dụng theo luật

Device Control

Kiểm soát các kết nối thiết bị ngoại vi

Web Control

Kiểm soát truy cập web

Các tính năng nâng cao trên phiên bản Advanced

Tính năng mã hóa (không cần cài đặt thêm bất kỳ ứng dụng nào)

Full Disk Encryption

Mã hóa toàn bộ ổ cứng bằng công nghệ Kaspersky Disk Encryption hoặc Bitlocker Drive Encryption

File Level Encryption

Mã hóa theo file hoặc thư mục

Encryption of removable drives

Mã hóa các thiết bị lưu trữ ngoại vi, áp dụng với mọi máy tính có policy do KSC quản lý

Tính năng quản lý hệ thống

Quản lý bản vá và lỗ hổng

Danh sách các lỗ hổng và bản vá

Đánh giá lỗ hổng

Đánh giá lỗ hổng của các ứng dụng trên máy tính, mức độ nguy hiểm, giải pháp

Thống kê phần cứng

Thống kê cấu hình phần cứng máy tính

Thống kê ứng dụng

Thống kê ứng dụng trong hệ thống

Triển khai ứng dung, hệ điều hành từ xa

Cho phép triển khai ứng dụng và hệ điều hành từ xa

Tính năng cao cấp trên phiên bản Total

Bảo vệ hệ thống thư điện tử

Bảo vệ máy chủ Mail Exchange

Bảo vệ thư điện tử hoạt động trên nền tảng MS Exchange

Bảo vệ máy chủ Mail Linux

Bảo vệ thư điện tử được gửi/nhận qua các ứng dụng máy chủ thư điện tử như Postfix, Zimbra…

Bảo vệ máy chủ Mail Lotus

Bảo vệ thư điện tử hoạt động trên nền tảng Lotus

Bảo vệ hệ thống cộng tác

Bảo vệ Sharepoint

Dò quét các tập tin theo thời gian thực, quản lý tập trung và tối ưu hóa hiệu suất. Dò quét các đường dẫn lừa đảo

Bảo vệ Internet Gateway

Bảo vệ Internet Gateway

Dò quét theo thời gian thực luồng dữ liệu của HTTP, HTTPS, FTP; bảo vệ SQUID.

Mô hình bảo mật nhiều lớp trong các sản phẩm của Kaspersky Lab

4.3 Mô hình triển khai:

  • KESB được triển khai đơn giản trong hệ thống mạng của doanh nghiệp với việc ít gây ảnh hưởng nhất đến công việc hiện tại của nhân viên
  • Việc cài đặt được tiến hành từ xa thông qua công cụ quản trị tập trung Kaspersky Security Center (KSC)
  • Sử dụng một máy Server sẵn có để cài KSC-Master tại trụ sở chính.
  • Từ KSC-Master tiến hành triển khai từ xa Kaspersky đến các máy trạm cũng như các máy chủ tại trụ sở.
  • Tại các chi nhánh sẽ có 2 sự lựa chọn:
    • Sử dụng một server hiện tại để cài KSC-Slave. KSC-Slave sẽ chịu trách nhiệm cài đặt và quản lý các máy tính tại chi nhánh đó nhưng chịu sự quản lý chung của KSC-Master
    • Kết nối cài đặt và chịu sự quản lý trực tiếp từ KSC-Master
  • KSC-Master sẽ kết nối đến Server của hãng để update cơ sỡ dữ liệu virus mới sau đó phân phát lại cho các máy tính trong toàn hệ thống (bao gồm phân phát cho các KSC-Slave). Các máy tại trụ sở hoặc các chi nhánh không có KSC-Slave sẽ kết nối về KSC-Master để update, các máy tại chi nhánh có cài KSCSlave sẽ kết nối đến KSC-Slave tại chi nhánh để update.
  • Từ KSC-Master bạn có thể quản lý tất cả các KSC-Slave vì thế sẽ quản lý được Kaspersky trong toàn hệ thống.

Sơ đồ mô hình quản lý phân cấp Master – Slave

Sơ đồ mô hình quản lý tập trung một cấp

Các chức năng quản lý trên KSC

5. Tổng kết

  • KESB với rất nhiều giải pháp bảo vệ các thiết bị Endpoint, sẽ đáp ứng nhu cầu bảo mật hiện tại của Doanh nghiệp trước mọi cuộc tấn công tinh vi, bảo vệ hệ thống mạng được an toàn trước malware, hacker và nhiều tính năng bảo mật tuyệt vời. KESB có khả năng tùy biến và mở rộng dễ dàng và quản trị tập trung, nên giúp IT linh hoạt trong việc giám sát và xử lý nhanh chóng các sự cố.
  • Ngoài ra, Kaspersky có lẽ là cái tên không quá xa lạ với chúng ta, các sản phẩm của Kaspersky thường xuyên được đánh giá bởi các chuyên gia độc lập - và đã giành được nhiều giải thưởng về bảo mật ở hàng năm, cộng với sự công nhận từ các nhà phân tích hàng đầu trong ngành. Nên đây cũng là lợi ích và ưu điểm rất lớn so với các đối thủ có mặt trên thị trường.

Để biết thêm thông tin chi tiết về giải pháp, Quý khách vui lòng liên hệ với chúng tôi theo thông tin dưới đây:

EmeraldETL là Công Ty chuyên về Công Nghệ, là đại lý rất nhiều dòng sản phẩm bảo mật cao tại Việt Nam. Cung cấp từ những dòng bảo mật doanh nghiệp đến bảo mật đa quốc gia.

  • Trụ sở: Tầng 2, 27A Hoàng Việt, Phường 4, Quận Tân Bình, TP.HCM
  • Hotline: 0358 22 3136
EmeraldETL