Kaspersky Endpoint Security for Windows

تُعد ⁦Kaspersky Security Center⁩ وحدة تحكم إدارية مركزية تسهّل للمسؤولين تكوين الأمن ونشره وتحديثه وإدارته. ويعمل على تسهيل تطبيق المهام الجماعية والسياسات وملفات تعريف السياسات وإنشاء التقارير. تتوفر ثلاثة خيارات للإدارة:

• وحدة تحكم ⁦Kaspersky Security Center MMC⁩
• وحدة تحكم الويب لبرنامج ⁦Kaspersky Security Center⁩
• وحدة التحكم السحابية لبرنامج ⁦Kaspersky Security Center⁩

سواء سُرق الكمبيوتر المحمول أو فُقِد جهاز التخزين، فإن التشفير يجعل البيانات الحساسة عديمة الفائدة للمجرمين أو المشاهدين غير المصرح لهم. يستخدم ⁦Kaspersky Endpoint Security for Windows⁩ خوارزمية ⁦256⁩ بت وفق معيار التشفير المتقدم (⁦AES⁩) ويدعم تكنولوجيا ⁦Intel⁩® ⁦AES-NI⁩ لتوفير تشفير سريع.

يعمل التشفير الكامل للقرص (⁦FDE⁩) على القرص الصلب الفعلي، مما يُسهّل تطبيق إستراتيجية "تشفير كل شيء دفعة واحدة" دون الاعتماد على المستخدمين النهائيين لتحديد العناصر الواجب تشفيرها. يتيح تشفير القرص الكامل المصادقة قبل التمهيد ويضمن بيئة آمنة يستحيل التلاعب بها خارج نظام التشغيل كطبقة مصادقة موثوق بها.

ويتيح التشفير على مستوى الملفات من ⁦Kaspersky⁩ تشفير البيانات في ملفات ومجلدات معيّنة على أي محرك أقراص. يتيح هذا يتيح لمسؤولي النظام تشفير الملفات تلقائيًا، بناءً على سمات مثل الموقع ونوع الملف، ويمكن فرض هذا التشفير على أي معلومات تم إنشاؤها في أي تطبيق. يمكن للمستخدمين أيضًا إنشاء حزم مشفرة وذاتية الاستخراج بسهولة، ما يضمن حماية البيانات عند تخزينها في النسخ الاحتياطية أو مشاركتها عبر الأجهزة القابلة للإزالة أو البريد الإلكتروني أو الشبكة أو الويب.

من الجيد أن يتم تطبيق إعدادات التشفير في إطار السياسة نفسها لمكافحة البرامج الضارة والتحكم في الأجهزة وغيرها من إعدادات أمن نقطة النهاية الأخرى. ويتيح ذلك تطبيق أفضل الممارسات فيما يتعلق باتباع سياسات مترابطة ومتكاملة، على سبيل المثال، يمكن لإدارة تكنولوجيا المعلومات السماح بتوصيل أجهزة ⁦USB⁩ الموافَق عليها بحاسوب محمول، ويمكنها أيضًا فرض تطبيق سياسات التشفير على الجهاز. كل ذلك من خلال وحدة التحكم ذاتها المستخدمة لإدارة ⁦Kaspersky Endpoint Security⁩.

في حال فقدان كلمة المرور أو تلف محرك الأقراص، فسيكون من الممكن استعادة البيانات وفك تشفيرها باستخدام إجراء استعادة خاص لحالات الطوارئ تتم إدارته مركزيًا. تمكِّن الإدارة بتكنولوجيا ⁦Microsoft⁩® ⁦BitLocker⁩®‎ المضمَّنة من استخدام التشفير المضمَّن في نظام التشغيل، ما يتيح لك تحديد التكنولوجيا التي تريد استخدامها والتحكم فيها عبر وحدة التحكم الواحدة.

يسمح ⁦Kaspersky Endpoint Security for Windows 11.2⁩ الآن بحذف الملفات والمجلدات عن بُعد. ويمكن تكوين المهام الخاصة مسبقاً وتنفيذ الإجراءات وفق جدول زمني أو بعد انقضاء مهلة زمنية، حتى في حالة عدم الاتصال بالشبكة. وهو مفيد بشكل خاص في الحالات التالية:

• جهاز مفقود
• الاضطرار إلى إزالة البيانات المؤسسية للموظفين المتعاقدين أو الموظفين الذين يحضرون أجهزتهم الشخصية للعمل وذلك باستخدام أجهزة الكمبيوتر الشخصية الخاصة لتنفيذ المهام المتعلقة بالعمل
• الامتثال.

يمكنك منع استخدام ملفات التورنت والتسريبات المحتملة للبيانات باستخدام عناصر التحكم في الويب. وتتيح الفئة الجديدة للتحكم في الويب - "العملات المشفرة والتعدين" - للمسؤولين حظر مواقع الويب العديدة الخاصة بالتعدين والعملات المشفرة على موارد الشركة بنقرة واحدة. ويمكن للمسؤولين مراقبة فئات مواقع الويب التي يمكن للموظفين الوصول إليها وتصفيتها والتحكم بها، بشكل مباشر عند نقطة النهاية. ويجري تحديث هذه الفئات من خلال مئات الموارد الجديدة في كل شهر. بمجرد الانتهاء من مزامنة الفئات مع نقطة النهاية، يتم فرض السياسات حتى عندما لا يكون المستخدم على شبكة الشركة. تتيح السياسات المرنة الاستعراض المقبول في أوقات معينة من اليوم، بينما يمثل التكامل مع ⁦Active Directory⁩ إمكانية تطبيق سياسات في كل أقسام الشركة بسرعة وسهولة.

بدعم من تكنولوجيا "قوائم السماح الديناميكية"، تساهم أداة التحكم في التطبيقات بشكل كبير في الحد من تعرّضك للهجمات الفورية عن طريق إحكام السيطرة الكاملة على البرامج التي يُسمح بتشغيلها، بما في ذلك إصدارات معينة. ويشمل هذا سيناريوهات أنظمة تكنولوجيا المعلومات غير الموافق عليها حيث يقوم الموظفون، على سبيل المثال، بتثبيت برامج أو ألعاب غير تابعة للشركة على الجهاز، ما يعرّض شبكة الشركة للخطر ويحد من إنتاجيتها في الوقت نفسه. ويتم حظر التطبيقات المدرجة في قائمة الرفض، بينما يستمر تشغيل التطبيقات الموافق عليها والموثوق بها المدرجة في قاعدة بيانات "قوائم السماح الديناميكية" بسلاسة.

يساعد التحكم في الحالات الشاذة القابل للتكيّف تلقائيًا على تطبيق أعلى مستوى أمان مقبول لكل دور من الأدوار في المؤسسة. بعد المراقبة الأولى لإجراءات محددة وجمع المعلومات حول سلوك المستخدمين والتطبيقات، يُحدد أنماط السلوك المميزة ويتعرّف عليها، وصولاً إلى مستوى المستخدم الفردي. وإذا أظهر أحد التطبيقات سلوكًا غير طبيعي ضد هذا النموذج، فسيتم حظر التطبيق. ويتم كل ذلك من دون مقاطعة المستخدمين النهائيين.

يمكن أن تُعد بعض أنشطة التطبيقات عالية الخطورة، حتى إن لم يتم تصنيف التطبيقات نفسها على أنها ضارة، ويجب التحكم في هذه الأنشطة.

يقيِّد الحلّ الذي نقدّمه امتيازات التطبيقات وفقًا لمستويات الثقة التي تم تعيينها، ما يقيِّد الوصول إلى الموارد مثل البيانات الحساسة. من خلال العمل وفقًا لقاعدة بيانات السمعة (⁦KSN⁩) المحلية والسحابية، تتحكم تكنولوجيات منع الاختراق على مستوى المضيف في التطبيقات وتقيِّد إمكانية الوصول إلى موارد النظام المهمة وأجهزة تسجيل الصوت والفيديو.

يساعد مخزون ⁦Kaspersky⁩ الضخم من إعدادات وقيود ⁦HIPS⁩ الافتراضية للتطبيقات المختلفة في تخفيف العبء عن المسؤولين بينما يمنحهم السيطرة الكاملة على الإعدادات المحددة والفردية.

لمنع المستخدمين من الاتصال بشبكات ⁦Wi-Fi⁩ العامة التي يُحتمل أن تكون غير آمنة، يمكنك إنشاء قائمة بشبكات موثوقة تستند إلى الاسم ونوع التشفير / المصادقة، ومنع إنشاء جسر شبكة عن طريق حظر اتصال ثانٍ نشط بالشبكة.

إن تعطيل منفذ جهاز ⁦USB⁩ لا يُصلح بالضرورة مشكلة جهازك القابل للإزالة، لأنه يمكن أن يؤثر في إنتاجية المستخدمين الآخرين، على سبيل المثال، عدم القدرة على توصيل مودم ⁦4G⁩. وتعمل تقنيات التحكم في الأجهزة من ⁦Kaspersky⁩ على حل هذا الأمر عن طريق تمكين مستوى تحكم أكثر دقة على مستوى الاتصال بالشبكة ونوع الجهاز. ويتيح لك التكامل مع تقنيات التشفير من ⁦Kaspersky⁩ تطبيق سياسات التشفير على أنواع محددة من محركات الأقراص، وكذلك:

• وضع قواعد للأجهزة المسموح بها
• تعيين أذونات القراءة / الكتابة للأجهزة
• تسجيل عمليات الحذف / النسخ
• تكييف عناصر التحكم في الجهاز مع مستخدمي ⁦Active Directory⁩