Kaspersky Endpoint Security for Windows

این محصول می تواند با Kaspersky Sandbox و Kaspersky EDR Optimum برای قابلیت های پاسخگویی، شناسایی و پیشگیری ادغام شود.

Kaspersky EDR Optimum

Kaspersky Endpoint Security for Business می تواند با Kaspersky EDR Optimum تقویت شود. در نتیجه امکان نظارت کامل و  آنالیز ریشه ای علت وجود داشته و می توان از شبکه در برابر تهدیدات پیشرفته محافظت کرد. متخصصان IT سازمان اطلاعات و دیدگاههای مورد نیاز برای بررسی مؤثر و پاسخ سریع و دقیق به حوادث قبل از وقوع هر گونه آسیبی و همچنین قابلیت های اساسی شکار تهدید (اسکن IoC) را در اختیار خواهند داشت.

Kaspersky Sandbox

Kaspersky Sandbox به طور خودکار در برابر تهدیدات پیشرفته ای که برای دور زدن راهکار امنیتی اندپوینتها طراحی شده اند از سازمان محافظت می کنند. براساس تکنولوژی تقلید تهدید داینامیک، Kaspersky Sandbox برای محافظت از تهدیدات پیچیده و حملات APT به کار گرفته می شود.

مدل ریاضی آنالیز های Kaspersky با بیش از 100.000 نمونه و با استفاده از 10 میلیون لاگ مدل های رفتاری در یک پکیج بسیار سبک، به ما کمک می کند. پایگاه داده تهدیدات ابری شامل 50ترابایت داده و 4 بیلیون هش می باشد که هیچگونه اثری منفی ای بر کارآیی منابع شما نخواهد داشت.

هر قسمت از تکنولوژی نسل جدید طراحی شده تا در سریعتر زمان ممکن واکنش نشان داده و کمترین نرخ False Positive را در بالاترین سطح از حفاظت داشته باشید. این سطوح بهینه شده از منابع و انرژی کمتری استفاده می کنند.

با معرفی حالت ابری در کامپوننت حفاظتی Kaspersky آخرین ورژن این محصول :

**زمان نصب برای استقرار سریعتر، نصف شده است.

**مصرف RAM و Disk کاهش یافته است.

**بار شبکه کاهش یافته است.

در سال 2018 بیش از 250 میلیون URL منحصر به فرد مخرب توسط کسپرسکی شناسایی شده است. حتی یک وبسایت معتبر می تواند در معرض خطر قرار بگیرد.

Kaspersky Endpoint Security for Windows با Kaspersky Network Security و شبکه هوشمند تهدیدات ابری تقویت شده است. میلیونها Node در سراسر جهان خوراک هوش تهدیدات real-world را فراهم می کنند و ضمانت می کند که در زمانی نزدیک به real time به حوادث و تهدیدات درگیر جدید پاسخ خواهد داد.

KSN لایه افزوده ای به امنیت اندپوینتها اضافه می کند و امکان تصمیم گیری سریع و دقیق در خصوص URLها یا امنیت فایلها بدون نیاز به آنالیز کامل محتوا را فراهم می کند. زمان پاسخگویی کمتر 0.02 ثانیه بوده و از روش های امنیتی سنتی بسیار سریعتر می باشد.

حفاظت در برابر تهدیدات وب ترافیک HTTPS را اسکن می کند تا تهدیدات جدید را رهگیری، شناسایی و بلاک کند، تهدیداتی که از رمزنگاری برای پیشگیری از شناسایی استفاده می کنند. تجربه کاربر نهایی از محصول سادگی و بی وقفه بودن کارها خواهد بود.

Network Threat Protection حملات روی شبکه سازمان را شناسایی و بلاک می کند. این کامپوننت می تواند از گسترش آلودگی از طریق حملات buffer-overrun جلوگیری کند. قابلیت جدید بلاک کردن حملات شبکه، در برابر حملاتی که از آسیب پذیریهای موجود در پروتکل ARP سوءاستفاده می کنند از شبکه محافاظت می کنند.

مهاجمان سایبری از ابزار و اسکریپتهایی برای جمع آوری پسوردهای ادمین استفاده می کنند تا کنترل میزبان آلوده را از راه دور به دست آورند. همچنین از ابزار قانونی برای حملات fileless استفاده می کند که امکان شناسایی آنها توسط راهکارهای امنیتی سنتی غیرممکن می شود. شناسایی رفتاری کسپرسکی از حملات جدید و پیشرفته مثل باج افزارها جلوگیری می کند.این کار با شناسایی و آنالیز فعالیت های مشکوک در ایستگاههای کاری، سرورهای اشتراک فایل و فولدر انجام می شود و از آنالیز رفتاری بجای تقلید فعالیت استفاده می کند. اگر حمله ای شناسایی شود، بدافزار بلاک شده و هر اقدام مخربی به صورت خودکار بازیابی شده و شرایط به قبل از حمله باز میگردد.

Windows Subsystem for Linux(WSL) یک زیر سیستم محبوب است که اجرای اپلیکیشن های NIX/Linux روی ویندوز 10 را مقدور می سازد. حالا این زیر سیستم با اسکن فایل های WSL، اپلکیشن ها و ترافیک، حفاظت می شود.

Kaspersky’s Exploit Prevention از اجرای بدافزار و بهره برداری از آسیب پذیری های نرم افزار یا سیستم عامل جلوگیری می کند. بیشترین نرم افزارهای هدف قرار گرفته شامل : Adobe Reader، Internet Explorer، Office و java می باشند که تحت نظارت خواهند بود و لایه امنیتی بیشتری برای حفاظت از آنها در برابر حملات  zero-day قرار می گیرد.

نمونه های Kaspersky Endpoint Security for Windows میتوانند با EDR ادغام شده و به عنوان حسگر آنها در ایستگاههای کاری و سرورها عمل کنند. این قابلیت بدون اثری روی بهره وری کاربر، امکان جمع آوری حجم زیادی از اطلاعات را داده و آنها را آنالیز می کند. شکار تهدیدات پیشرفته به جستجوی شواهد نفوذی مثل نمونه فایل های تطبیق پیدا کرده با IoCsها می پردازد.