Kaspersky Endpoint Security for Windows

Assistants uniques pour un déploiement facile dans tout le réseau, avec ou sans domaine Active Directory. Déployez et conservez la protection des terminaux, même si les réseaux sont physiquement déconnectés d'Internet.

Kaspersky Security Center est une console d'administration centralisée pour les administrateurs, qui facilite la configuration, le déploiement, la mise à jour et la gestion de leur sécurité. La solution simplifie l'application de tâches de groupe, de politiques et de profils de politiques, ainsi que la génération de rapports. Trois options de gestion sont disponibles :

• La console MMC Kaspersky Security Center
• La console Web Kaspersky Security Center
• La console Cloud Kaspersky Security Center

Qu'il s'agisse d'un ordinateur portable volé ou d'un support de stockage perdu, le chiffrement rend les données sensibles inutilisables pour les criminels ou les personnes non autorisées. Kaspersky Endpoint Security for Windows utilise l'algorithme de 256 bits Advanced Encryption Standard (AES) et prend en charge Intel® AES-NI pour un chiffrement rapide.

Le chiffrement complet du disque (FDE) s'opère au niveau du disque dur physique, ce qui facilite la mise en œuvre d'une stratégie de chiffrement global sans avoir à compter sur les utilisateurs finaux pour déterminer quels éléments doivent être chiffrés. Full Disk Encryption permet une authentification pré-démarrage et garantit un environnement sécurisé et inviolable, externe au système d'exploitation — agissant comme une couche d'authentification de confiance.

Le chiffrement au niveau des fichiers (File Level Encryption) de Kaspersky permet de chiffrer les données de fichiers et dossiers spécifiques, sur n'importe quel lecteur. Ceci permet aux administrateurs système de chiffrer automatiquement des fichiers, en fonction des attributs tels que l'emplacement et le type de fichier. De plus, ce chiffrement peut être appliqué à des informations créées dans n'importe quelle application. Les utilisateurs peuvent également créer facilement des packages chiffrés et auto-extractibles, s'assurant que les données sont protégées lorsqu'elles sont stockées dans une sauvegarde ou partagées via des périphériques amovibles, des emails, des réseaux ou le Web.

Une bonne pratique consiste à appliquer des paramètres de chiffrement au sein de la même politique que celle appliquée aux paramètres de lutte contre les programmes malveillants, de contrôle des appareils et de protection des terminaux. La meilleure pratique, consistant à mettre en œuvre des politiques intégrées et cohérentes, devient ainsi applicable. Les services informatiques peuvent, par exemple, d'une part, autoriser la connexion d'un périphérique amovible approuvé à un ordinateur portable et d'autre part, appliquer des politiques de chiffrement à l'appareil. Tout cela s'effectue avec la même console unique utilisée pour gérer Kaspersky Endpoint Security.

En cas d'oubli de mot de passe ou de détérioration du disque, les données peuvent tout de même être récupérées et déchiffrées, grâce à une procédure spéciale de récupération d'urgence, gérée de manière centralisée. La gestion intégrée Microsoft® BitLocker® permet un chiffrement intégré au système d'exploitation. Vous pouvez ainsi décider quelle technologie utiliser et contrôler via la console unique.

Kaspersky Endpoint Security for Windows 11.2 vous permet désormais de supprimer des fichiers et des dossiers à distance. Des tâches spéciales peuvent être configurées à l’avance et des actions peuvent être appliquées selon un calendrier ou un délai défini, même lors d'une absence de connexion au réseau. Cela est particulièrement utile dans les situations suivantes :

• en cas d'appareil perdu
• si vous devez supprimer des données d'entreprise présentes sur les appareils de salariés contractuels ou BYOD qui utilisent leur ordinateur personnel pour le travail
• Conformité.

Empêchez l'utilisation du torrenting et les fuites de données potentielles grâce aux contrôles web. Une nouvelle catégorie de contrôle du Web, « Cryptomonnaies et minage », permet aux administrateurs de bloquer différents sites Web de minage de cryptomonnaies sur les ressources de l'entreprise en un seul clic. Les administrateurs peuvent surveiller, filtrer et contrôler les catégories de sites web auxquelles peuvent accéder les salariés, directement au niveau du terminal. Ces catégories sont régulièrement mises à jour avec des centaines de nouvelles ressources chaque mois. Une fois que les catégories sont synchronisées avec le terminal, les politiques sont appliquées, même lorsque l'utilisateur n'est pas sur le réseau de l'entreprise. Des politiques souples permettent une navigation acceptable à certains moments de la journée, tandis que l'intégration à Active Directory signifie que les politiques peuvent être appliquées dans toute l'entreprise, rapidement et facilement.

Fonctionnant avec la création dynamique de listes d'autorisation, le contrôle des applications réduit drastiquement votre exposition aux attaques « zero-day » en fournissant un contrôle total sur le logiciel autorisé à s'exécuter, y compris sur des versions spécifiques. Cela comprend des scénarios de l'informatique de l'ombre où, par exemple, des employés installent des logiciels ou des jeux n'appartenant pas à l'entreprise sur un appareil, mettant le réseau de l'entreprise en péril tout en étant improductifs. Les applications sur liste de blocage (denylist) sont bloquées, tandis que vos applications approuvées et fiables, issues de la base de données Dynamic Allowlisting, continuent de fonctionner normalement.

Le contrôle évolutif des anomalies contribue automatiquement à appliquer les plus hauts niveaux de sécurité acceptables pour chaque rôle dans l'organisation. Après avoir surveillé des actions spécifiques et collecté des informations sur le comportement des utilisateurs et des applications, il identifie et apprend des schémas comportementaux distincts, jusqu'au niveau de l'utilisateur final. Si une application affiche un comportement anormal par rapport à ce schéma, celle-ci est bloquée. Le tout sans interrompre l'activité des utilisateurs finaux.

Certaines activités d'applications peuvent être considérées à haut risque, même si elles ne sont pas classées malveillantes. Elles doivent donc être contrôlées.

Notre solution restreint les privilèges d'application en fonction de niveaux de confiance attribués, limitant ainsi l'accès aux ressources comme les données sensibles. Travailler par étape avec la base de données des réputations locale et dans le Cloud (KSN), ainsi qu'avec la prévention d'intrusion sur l'hôte permet de contrôler les applications et de limiter l'accès aux ressources système essentielles ainsi qu'aux appareils enregistreurs (audio et vidéo).

L'immense réserve de paramètres et de restrictions HIPS par défaut, disponible pour différentes applications, allège la charge de travail de l'administrateur tout en offrant un contrôle complet sur les paramètres individuels et spécifiques.

Pour empêcher les utilisateurs de se connecter à des réseaux Wi-Fi publics potentiellement non sécurisés, vous pouvez générer une liste de réseaux fiables basée sur le nom, le type d'authentification/de chiffrement, et empêcher la création d'un pont réseau en bloquant une deuxième connexion réseau active.

Désactiver un port USB ne permet pas nécessairement de résoudre les problèmes liés aux périphériques amovibles, car cela peut avoir une incidence sur la productivité des utilisateurs (par exemple, impossibilité de se connecter à un modem 4G). Le contrôle des appareils résout ce problème, en permettant un niveau de contrôle plus granulaire au niveau de la connexion réseau et du type de périphérique. L'intégration avec les technologies de chiffrement  vous permet d'appliquer des politiques de chiffrement à des types spécifiques de lecteurs, ainsi que de :

• • créer des règles pour les appareils autorisés ;
• • définir les permissions de lecture/d'écriture pour les appareils ;
• • enregistrer les opérations de copie/suppression ;
• • aligner des contrôles d'appareils avec des utilisateurs d'Active Directory.