XXXX卡巴斯基E產(chǎn)品介紹

演繹復(fù)雜與簡(jiǎn)單

–初探KES/KSC10討論的主題KES/KSC10概覽信息加密:一場(chǎng)復(fù)雜的又簡(jiǎn)單的游戲系統(tǒng)管理:新功能、新亮點(diǎn)MDM:移動(dòng)設(shè)備管理的新實(shí)踐其它中文化產(chǎn)品:KSV2.0,KSExchange,KLMS812345智能手機(jī)平板服務(wù)器工作站筆記本電腦KasperskyEndpointSecurity反惡意軟件控制工具加密郵件和網(wǎng)關(guān)協(xié)作服務(wù)器鏡像管理網(wǎng)絡(luò)準(zhǔn)入控制軟硬件

管理KasperskySecurityCenter移動(dòng)設(shè)備管理系統(tǒng)管理漏洞掃描補(bǔ)丁管理許可證管理KES/KSC10概覽反惡意軟件

+防火墻KasperskySecurityCenter

網(wǎng)頁(yè)控制設(shè)備控制

應(yīng)用程序控制文件服務(wù)器保護(hù)系統(tǒng)管理

(SM)網(wǎng)關(guān)

SharePoint郵件許可證管理漏洞掃描補(bǔ)丁管理鏡像管理軟件安裝網(wǎng)絡(luò)準(zhǔn)入控制

(NAC不能單賣(mài))移動(dòng)設(shè)備管理

(MDM)KSN云安全

基礎(chǔ)標(biāo)準(zhǔn)高級(jí)整體移動(dòng)端點(diǎn)安全數(shù)據(jù)保護(hù)(加密)(不能單賣(mài))端點(diǎn)保護(hù)管理平臺(tái)周邊保護(hù)KES/KSC10概覽KES10功能KSC10功能節(jié)點(diǎn)系統(tǒng)監(jiān)控?cái)?shù)據(jù)加密保護(hù)管理

移動(dòng)設(shè)備管理系統(tǒng)管理服務(wù)器移動(dòng)設(shè)備高級(jí)防護(hù)標(biāo)準(zhǔn)防護(hù)

基礎(chǔ)防護(hù)反惡意軟件保護(hù)病毒掃描文件反病毒郵件反病毒網(wǎng)頁(yè)反病毒即時(shí)通信反病毒網(wǎng)絡(luò)保護(hù)防火墻反網(wǎng)絡(luò)攻擊端點(diǎn)控制應(yīng)用程序啟動(dòng)控制應(yīng)用程序權(quán)限控制設(shè)備控制網(wǎng)頁(yè)控制工作站**舊的授權(quán)許可依然可以用于KES10的所有功能，數(shù)據(jù)加密功能除外。KES/KSC10概覽

不再支持的平臺(tái)WindowsEmbeddedPOSReady2009Windows7HomeBasic/HomePremiumWindowsSBS2003Standard/PremiumWindowsEBS2008Standard/Premium

新支持的平臺(tái)WindowsEmbeddedPOSReady7Windows8Professional/EnterpriseWindowsSBS2008PremiumWindowsSBS2011PremiumAdd-OnWindowsServer2012Foundation/Essentials/Standard

硬件需求(未更改)WindowsXP/WindowsEmbedded—512MBRAMWindowsServer/WindowsVista/7/8—1024MBRAM----KES10的平臺(tái)支持KES/KSC10概覽操作系統(tǒng)KasperskyAdministrationKit8KasperskySecurityCenter9KasperskySecurityCenter10WindowsXPPro++–Windows

XPProx64+++WindowsServer2003+++WindowsVista+++WindowsServer2008+++Windows7+++WindowsServer2008R2+++Windows8––+WindowsServer2012––+KES/KSC10概覽----KSC的平臺(tái)支持討論的主題KES/KSC10概覽信息加密:一場(chǎng)復(fù)雜的又簡(jiǎn)單的游戲12345系統(tǒng)管理:新功能、新亮點(diǎn)MDM:移動(dòng)設(shè)備管理的新實(shí)踐其它中文化產(chǎn)品:KSV2.0,KSExchange,KLMS8加密功能

全盤(pán)加密(FDE)文件級(jí)加密(FLE)可移動(dòng)介質(zhì)數(shù)據(jù)加密(RME)非對(duì)稱(chēng)加密—保護(hù)傳輸中的數(shù)據(jù)至管理服務(wù)器的安全連接(SSL)保護(hù)恢復(fù)的數(shù)據(jù)對(duì)稱(chēng)加密—保護(hù)靜態(tài)數(shù)據(jù)全盤(pán)加密文件級(jí)加密可移動(dòng)介質(zhì)數(shù)據(jù)加密AES加密模式

256位56位信息加密:一場(chǎng)復(fù)雜的又簡(jiǎn)單的游戲----全盤(pán)加密狀態(tài)下的啟動(dòng)順序

在運(yùn)行操作系統(tǒng)前開(kāi)啟身份認(rèn)證代理

使用密鑰解密系統(tǒng)引導(dǎo)啟動(dòng)區(qū)

由特殊的驅(qū)動(dòng)行使操作程序開(kāi)啟前后的磁盤(pán)文件解密

MBR啟動(dòng)前環(huán)境(認(rèn)證代理)操作系統(tǒng)啟動(dòng)區(qū)文件系統(tǒng)區(qū)

密碼

公開(kāi)的數(shù)據(jù)加密的數(shù)據(jù)信息加密:十分復(fù)雜的機(jī)理1輸入響應(yīng)應(yīng)代碼生成需求求代碼用戶行為為管理員行行為將響應(yīng)代代碼回復(fù)復(fù)給用戶戶2生成響應(yīng)應(yīng)代碼3輸入新密密碼將需求代代碼、計(jì)計(jì)算機(jī)名名稱(chēng)和用用戶名提提交至管管理員----“問(wèn)答機(jī)制制”的流程信息加密密:十分復(fù)雜的機(jī)理----密鑰的使使用每臺(tái)計(jì)算算機(jī)具有有單獨(dú)的的主密鑰鑰每個(gè)用戶戶有單獨(dú)獨(dú)的密鑰鑰存儲(chǔ)區(qū)區(qū)計(jì)算機(jī)的的密鑰存存儲(chǔ)區(qū)使使用SecurityCenter的公共密密鑰進(jìn)行行加密用戶的密密鑰存儲(chǔ)儲(chǔ)區(qū)由用用戶個(gè)人人的密鑰鑰進(jìn)行加加密Masterkey主密鑰MSDPAPI用戶密鑰主密鑰計(jì)算機(jī)密密鑰存儲(chǔ)儲(chǔ)區(qū)用戶密鑰鑰存儲(chǔ)區(qū)區(qū)信息加密密:十分復(fù)雜的機(jī)理加密文件件(主密鑰ID)主密鑰#1主密鑰#1主密鑰ID計(jì)算機(jī)#1主密鑰#2主密鑰#1用戶密鑰鑰存儲(chǔ)區(qū)區(qū)1324計(jì)算機(jī)#2----企業(yè)內(nèi)部部的文檔檔交流信息加密密:十分復(fù)雜的機(jī)理加密功能能文件、文文件夾或或全盤(pán)加加密單點(diǎn)登錄錄對(duì)終端用用戶透明明與設(shè)備控控制和應(yīng)應(yīng)用程序序控制整整合在網(wǎng)絡(luò)內(nèi)部在網(wǎng)絡(luò)外部----單點(diǎn)登錄和文件交流流信息加密密:非常簡(jiǎn)單單的實(shí)際際操作----單點(diǎn)登錄錄的常規(guī)策略配置置信息加密密:非常簡(jiǎn)單單的實(shí)際際操作認(rèn)證代理理用戶名/密碼Windows用戶名/密碼重新開(kāi)始始密碼不匹匹配認(rèn)證代理理更改密密碼密碼匹配配信息加密密:非常簡(jiǎn)單單的實(shí)際際操作----單點(diǎn)登錄錄----啟用加密密和策略略配置信息加密密:非常簡(jiǎn)單單的實(shí)際際操作僅加密部部分文件件登錄Windows時(shí)自動(dòng)認(rèn)認(rèn)證對(duì)用戶和程程序透明網(wǎng)內(nèi)文件交流流的基本本要求是是管理服服務(wù)器可可訪問(wèn)文件系統(tǒng)統(tǒng)操作系統(tǒng)統(tǒng)應(yīng)用程序序加密驅(qū)動(dòng)動(dòng)(AES256)----使用文件件級(jí)加密密信息加密密:非常簡(jiǎn)單單的實(shí)際際操作將已損壞壞磁盤(pán)連連接至正正常工作作的計(jì)算算機(jī)運(yùn)行數(shù)據(jù)據(jù)恢復(fù)實(shí)實(shí)用工具具解密已損損壞磁盤(pán)盤(pán)**用以恢復(fù)復(fù)數(shù)據(jù)的的計(jì)算機(jī)機(jī)不可以以啟用全全盤(pán)加密密已損壞的的計(jì)算機(jī)機(jī)恢復(fù)數(shù)據(jù)據(jù)的計(jì)算算機(jī)(須禁用全全盤(pán)加密密)----加密數(shù)據(jù)據(jù)恢復(fù)信息加密密:非常簡(jiǎn)單單的實(shí)際際操作----加密信息息的外部部傳輸信息加密密:非常簡(jiǎn)單單的實(shí)際際操作с加密數(shù)據(jù)據(jù)包被密密碼保護(hù)護(hù)發(fā)送數(shù)據(jù)據(jù)文件時(shí)時(shí)沒(méi)有后后顧之憂憂解密過(guò)程程容易、、簡(jiǎn)單12電子郵件件加密數(shù)據(jù)據(jù)包企業(yè)網(wǎng)絡(luò)絡(luò)外部網(wǎng)絡(luò)絡(luò)信息加密密:非常簡(jiǎn)單單的實(shí)際際操作----加密信息息的外部部傳輸討論的主主題系統(tǒng)管理理:新功能、、新亮點(diǎn)12345KES/KSC10概覽MDM:移動(dòng)設(shè)備管理的的新實(shí)踐踐其它中文文化產(chǎn)品品:KSV2.0,KSExchange,KLMS8信息加密:一場(chǎng)復(fù)雜雜的又簡(jiǎn)單的游游戲軟件監(jiān)控控、清單單硬件監(jiān)控、清清單許可證管管理漏洞檢測(cè)測(cè)更新管理理遠(yuǎn)程安裝裝網(wǎng)絡(luò)準(zhǔn)入入控制(NAC)操作系統(tǒng)統(tǒng)鏡像部部署SystemManagement:What’snew?----KSC系統(tǒng)管理理的十大功能系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)----許可證管管理可以指定一一些條件件來(lái)定義義軟件到到許可證證組組中的許可可證程序序是基于于已注冊(cè)冊(cè)程序----許可證管管理(并非授權(quán)控制制)常規(guī)信息息中包含含授權(quán)使使用和軟軟件安裝裝信息被檢測(cè)到到已安裝裝程序的的詳細(xì)信信息錯(cuò)誤,授權(quán)許可可已經(jīng)超超過(guò)允許許的最大大數(shù)量警告,授權(quán)許可可將要到到期(還有7天)信息,95%的授權(quán)許許可已經(jīng)經(jīng)使用系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)----更新管理理漏洞掃描任務(wù)錯(cuò)過(guò)的Windows更新來(lái)自卡巴斯基實(shí)驗(yàn)室數(shù)據(jù)庫(kù)的漏洞Windows更新卡巴

專(zhuān)家卡巴

漏洞數(shù)據(jù)庫(kù)系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)----漏洞修復(fù)復(fù)錯(cuò)過(guò)的Windows更新來(lái)自卡病斯基實(shí)驗(yàn)室數(shù)據(jù)庫(kù)的漏洞類(lèi)似Windows更新從卡巴斯基實(shí)驗(yàn)室數(shù)據(jù)庫(kù)修復(fù)自動(dòng)人工定義的修復(fù)手動(dòng)許可協(xié)議手動(dòng)系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)----漏洞修復(fù)復(fù)----更新管理理軟件更新新流程系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)----更新測(cè)試試機(jī)制系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)----已授權(quán)/未授權(quán)狀狀態(tài)下SM功能對(duì)比比KSC9的功能可以繼續(xù)沿用用查找漏洞洞和微軟軟程序更更新(通過(guò)本地地的WU服務(wù))選擇安裝的的微軟更更新(通過(guò)本地地的WU服務(wù))由管理員員創(chuàng)建和和分配手手動(dòng)安裝裝的更新新KSC10中的SM新功能僅僅在授權(quán)狀態(tài)態(tài)下使用根據(jù)指定定的規(guī)則則自動(dòng)安安裝更新新和補(bǔ)丁丁管理服務(wù)務(wù)器作為為WSUS服務(wù)器使使用安裝包含含在卡巴巴斯基實(shí)實(shí)驗(yàn)室數(shù)數(shù)據(jù)庫(kù)中中的程序序更新和和補(bǔ)丁系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)NAC基本要素素常意上,人們會(huì)認(rèn)認(rèn)為NAC是使用SNMP協(xié)議的設(shè)設(shè)備根據(jù)策略略,NAC可以控制制認(rèn)證/非認(rèn)證用用戶的流量(基于端口,協(xié)議和子子網(wǎng))卡巴斯基基軟件NAC功能阻止未保保護(hù)的計(jì)計(jì)算機(jī)訪訪問(wèn)網(wǎng)絡(luò)絡(luò)未受管理理的計(jì)算算機(jī)直接接跳轉(zhuǎn)到認(rèn)證入入口阻止新設(shè)備的任何網(wǎng)絡(luò)活動(dòng)動(dòng)允許新的的計(jì)算機(jī)機(jī)訪問(wèn)獨(dú)獨(dú)立的子子網(wǎng)卡巴斯基基NAC結(jié)構(gòu)強(qiáng)制實(shí)施施模塊策略服務(wù)務(wù)器訪問(wèn)策略略網(wǎng)絡(luò)設(shè)備備系統(tǒng)管理理:新功能、、新亮點(diǎn)點(diǎn)----網(wǎng)絡(luò)準(zhǔn)入入控制(NAC)----網(wǎng)絡(luò)準(zhǔn)入控控制(NAC)系統(tǒng)管理:新功能、新新亮點(diǎn)----操作系統(tǒng)鏡鏡像部署捕捉系統(tǒng)鏡像安裝Windows自動(dòng)安裝工工具(WAIK)在KSC10界面上啟用鏡像管理理功能捕捉帶有應(yīng)用程程序以及網(wǎng)絡(luò)代代理的系統(tǒng)鏡像,如Windows8鏡像用鏡像部署署操作系統(tǒng)統(tǒng)在已管理的計(jì)算機(jī)上上安裝Windows8鏡像在裸機(jī)上安裝Windows8鏡像系統(tǒng)管理:新功能、新新亮點(diǎn)討論的主題題MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐12345KES/KSC10概覽系統(tǒng)管理:新功能、新亮點(diǎn)其它中文化化產(chǎn)品:KSV2.0,KSExchange,KLMS8信息加密:一場(chǎng)復(fù)雜的的又簡(jiǎn)單的游戲MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐----手動(dòng)配置–辛苦但實(shí)用用MDM

serverAdministration

ServerAdministrationconsoleApplePushNotificationServiceMDMforiOSMDMforExchangeActiveSynciOSAndroidWindowsMobileWindowsPhonePalm(WebOS)Nokia(Symbian,Maemo)iOS----卡巴MDM架構(gòu)MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐ApplePushNotificationServiceiOSMDM

serverAdministration

ServerAdministrationconsole----卡巴的iOS移動(dòng)設(shè)備服服務(wù)器MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐----卡巴移動(dòng)設(shè)備備服務(wù)器的的安裝MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐----卡巴移動(dòng)設(shè)備備服務(wù)器的的安裝----KSC管理控制臺(tái)臺(tái)中的iOS移動(dòng)設(shè)備管管理MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐----證書(shū)安裝MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐----iOS移動(dòng)設(shè)備管管理的配置置MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐----同步設(shè)置MDM:移動(dòng)設(shè)備管管理的新實(shí)實(shí)踐MobileDevicesMDMforExchangeAdministration

ServerNetworkAgentNetworkAgentExchangeActiveSyncExchangeActiveSync設(shè)置立刻實(shí)施----由KSC主導(dǎo)的iOS移動(dòng)設(shè)備的的同步MDM:移動(dòng)設(shè)備管管理