Kaspersky Security

Основные статьи:

• Антивирусы
• Антиспам технологии

2024

Добавление фильтрации контента

Обновление Kaspersky Security для почтовых серверов: добавлены продвинутая фильтрация контента и визуализация событий. Об этом Kaspersky сообщил 22 апреля 2024 года.

Согласно исследованию «Лаборатории Касперского», проведённому в 2023 году, 77% компаний в мире за два года столкнулись как минимум с одним киберинцидентом. При этом 21% инцидентов был связан с фишинговыми атаками на сотрудников, в том числе через электронную почту. Реальное число атак через электронную почту может быть гораздо выше — поэтому важно надёжно защищать этот канал коммуникации. «Лаборатория Касперского» представляет обновлённое решение Kaspersky Security для почтовых серверов, предназначенное для комплексной защиты от атак через электронную почту. Обновленная версия предоставляет более продвинутые возможности фильтрации контента, визуализации событий для SOC (центров мониторинга ИБ), а также анализа писем, помещённых на карантин. Михаил Садиров, SMART technologies: На тестирование мультивендорных решений есть спрос 4.2 т

Продвинутая фильтрация контента. Теперь администраторы могут создавать комплексные правила фильтрации по поиску ключевых слов в теме электронного письма, основном тексте сообщения, адресе отправителя и в названии вложений. Также можно настроить фильтрацию по скрытым заголовкам в основном тексте письма.

Помимо этого, администраторы могут создавать списки разрешенных и запрещённых ключевых слов, например, чтобы адаптировать правила фильтрации для разных групп пользователей. Если в эти списки будут внесены изменения, они централизованно начнут применяться ко всем связанным с ними правилам фильтрации.

Kaspersky Security для почтовых серверов теперь также помогает предотвращать утечки данных за счет мониторинга исходящих сообщений и их проверки на наличие конфиденциальных данных. Администраторы смогут создавать регулярные выражения, соответствующие определённому типу данных (например, номер кредитной карты), чтобы вовремя обнаруживать и блокировать их передачу, снижая риск утечки данных. Эти ограничения в первую очередь распространяются на отправку электронных писем на внешние почтовые ящики, однако можно установить ограничение и на отправку сообщений, содержащих определённый тип данных, между конкретными отделами в компании.

Расширенные возможности визуализации событий. SOC-командам теперь доступна всеобъемлющая информация по блокированию событий, включая подробную информацию о вложениях, результаты их сканирования и вердикт по заблокированным переходам по ссылкам. Это позволит SOC-аналитикам точнее изучать события и усиливать в дальнейшем свою стратегию по реагированию на инциденты.

Управление карантином. Администраторы теперь могут просматривать письма, помещённые на карантин, в оригинальном формате напрямую из консоли. Это упрощает процесс управления карантином и делает его более прозрачным, а также помогает усилить контроль над потенциальными угрозами.

Кроме того, Kaspersky Security для почтовых серверов теперь поддерживает интеграцию с системой управления виртуализацией серверов и рабочих станций Ред Виртуализация от «Ред Софт», сертифицированной Минцифры РФ.

Электронная почта — один из главных каналов коммуникации для бизнеса и в то же время это один из каналов, наиболее часто используемых злоумышленниками для проникновения в корпоративную инфраструктуру. Решение Kaspersky Security для почтовых серверов помогает обеспечить надёжную защиту от кибератак, в том числе благодаря многоуровневым механизмам безопасности, основанным на алгоритмах машинного обучения. Мы постоянно совершенствуем наши решения, чтобы защищать организации от большого спектра угроз — от нестандартных троянцев до целевых атак с использованием вредоносного ПО, — сказал Тимофей Титков, руководитель направления развития продуктов облачной и сетевой безопасности в «Лаборатории Касперского».

В почтовом антивирусе «Касперского» обнаружена опасная уязвимость

ФСТЭК в своем банке данных угроз и уязвимостей (БДУ) 1 февраля 2024 года опубликовала предупреждение^[1] об опасной уязвимости в почтовом антивирусе Kaspersky Security для Linux Mail Server 8, который был выпущен «Лабораторией Касперского» ещё 14 мая 2018 года. По третьей версии CVSS уязвимость получила оценку 8.8 из 10, а по второй версии — 10 из 10. Уязвимость позволяет выполнить посторонний код с помощью специально подготовленной ссылки.

Уязвимость антивирусного программного обеспечения Kaspersky Security для Linux Mail Server 8 существует из-за непринятия мер по нейтрализации специальных элементов, — написано в предупреждении ведомства. — Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

Описание уязвимости в БДУ ФСТЭК

В качестве метода атаки в БДУ указана инъекция постороннего кода при неправильной нейтрализации специальных элементов в выходных данных, используемых нижестоящим компонентом. Как написано на сайте производителя защиты почтового шлюза, уязвимость даёт внешнему злоумышленнику возможность произвести определенные действия на машине в случае перехода администратора по специально подготовленной ссылке. Компания поблагодарила за оповещение об уязвимости исследователей Андриана и Богдана Тирон, а также похвалила их за ответственное разглашение информации.

Исправления для уязвимости «Лаборатория Касперского» уже выпустила — она устранена в Kaspersky Security для Linux Mail Server 10. Основной рекомендацией производителя является установка новой версии ПО. Если же это невозможно, то компания призывает администраторов защиты почтового шлюза использовать два отдельных браузера для управления приложения и посещения сторонних сайтов.

Кроме этого, ФСТЭК предлагает такую дополнительную меру защиты, как использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности перехода по недоверенным ссылкам.

2022: Совместимость с программным комплексом для построения облачных решений «Базис»

Программный комплекс для построения облачных решений «Базис» стал полностью совместимым с решением Kaspersky Security для виртуальных и облачных сред. Об этом 19 мая 2022 года сообщила компания Ростелеком. Подробнее здесь.

2021: Возможность детального (послойного) антивирусного сканирования контейнеров

«Лаборатория Касперского» 27 января 2021 года сообщила о том, что обновила своё решение для защиты виртуальных и облачных сред. Теперь оно повышает безопасность сред DevOps. Теперь оно повышает безопасность сред DevOps, цель которых — сократить жизненный цикл разработки системы и обеспечить непрерывную интеграцию и поставку с высоким качеством программного обеспечения. В продукт Kaspersky Security для виртуальных и облачных сред добавлены возможности детального (послойного) антивирусного сканирования контейнеров. Это позволяет минимизировать риск их компрометации и, как следствие, успешных атак на цепочки поставок.

Злоумышленники регулярно совершают такие атаки, например внедряют фрагмент вредоносного кода в легитимные программы. Такой метод был использован, в частности, в атаке на цепочку поставок ShadowPad, когда бэкдор встроили в популярную библиотеку. Мишенью часто также становятся репозитории с открытым исходным кодом, например в Docker Hub было обнаружено 17 изображений с бэкдорами, а из RubyGems пользователи загрузили 725 вредоносных пакетов почти 100 тысяч раз.

Защита от атак на цепочки поставок — одна из ключевых потребностей разработчиков ПО, но найти эффективный инструмент непросто, поскольку сверка целостности быстро меняющейся среды — сложный с технической точки зрения процесс. Работа защитного решения не должна мешать вовремя выпустить приложение на рынок или в целом нарушать общий гибкий подход, характерный для DevOps. Разработчики могут добавлять дополнительные проверки на безопасность в конвейеры интеграции и доставки (continuous integration/continuous delivery, CI/CD), в том числе в проекты TeamCity и Jenkins Pipeline, — через интерфейсы командной строки и программные интерфейсы приложений. Это позволяет проверять контейнеры и репозитории контейнеров на наличие киберугроз на разных стадиях сборки и тестирования приложений.

Вдобавок к интеграции с публичными облачными средами AWS, Microsoft Azure и Yandex.Cloud решение Kaspersky Security для защиты виртуальных и облачных сред теперь также интегрировано с Google Cloud. Управление всеми средствами защиты осуществляется через единую консоль управления из Kaspersky Security Center.

«Непрерывная разработка ПО — это современный подход к созданию программного обеспечения. DevOps позволяет исключить привычные долгие процедуры согласования, но решать задачи информационной безопасности в рамках этого метода непросто. Безопасное использование контейнеров снижает риск внедрения зловредов в среду разработки, контейнеризованные приложения или подмены сторонних библиотек, используемых такими приложениями. Наше решение для защиты виртуальных и облачных сред предлагает компаниям win-win сценарий, позволяющий восполнить пробел в кибербезопасности среды разработки. Продукт включает в себя инструменты, понятные разработчикам и не мешающие им делать свою работу, и помогает отражать атаки на ту часть инфраструктуры, которая ранее не была защищена», — комментирует Андрей Пожогин, старший менеджер по продуктам «Лаборатории Касперского».

2020: Возможность подключения услуги Kaspersky Security в Yandex.Cloud

Пользователи платформы Yandex.Cloud смогут усилить защиту своих ИТ-ресурсов и данных с помощью Kaspersky Security для облачных и виртуальных сред. На момент запуска инструмент доступен пользователям по модели BYOL (Bring Your Own License): подписку на услугу необходимо оформить напрямую у «Лаборатории Касперского». Модель PAYG (Pay As You Go) будет также доступна в 2020 году. Об этом 16 октября 2020 года сообщила компания Yandex.Cloud. Подробнее здесь.

2019

Kaspersky Security для бизнеса «Универсальный»

25 июля 2019 года стало известно, что «Лаборатория Касперского» включила в линейку Kaspersky Security для бизнеса решение, которое обеспечивает безопасность и физических, и виртуальных рабочих мест. Данный продукт сочетает специализированную защиту виртуальных сред со всем функционалом Kaspersky Security для бизнеса «Расширенный», включая инструменты системного администрирования, патч-менеджмента и шифрования.

Решение Kaspersky Security для бизнеса «Универсальный» позволяет управлять безопасностью физической и виртуальной инфраструктуры из единой консоли, что значительно снижает нагрузку на администраторов. В рамках приобретаемой лицензии компании могут менять соотношение виртуальных и физических рабочих станций, а также серверов.

Помимо средств традиционной защиты рабочих станций и серверов Kaspersky Security для бизнеса «Универсальный» включает последнюю версию специализированного решения «Kaspersky Security для виртуальных сред | Лёгкий агент», что позволяет равномерно распределять нагрузку на виртуальные машины, не замедляя работу критически важных бизнес-приложений.

Мы расширили нашу продуктовую линейку для защиты бизнеса, поскольку видим, что компании всё активнее используют технологии виртуализации и хотим упростить и сделать максимально безболезненным для них процесс перехода на виртуальные платформы. Теперь в совокупности мы предлагаем на выбор четыре уровня решения Kaspersky Security для бизнеса: Стандартный, Расширенный, Универсальный и Total, сказал Сергей Марцынкьян, руководитель отдела продуктового маркетинга для корпоративного бизнеса «Лаборатории Касперского»

Kaspersky Security для бизнеса «Универсальный» доступен на территории России, Беларуси, Закавказья и стран Средней Азии и продаётся через партнёров «Лаборатории Касперского»^[2].

Kaspersky Security для виртуальных сред «Лёгкий агент»

19 июля 2019 года компания «Лаборатория Касперского» выпустила обновленную версию приложения Kaspersky Security для виртуальных сред "Лёгкий агент", входящего в состав решения Kaspersky Security для виртуальных и облачных сред.

По информации компании, помимо улучшения защитных функций, в продукте были оптимизированы возможности развёртывания, а также добавлена поддержка виртуальных платформ и гипервизоров. Решение теперь может эффективно защищать даже очень крупные инфраструктуры – до 100 тысяч виртуальных машин – без воздействия на производительность виртуальных серверов и рабочих станций.

Для того чтобы организации могли получить доступ к качественной защите виртуальных систем вне зависимости от используемой платформы виртуализации, «Лаборатория Касперского» постоянно расширяет набор поддерживаемых гипервизоров. Так, обновлённый Kaspersky Security для виртуальных сред "Лёгкий агент" совместим с ещё двумя платформами: Huawei FusionSphere и Скала-Р. Кроме того, на июль 2019 года приложение поддерживает динамические теги VMware NSX, которые позволяют быстрее реагировать на инциденты на виртуальных машинах или даже полностью предотвращать их.

С целью оптимизировать развёртывание решения в крупных средах в обновленной версии Kaspersky Security для виртуальных сред "Лёгкий агент" был усовершенствован алгоритм обнаружения и выбора виртуальных устройств безопасности (Security Virtual Machine – SVM) для установки лёгкого агента. Это не только ускоряет внедрение, но также автоматизирует процесс распределения нагрузки на виртуальные машины.

В обновленной версии решения предусмотрена поддержка разделения доступа по ролям (role-based access control – RBAC) – то есть определённые права предоставляются конкретному администратору или выбранным типам сотрудников. Такой подход позволяет оптимизировать управление системой безопасности виртуальной инфраструктуры в крупномасштабных средах с большим количеством пользователей.

Наконец, обновлённое приложение предоставляет дополнительные возможности защиты для виртуальной инфраструктуры. Так, теперь для контроля запуска программ можно использовать режим чёрного списка, с помощью которого можно заблокировать запуск определённых приложений на виртуальных машинах. Также можно проверять на наличие угроз защищённый трафик https. А совершенствование функции защиты от эксплойтов предотвратит возможность использования уязвимостей для проникновения вредоносного ПО в виртуальные среды и повышения привилегий.

Кроме того, Kaspersky Security для виртуальных сред "Лёгкий агент" теперь полностью совместим со специализированным решением для защиты рабочих мест и эффективного реагирования на инциденты Kaspersky Endpoint Detection and Response (Kaspersky EDR). В совокупности оба этих продукта дают возможность ещё лучше контролировать ситуацию с кибербезопасностью в наиболее уязвимых местах – на рабочих станциях, в том числе виртуальных, а также на серверах.

Виртуальные и облачные инфраструктуры всё больше привлекают современный бизнес своей гибкостью и доступностью. И если для компании в целом виртуальная среда – это преимущество, то для специалистов по кибербезопасности она нередко является источником дополнительной «головной боли». И мы понимаем их: чем сложнее и масштабнее IT-инфраструктура, тем больше времени, сил и ресурсов нужно для поддержания её работоспособности и безопасности. Вот почему мы так много внимания уделяем не только защитным возможностям нашего решения для виртуальных сред, но и удобству его использования – в частности лёгкости развёртывания, масштабирования и управления, совместимости с популярными платформами. Сергей Марцынкьян, руководитель отдела продуктового маркетинга для корпоративного бизнеса «Лаборатории Касперского»

Поддержка Скала-Р

18 июля 2019 года компания IBS сообщила, что совместно с «Лабораторией Касперского» заявили о поддержке гиперконвергентной инфраструктуры Скала-Р решением Kaspersky Security для виртуальных и облачных сред. Скала-Р стала первой российской платформой виртуализации, которую поддерживает разработчик.

Скала-Р – это преднастроенное и готовое к установке в ЦОД инфраструктурное решение для организации частного облака корпоративного уровня. До недавнего времени организация антивирусной защиты виртуализированной инфраструктуры осуществлялась отдельно от поставки Скала-Р.

Благодаря тесному сотрудничеству с «Лабораторией Касперского» у заказчиков ИТ-инфраструктуры Скала-Р появилась возможность приобрести решение с предустановленной комплексной защитой. Комплекс можно сразу запускать в работу: нет необходимости ждать, пока будет приобретена соответствующая лицензия на защитное ПО и выполнена его настройка. Кроме того, партнерское соглашение между производителями позволяет поставлять решение в составе гиперконвергентной инфраструктуры Скала-Р на особых коммерческих условиях.

Приобретение защитного ПО в составе Скала-Р удобно и с точки зрения организации сервиса и поддержки: программное обеспечение информационной безопасности включается в сервисный пакет всего комплекса и осуществляется поставщиком инфраструктуры по принципу одного окна.

Благодаря архитектуре решение Kaspersky Security для виртуальных и облачных сред обеспечивает существенную экономию вычислительных ресурсов виртуальной инфраструктуры Скала-Р. Антивирусное ядро устанавливается на каждый виртуальный хост. На виртуальных машинах устанавливается легкий клиент, взаимодействующий с соответствующим антивирусным ядром.

Такая схема позволяет защитной программе балансировать нагрузку на инфраструктуру виртуализации и не допускать ситуации перегрузки системы из-за одновременной работы большого количества виртуальных машин в режиме сканирования на наличие вирусов. Система следит за производительностью гипервизора, распределяет и снижает по необходимости нагрузку на каждый хост, включая подсистему ввода-вывода гипервизора, процессор, память, хранилище.

Решение обеспечивает антивирусную защиту различных гостевых операционных систем на базе Windows и Linux.

Все производители гиперконвергентной ИТ-инфраструктуры декларируют, что она легко масштабируется по горизонтали – достаточно добавить необходимое количество серверов. Однако никто не говорит, что происходит с дополнительной функциональностью, например, с инструментами информационной безопасности. Мы создаем инфраструктуру, в которой все без исключения составляющие могут быть легко масштабируемы, и решение Kaspersky Security для виртуальных и облачных сред отвечает этим условиям, сказал Святослав Сорокин, директор продукта Скала-Р в IBS

В обновленной версии функционал Kaspersky Security для виртуальных и облачных сред бесшовно встраивается в инфраструктуру Скала-Р и защищает весь ЦОД, независимо от количества защищаемых виртуальных машин. Благодаря этому с точки зрения антивирусной защиты платформа Скала-Р теперь полностью соответствует высоким корпоративным стандартам коммерческих и государственных организаций, а также объектов критической информационной инфраструктуры РФ». отметил Антон Климов, директор отделения внедрения и эксплуатации систем ИБ в IBS

«Лаборатория Касперского» усовершенствовала защиту для бизнеса

«Лаборатория Касперского» представила в марте новое поколение своего решения для защиты конечных устройств корпоративных пользователей. Обновленный продукт Kaspersky Security для бизнеса в автоматическом режиме распознаеёт аномалии в корпоративной сети, блокирует попытки майнинга на рабочих устройствах, детектирует вредоносное ПО, даже если оно использует сложные способы маскировки, и предлагает системным администраторам удобные инструменты для автоматизации рутинных процессов.

Данная версия Kaspersky Security для бизнеса сочетает в себе передовые технологии на основе алгоритмов машинного обучения и аналитики угроз. Это позволяет защищать компании от атак ещё не известного вредоносного ПО. В частности, появившаяся в новой версии продукта функция адаптивного контроля аномалий (Adaptive Anomaly Control) анализирует поведение пользователей и запоминает сценарии их работы и типичные процессы, которые они совершают. Как только система фиксирует какое-либо отклонение от привычной активности на устройствах, она блокирует аномальное действие и оповещает системного администратора о подозрении на угрозу. Весь процесс полностью автоматизирован и не требует ручной настройки политик контроля программ – это не только экономит время, но и позволяет избежать ложноположительных срабатываний.

Отдельное внимание в новом поколении Kaspersky Security для бизнеса уделено совершенствованию защиты от веб-угроз. К примеру, компонент защиты от веб-угроз (Web Threat Protection) сканирует зашифрованный трафик в поисках угроз, которые пытаются использовать зашифрованные каналы передачи данных для незаметного проникновения в систему. Кроме того, функция веб-контроля (Web Control) теперь содержит специальную технологию, которая выявляет и блокирует попытки запуска в корпоративной сети майнинговых программ – угрозы номер один по итогам 2018 года – и доступа к криптовалютным биржам.

В свою очередь, консоль для управления системой безопасности – Kaspersky Security Center*– теперь представлена в веб-версии, то есть, для того чтобы получить доступ к инструменту управления, системному администратору достаточно просто открыть браузер (никакой предварительной установки ПО не требуется). Возможность дистанционного управления не только упрощает процесс контроля за системой безопасности, но и позволяет администраторам оперативно реагировать на любые инциденты в корпоративной сети организации. При этом использование веб-консоли вовсе не исключает возможность развёртывания локальной версии Kaspersky Security Center.

Важным преимуществом Kaspersky Security для бизнеса является автоматизация многих рутинных процессов. Это позволяет системным администраторам сконцентрироваться на стратегических задачах, вместо того чтобы тратить время и ресурсы на базовые операции.

2018: Выпуск Kaspersky Security с технологией машинного обучения

27 апреля 2018 года «Лаборатория Касперского» объявила о выпуске следующего поколения комплексного защитного решения для корпоративных пользователей Kaspersky Security для бизнеса. Продукт объединил в себе технологии распознавания киберугроз, в том числе на основе машинного обучения, и стал ещё более эффективным и удобным. Помимо всего прочего, он даёт визуальный контроль над всеми защищаемыми устройствами в корпоративной сети и гарантирует целостность запущенных процессов и систем. А интеграция с дополнительно доступным продуктом EDR (Endpoint Detection and Response) позволяет моментально выявлять и блокировать любые аномалии на рабочих местах сотрудников, нейтрализуя самые сложные APT-атаки.

Обновлённая версия Kaspersky Security для бизнеса сигнализирует даже при малейшем подозрении на вредоносную активность в режиме реального времени. Достигается это за счёт использования динамического машинного обучения, а также технологий поведенческого анализа, систем предотвращении вторжений, защиты от эксплойтов и отката вредоносных действий.

Kaspersky Endpoint Security для бизнеса (2018)

В свою очередь, оценка уязвимостей и установка исправлений позволяют автоматизировать процесс закрытия брешей в программном обеспечении. Кроме того, решение обладает расширенной защитой от программ-вымогателей: отслеживает подозрительную активность на устройствах Windows, Linux и Windows Server и в случае её обнаружения блокирует доступ устройства к общим сетевым папкам, что препятствует распространению вирусов-шифровальщиков в корпоративной сети.

В целом обновлённый Kaspersky Security для бизнеса отличается улучшенной производительностью, удобством контроля и интерфейса. А интеграция с EDR-системой позволяет визуализировать тот массив информации, который защитная система собирает на рабочих компьютерах. В результате специалисты по кибербезопасности моментально видят любые подозрения на компрометацию сети и могут немедленно предпринять все необходимые действия для устранения рисков.

Наконец, благодаря гибкой масштабируемости Kaspersky Security для бизнеса можно развернуть внутри даже очень большой корпоративной сети (включающей в себя до 100 тысяч устройств) в рамках всего лишь одной серверной установки.

«Потребности бизнеса в защите меняются по мере того, как эволюционируют и усложняются киберугрозы. Простого совершенствования даже самых эффективных защитных технологий, которые исправно работали годами, сегодня уже недостаточно. Производители систем информационной безопасности должны принимать во внимание множество других рисков и угроз, помимо вредоносного ПО как такового, а также учитывать, что требования компаний различаются в зависимости от их размера, сферы деятельности и имеющихся ресурсов. Именно поэтому мы создаём комплексный и легко масштабируемый продукт. Поколение Kaspersky Security для бизнеса – это не просто защита уровня, это действительно переосмысленный подход к обеспечению по-настоящему всесторонней кибербезопасности любой организации». Дмитрий Алёшин, директор по продуктовому маркетингу «Лаборатории Касперского»

2017: «Kaspersky Security для виртуальных сред | Защита без агента»

17 марта 2017 года «Лаборатория Касперского» представила модифицированную версию «Kaspersky Security для виртуальных сред | Защита без агента».

Защита от киберугроз в режиме реального времени теперь обеспечивается на подключенных и выключенных виртуальных машинах - одинаковый уровень информационной безопасности поддерживается во всей виртуальной инфраструктуре. Технология полностью совместима с платформой виртуализации VMware NSX и защищает каждую машину и каждую сеть не оказывая влияния на их производительность ^[3].

Скриншот окна ПО, (2017)

Продукт «Лаборатории Касперского» распознает и предотвращает сетевые вторжения (IDS/IPS), сложные угрозы и уязвимости нулевого дня на всех виртуальных хостах под управлением VMware NSX. При этом процесс инсталляции всех компонентов защитного решения автоматизирован, у каждой виртуальной машины появляются индивидуальные и точно настроенные средства защиты.

Kaspersky Security для виртуальных сред и платформа VMware NSX обмениваются тегами безопасности, которые могут меняться по заданным правилам, например, при обнаружении вредоносного ПО другого типа в сети. Такое взаимодействие между виртуальной инфраструктурой и защитным решением означает, что ЦОД может в режиме реального времени реагировать на любой инцидент информационной безопасности и при необходимости автоматически изменять конфигурацию всей виртуальной сети. Функционал проверки включенных и выключенных виртуальных машин позволяет обеспечить защиту корпоративного программно-определяемого ЦОД вне зависимости от технологических и бизнес-процессов, в нем протекающих.

Производительность и безопасность виртуальных сред представляют собой дилемму для ИТ-специалистов с тех пор, как виртуализация начала "завоевывать" корпоративный сектор. Наше сотрудничество с VMware позволило решить эту дилемму без каких-либо "жертв" с обеих сторон. Обновленное решение Kaspersky Security для виртуальных сред обеспечивает высокий уровень кибербезопасности виртуальной инфраструктуры и не оказывает практически никакого воздействия на производительность платформы VMware NSX. В итоге те средства защиты, которые мы теперь предлагаем для VMware NSX и VMware vShield Endpoint, позволяют ИТ-специалистам решать любые задачи по обеспечению безопасности виртуальных машин и сетей. Виталий Мзоков, руководитель направления защиты ЦОД и облачных сред «Лаборатории Касперского»

Версия решения Kaspersky Security для виртуальных сред поддерживает полную интеграцию с платформой VMware NSX — это означает, что наши пользователи могут продолжать задействовать все возможности виртуализации и при этом быть уверенными в защите своей виртуальной инфраструктуры. Мы уже давно сотрудничаем с "Лабораторией Касперского" и рады, что с каждым новым обновлением наших решений они становятся все более удобными для пользователей. Александр Василенко, глава представительства компании VMware в России и СНГ

2016: Интеграция Kaspersky Security с VMware NSX

24 августа 2016 года «Лаборатория Касперского» и VMware сообщили о развитии сотрудничества для повышения уровня защищенности критически важных для бизнеса данных в программно-определяемых ЦОДах.

Реализуя намеченные планы, компании проводят интеграцию Kaspersky Security для виртуальных сред с современной технологией виртуализации сети — VMware NSX. Согласно заявлению партнеров, это поможет предоставить владельцам частных, публичных и гибридных облачных сред сочетание инструментов управления инфраструктурой ЦОДа и многоуровневой защитой его компонентов — от виртуального сервера до крупных сегментов сети^[4].

Посредством таких решений корпоративные клиенты получат оптимальный баланс между управляемостью и защищенностью инфраструктуры от внешних и внутренних киберугроз, возможность использования вычислительных ресурсов платформы виртуализации и ее дальнейшего масштабирования. Интеграция решений поможет распределить рабочие нагрузки в пределах программно-определяемого ЦОДа и предоставить необходимый уровень защиты.

Мы работаем с VMware уже много лет, обеспечивая безопасность их платформ виртуализации. Благодаря продуктам "Лаборатории Касперского" корпоративные виртуальные среды получат дополнительные возможности защиты. Интеграция нашего решения с платформой VMware NSX позволит оптимизировать безопасность программных ЦОДов, защитить виртуальные серверы, рабочие станции и ЦОДы наших клиентов от вредоносного ПО, сетевых атак и угроз нулевого дня с минимальным воздействием на производительность. Виталий Мзоков, руководитель направления корпоративных продаж решений для защиты ЦОДов и виртуальных сред «Лаборатории Касперского»

Партнерство с "Лабораторией Касперского" является для нас стратегическим шагом в условиях постоянного роста киберугроз. Каждый день мы узнаем о новых случаях атак на корпорации, появлении неизвестных видов вредоносного ПО и уязвимостей в операционных системах. Безопасность должна стать приоритетом для любой компании, и VMware активно развивает это направление своего бизнеса. Вместе с "Лабораторией Касперского" мы сможем предоставить нашим заказчикам в России и по всему миру необходимый уровень безопасности их программно-определяемых центров обработки данных в соответствии с их нуждами и требованиями регуляторов. Александр Василенко, глава представительства VMware в России и СНГ

2014: Kaspersky Security для виртуальных сред | Легкий агент

«Лаборатория Касперского» выпустила в мае 2014 года решение «Kaspersky Security для виртуальных сред | Легкий агент», созданное для защиты виртуальных машин в средах Microsoft Hyper-V, Citrix XenServer и VMware ESXi. Оно дополняет линейку продуктов Kaspersky Security для виртуальных сред, обеспечивая поддержку двух новых платформ виртуализации (Microsoft и Citrix), а для пользователей VMware предоставляет более функциональную альтернативу технологии обеспечения безопасности без использования агента.

Создание и поддержка виртуальной инфраструктуры требуют соответствующего опыта и инструментов, которые отличаются от средств, используемых при работе с физической сетью и рабочими станциями. В вопросе обеспечения информационной безопасности ситуация полностью аналогична, однако зачастую предприятия в защите виртуальных сред до сих пор по старинке применяют антивирусные продукты, созданные для физических устройств. Такой подход называют «с применением агента», и он в целом отрицательно влияет на производительность виртуальной инфраструктуры. В частности, это снижает уровень консолидации виртуальных машин (плотность виртуальных машин на хост-сервере), что нивелирует основные преимущества технологии виртуализации и уменьшает экономический эффект от ее внедрения. Поэтому использование подхода с применением агента оправдано лишь в редких случаях.

Решение «Лаборатории Касперского» с применением технологии легкого агента обладает существенными преимуществами по сравнению с применением традиционных средств защиты. Такая модель подразумевает выполнение большинства ресурсоемких операций выделенным виртуальным устройством безопасности, на котором также располагаются регулярно обновляемые антивирусные базы. При этом на каждую обычную виртуальную машину устанавливается специальный модуль (легкий агент), который обеспечивает максимальную защиту без снижения производительности виртуальной инфраструктуры, а технология Shared Cache избавляет от двойной проверки идентичные файлы на разных виртуальных машинах.

Подобный подход предоставляет преимущества не только по сравнению с традиционными решениями, но и по сравнению с защитой без использования агентов. Последняя помогает значительно снизить потребление ресурсов, но при этом имеет меньший набор защитных функций.

Решение с легким агентом является золотой серединой и предлагает идеальный баланс преимуществ: оно обеспечивает оптимальный уровень использования ресурсов и добавляет возможность применения дополнительных защитных механизмов: межсетевого экрана, контроля приложений и устройств, настройки веб-политик и технологии выявления вторжений. Отдельно стоит отметить такое преимущество решения на базе легкого агента, как возможность работы в смешанных средах, в которых используются различные типы гипервизоров, но с сохранением возможности управления защитой как виртуальных, так и физических машин из единой консоли.

2013: Kaspersky Security для SharePoint Server

«Лаборатория Касперского» объявила в октябре 2013 года о выпуске обновленной версии Kaspersky Security 8.0 для SharePoint Server, в которой, помимо ряда функциональных усовершенствований, реализована поддержка Microsoft SharePoint Server 2013 и оптимизирована защита от киберугроз.

Корпоративные решения для совместной работы упростили процесс решения ежедневных задач, стоящих перед сотрудниками компаний. Однако документы, хранящиеся в таких системах, будучи заражёнными вредоносным ПО, могут вызвать эпидемию всей корпоративной сети. Именно поэтому подобные файлы требуют особой защиты, указали в компании. Для решения этой задачи «Лаборатория Касперского» предлагает Kaspersky Security 8.0 для SharePoint Server — корпоративное решение, созданное специально для защиты ИТ-инфраструктуры, обеспечивающей совместную работу в компании.

В рамках обновления в решение была интегрирована поддержка Microsoft SharePoint Server 2013, а также добавлены антифишинговые технологии «Лаборатории Касперского». Теперь любая содержащаяся на портале ссылка на внешний источник будет проверена на предмет легитимности и заблокирована, если окажется фишинговой, рассказали CNews в компании.

Также в Kaspersky Security 8.0 для SharePoint Server появилась возможность защиты дополнительных видов хранилищ, доступных в продукте Microsoft: вики-сайтов и блогов. Решение «Лаборатории Касперского» способно защищать серверы SharePoint, которые предоставляют доступ к данным не только из корпоративной сети. Кроме того, был обновлен интерфейс панели управления и добавлена поддержка Microsoft Windows Server 2012.

«Выпуск новой версии Kaspersky Security 8.0 для SharePoint Server — логичный шаг на пути к повышению уровня безопасности совместной работы через Microsoft SharePoint с учетом различных сценариев применения этого решения. Поддержка Microsoft SharePoint Server 2013, появление функционала для защиты вики-сайтов и блогов, а также внедрение дополнительных защитных технологий — улучшения, которые служат как раз данной цели», — заявил Дмитрий Алёшин, руководитель управления продуктов «Лаборатории Касперского».

2012

Kaspersky Security для Mac

«Лаборатория Касперского» представила в июне 2012 года на российском рынке Kaspersky Security для Mac — решение, предназначенное для защиты пользователей компьютеров Apple.

В Kaspersky Security для Mac применены новейшие технологии, позволяющие обеспечить высокое качество защиты от всех видов угроз, в том числе троянских программ, червей, шпионского ПО, рекламных программ и т. п. Детектирование и блокирование зловредов, созданных для операционных систем Mac OS X, Windows и Linux, позволяет предотвратить перенос вредоносных объектов на личный домашний компьютер пользователя или компьютеры, принадлежащие его друзьям и коллегам. Применение облачных технологий и регулярные компактные обновления антивирусных баз позволяют обеспечить защиту от самых актуальных угроз и минимизировать потребление ресурсов компьютера.

Для безопасной работы в Интернете в Kaspersky Security для Mac реализован «Веб-фильтр», помогающий блокировать вредоносные, мошеннические и фишинговые сайты и предупреждать пользователей обо всех обнаруженных веб-угрозах. Технология «Защиты от фишинга» позволяет повысить уровень безопасности компьютера Mac, особенно при использовании услуг интернет-банкинга или совершения онлайн-платежей. Для защиты конфиденциальных данных, таких как реквизиты кредитных карт и пароли, в Kaspersky Security для Mac реализована «Виртуальная клавиатура» . Она доступна в виде расширения к встроенному браузеру Safari. Также поддерживаются браузеры Google Chrome и Firefox. Использование этой функции лишает киберпреступников возможности перехватывать конфиденциальные данные с помощью клавиатурных шпионов.

В новом продукте реализована функция «Родительский контроль». Она обеспечивает безопасную и подконтрольную работу детей и подростков в Интернете. Родители могут установить временное ограничение на онлайн-активность своих чад или определить на каждый день конкретное время, когда им разрешено выходить в Сеть. Kaspersky Security для Mac проследит, чтобы в поисковых системах, например в Google, всегда была включена функция «Безопасный поиск», которая исключает попадание нежелательного контента из поисковой выдачи. Предусмотрена также возможность запретить загрузку определенных типов файлов при использовании компьютера ребенком. Можно заблокировать и определенные нежелательные сайты — вручную или по категориям. Кроме того, Kaspersky Security для Mac отслеживает активность детей в социальных сетях, например Facebook. Эта функция позволяет родителям быть в курсе того, с кем общается ребенок, и запрещать общение с определенными контактами или всей социальной сетью. Развитая система отчетности позволяет взрослым получить всю необходимую информацию о том, когда и как их дети пользуются Всемирной Паутиной.

Новый продукт отличается повышенной производительностью и удобством использования. Созданный «Лабораторией Касперского» комплекс технологий iSwift обеспечивает интеллектуальную проверку файлов, при которой сканируются только объекты, созданные или измененные с момента прошлой проверки. Это позволяет свести к минимуму потребление ресурсов системы. Обновленный пользовательский интерфейс с понятными настройками и отображением всей необходимой информации в главном окне делает решение максимально удобным для пользователя.

Kaspersky Security для Linux Mail Server

Решение Kaspersky Security для Linux Mail Server, предназначенное для защиты корпоративного почтового трафика от вредоносного ПО и спама, показало осенью 2012 года высокие результаты в последнем тестировании VBSpam, организованном авторитетным журналом Virus Bulletin среди 20 антиспам-решений. Новый продукт «Лаборатории Касперского» продемонстрировал уровень обнаружения 99,93% и получил награду VBSpam. Это лучший результат среди корпоративных антиспам-продуктов. Защитное решение «Лаборатории Касперского» для почтовых серверов на базе Linux также улучшило свои показатели по сравнению с результатом 99,75%, показанным в предыдущем тесте VBSpam.

Тестирование VBSpam проводится на регулярной основе и оценивает антиспам-решения по уровню обнаружения и блокирования нежелательных сообщений. Последний этап тестирования проводился в августе и сентябре 2012 года. За 16 дней было обработано свыше 130 000 спам-сообщений. Тестирование проводилось на актуальных образцах спам-писем, которые поступали в режиме реального времени из двух различных антиспам-баз. Особое внимание уделялось сообщениям, рассылаемым по всему миру, а также спаму на различных языках. Еще 10 000 писем – легитимные новостные рассылки на разных языках, которые часто ошибочно принимаются за спам – использовались для тестирования продуктов на предмет ложных срабатываний.

В ходе тестирования продукт Kaspersky Security для Linux Mail Server успешно выявил 99,93% спам-сообщений. При этом было зафиксировано лишь одно ложное срабатывание (ошибочное детектирование легитимного письма в качестве спама), то есть уровень ложных срабатываний составил лишь 0,01%. Итоговый результат – первое место среди корпоративных антиспам-продуктов и второе место в общем рейтинге с незначительным отставанием от хостингового решения (представляемого по SaaS-модели).

В декабре 2012 года «Лаборатория Касперского» объявила о выходе ключевого обновления для Kaspersky Security для Linux Mail Server — корпоративного решения, обеспечивающего безопасность почтовых серверов на базе Linux и FreeBSD. Обновлённый продукт использует инновационные технологии для защиты корпоративных пользователей от нежелательных сообщений и вредоносных программ, распространяемых по электронной почте, сообщили CNews в компании.

В частности, среди усовершенствований разработчики выделяют новую технологию распознавания и блокирования угроз нулевого дня и эксплойтов, систему нейтрализации таргетированных атак, фильтры проверки репутации контента и распознавания форматов и многое другое.

Отличительной чертой современных спам-рассылок является быстрота их реализации: примерно половина нежелательных и вредоносных писем распространяется в первые 10 минут атаки. Новый сервис принудительного обновления баз анти-спама в реальном времени загружает наиболее важные части обновления анти-спам сигнатур, благодаря чему Kaspersky Security для Linux Mail Server может оперативно реагировать на появление новых спам-рассылок, пояснили в «Лаборатории Касперского».

Кроме того, новая технология репутационной фильтрации контента раскладывает содержимое электронного письма на фрагменты, анализирует и сравнивает их с известными образцами спам-рассылок, используя облачные ресурсы «Лаборатории Касперского». Таким образом, этот подход не только повышает уровень обнаружения новых нежелательных сообщений, но и одновременно снижает частоту ложных срабатываний защиты.

Наконец, серьёзную угрозу для бизнеса сегодня представляют получающие всё более широкое распространение целевые атаки на компании. Для их проведения злоумышленники часто прибегают к рассылке писем с вредоносными вложениями, в том числе содержащих эксплойты — зловредные объекты, использующие ошибки в системе или приложениях для заражения компьютера. Инновационная технология ZETA Shield (Zero-day, Exploits and Targeted Attacks Shield) позволяет Kaspersky Security для Linux Mail Server оперативно обнаруживать и блокировать электронные письма, содержащие эксплойты, в том числе новые и ранее не известные, утверждают разработчики.

Исходя из своих потребностей, компания может приобрести один из трёх способов лицензирования обновлённого решения Kaspersky Security для Linux Mail Server. Первый способ предусматривает наличие в составе Kaspersky Security средств защиты от спама, второй — средств от вредоносного ПО, в свою очередь, третий способ подразумевает приобретение комплексной защиты почтового сервера от актуальных киберугроз.

«Наше обновлённое решение для защиты почтовых серверов на платформе Linux не только выявляет и блокирует рассылки нежелательной корреспонденции, но также благодаря присутствию инновационной технологии ZETA Shield помогает противостоять целевым атакам на компанию, осуществляемым по электронной почте. Таким образом, Kaspersky Security для Linux Mail Server обеспечивает комплексную защиту почтового трафика, а гибкая система лицензирования компании-клиента позволяет подобрать необходимый уровень защиты», — подчеркнул Николай Гребенников, директор по исследованиям и разработке в «Лаборатории Касперского».

2010: Kaspersky Security для Microsoft Exchange Servers

«Лаборатория Касперского» объявила о выпуске обновленного решения для защиты корпоративного почтового трафика Kaspersky Security 8.0 для Microsoft Exchange Servers. Новая версия продукта содержит ряд функций, предназначенных для повышения эффективности средств управления и защиты. Среди наиболее важных нововведений стоит отметить поддержку облачной системы безопасности Kaspersky Security Network, новую службу Enforced Anti-Spam Updates, а также консоль для мониторинга основных параметров работы в режиме реального времени.

Kaspersky Security для Microsoft Exchange Servers обеспечивает защиту корпоративных почтовых серверов на базе Microsoft Exchange от вредоносных объектов и спама. Решение является частью линейки продуктов Kaspersky Open Space Security, в которую также включены другие средства защиты различных элементов корпоративной ИТ-инфраструктуры, в том числе для почтовых и файловых серверов, а также для компьютеров сотрудников компаний, говорится в сообщении «Лаборатории Касперского».

Обновление Maintenance Pack 1 обеспечивает полную поддержку Database Availability Group — технологии, представленной в Microsoft Exchange Server 2010. Поддержка этой технологии, наряду с другими нововведениями в решении «Лаборатории Касперского», снижает, по словам разработчиков, временные затраты на настройку и управление, предоставляя инструменты централизованного администрирования, составления отчетов и резервного копирования. Другим средством повышения эффективности и удобства управления стала новая панель мониторинга, позволяющая контролировать основные параметры защиты почтового сервера в режиме реального времени.

Система анализа и фильтрации спама обеспечивает более эффективное детектирование, а также повышение производительности. За оперативную реакцию на новые массовые рассылки спама отвечает, в том числе, сервис Enforced Anti-Spam Updates. Он предлагает новый метод быстрой доставки обновлений базы данных по спаму, а значит — еще более оперативное блокирование нежелательных сообщений. Наконец, поддержка облачной системы безопасности Kaspersky Security Network предлагает принципиально новый уровень защиты от спама за счет поступления информации от миллионов пользователей продуктов «Лаборатории Касперского» в режиме реального времени, утверждают в компании.

«Электронная почта — один из основных путей проникновения вредоносных программ в компьютерную сеть организации, поэтому для обеспечения стабильной работы любого бизнеса необходима надежная защита почтового сервера. Kaspersky Security 8.0 для Microsoft Exchange Servers уже успел зарекомендовать себя на рынке как эффективное решение, обеспечивающее защиту мирового класса от вредоносного ПО и спама. Выпущенное обновление позволило усовершенствовать уже существующий функционал продукта, а также расширить его за счет новых инструментов», — прокомментировал выпуск обновленной версии продукта Сергей Земков, управляющий директор «Лаборатории Касперского» в России.

Примечания