應用程式權限控制

Report
Agenda
• 網路威脅趨勢-端點戰爭
• 卡巴斯基企業版新品-Kaspersky Endpoint Security 8.0
更強大的控制
網頁控制
裝置控制
應用程式啟動控制
應用程式權限控制
弱點監控
• 卡巴斯基安全管理中心 9.0
更深層的防護
卡巴斯基安全網路(KSN)
強化的整合型防火牆
系統監控
屢獲德國獨立評測機構AV-TEST最高評價
• 網路威脅趨勢-端點戰爭
• 卡巴斯基企業版新品-Kaspersky Endpoint Security 8.0
更強大的控制
網頁控制
裝置控制
應用程式啟動控制
應用程式權限控制
弱點監控
• 卡巴斯基安全管理中心 9.0
更深層的防護
卡巴斯基安全網路(KSN)
強化的整合型防火牆
系統監控
屢獲德國獨立評測機構AV-TEST最高評價
端點戰爭-IT消費化(Consumerization)現象
現今企業所面臨的是,員工將更多的移動裝置帶入企業的環境中,這些個人的移動
裝置控管,顯得更加挑戰。
IT消費化的現象將會讓企業網路的管理複雜度倍增。所以如何將管理複雜度與工作效
率取平衡將是企業網路管理者的重要課題。
端點戰爭-不斷增長的惡意軟體威脅
惡意樣本數在8個月內增加了1700萬個
特徵數
50,000,000
70,000
40,000,000
30,000,000
20,000,000
60,000 , 000
10,000,000
1999
2001
2003
2005
2007
2009
2011
端點戰爭-為什麼是在端點開戰?
根據卡巴斯基「Taking Back Endpoint」的分析
企業網路端點具有幾個讓網路罪犯感興趣的要素:
•
分散的資料
IT 消費化現象衝擊-機密的敏感資料經常在個人電腦、筆記型電腦甚至手機中使用與保存。
•
危機意識薄弱
突破使用者較微薄的危機意識-網路罪犯就能讓端點變成殭屍網路的一份子。
•
重要設施的金鑰
只要在端點放置正確的木馬,極可能就此取得企業重要系統設施的存取權。
卡巴技術 誰與爭鋒
檔案防護
郵件防護
網頁防護
即時通訊防護
防火牆
網路攻擊防護
系統監控
網頁控制
裝置控制
應用程式啟動控制
應用程式權限控制
弱點監控
• 網路威脅趨勢-端點戰爭
• 卡巴斯基企業版新品-Kaspersky Endpoint Security 8.0
更強大的控制
網頁控制
裝置控制
應用程式啟動控制
應用程式權限控制
弱點監控
• 卡巴斯基安全管理中心 9.0
更深層的防護
卡巴斯基安全網路(KSN)
強化的整合型防火牆
系統監控
屢獲德國獨立評測機構AV-TEST最高評價
網頁控制-功能介紹
彈性的
排程管理
限制指定
網頁及資料類型
卡巴斯基
安全網路
KSN提供網站
類型資料庫
網頁控制-操作畫面
•
•
彈性的透過「內容類別」與「資料類型」設定允許與封鎖
精細化的設定「使用者與群組」與「規則排程」
網頁控制-我們的優勢
裝置控制-功能介紹
連接介面類型
裝置類型
排程時間
磁碟 ID / 序號
磁碟讀 / 寫權限
裝置控制-操作畫面
•
•
以「裝置」與「類型」彈性設定裝置的使用政策
精緻化的「讀/寫」與「信任的裝置」設定
裝置類型
介面類型
抽取式磁碟機
紅外線
CD/DVD光碟機
串列埠(COM)
軟碟機
並列埠(LPT)
磁帶裝置
USB
硬碟
火線(IEEE 1394)
數據機
PCMCIA
網路卡
Wi-Fi
印表機
讀卡機
多功能裝置
Windows CE USB同
步設備
可攜式裝置(MTP)
藍牙
裝置控制-我們的優勢
應用程式控制
嚴格的政策執行提供更深層的防護
卡巴斯基獨家技術
分類
應用程式監控
執行
應用程式權限控制
控制
應用程式啟動控制
檢查
弱點監控
應用程式控制-應用程式啟動控制
•
•
「KL類別」是由卡巴斯基維護的程式分類,全自動分類,管理程式不再困難。
精細化的使用「檔案屬性」「使用者與群組」設定公司政策。
應用程式控制-應用程式權限控制
•
輕鬆與細膩的設定-可使用卡巴斯基安全網路自動歸類程式權限,或自行定義皆可。
應用程式控制-弱點監控
•
企業內部各端點系統弱點監控與修補,降低零時差攻擊的可能性。
應用程式控制-我們的優勢
• 網路威脅趨勢-端點戰爭
• 卡巴斯基企業版新品-Kaspersky Endpoint Security 8.0
更強大的控制
網頁控制
裝置控制
應用程式啟動控制
應用程式權限控制
弱點監控
• 卡巴斯基安全管理中心 9.0
更深層的防護
卡巴斯基安全網路(KSN)
強化的整合型防火牆
系統監控
屢獲德國獨立評測機構AV-TEST最高評價
卡巴斯基安全網路(KSN)
• 快速回應未知的網路威脅並同步其他用戶
• 絕不收集統計資訊或隱私資料
卡巴斯基
安全網路
用戶的辦公室
卡巴斯基安全網路(KSN)-流程
1. 即時更新最新啟動的可疑應用程式、
網頁連結或下載檔案資訊給卡巴斯基
雲端資料庫。
2. 若這些檔案與連結經過檢查發現是可
疑的惡意檔案或是連結,將被加入到
緊急偵測系統(UDS)中,而正常的
檔案將加入到白名單資料庫。
3. 卡巴斯基實驗室的專家們將會繼續分
析這些可疑的威脅後決定每一個威脅
的風險程度並且加入到特徵碼資料庫
中。
3a. 關於這些新發現的惡意威脅或是正常
的檔案、連結都將在第一次發現的數
分鐘內被卡巴斯基產品用戶使用(包
含非KSN的使用者)
以分鐘
為單位
更新
New!
以小時
為單位
更新
強化的智慧型防火牆
在威脅出現前為系統打造強大的防護盾
• 根據應用程式權限設定規則
IP
DDoS
駭客
應用程式
• 獨一無二的整合式開發
• DDoS防護
• 可根據IP設定允許/封鎖
系統監控-監測、主動防禦與回溯
卡巴斯基
安全網路
監控系統行為與危
險活動行為特徵碼
(BSS)進行比對
徹底封鎖
病毒入侵
回溯惡意
程式對系統的修改
屢獲德國獨立評測機構AV-TEST最高評價
•
•
德國的國際性獨立防毒評測機構-AV-TEST
以三個面向-防護性、修復性、可用性全面評比
屢獲德國獨立評測機構AV-TEST最高評價
•
每個項目滿分6分,總分18分的評分中,卡巴斯基KES 8獲得17.5分的最高評價。
• 網路威脅趨勢-端點戰爭
• 卡巴斯基企業版新品-Kaspersky Endpoint Security 8.0
更強大的控制
網頁控制
裝置控制
應用程式啟動控制
應用程式權限控制
弱點監控
• 卡巴斯基安全管理中心 9.0
更深層的防護
卡巴斯基安全網路(KSN)
強化的整合型防火牆
系統監控
屢獲德國獨立評測機構AV-TEST最高評價
卡巴斯基安全管理中心 9.0
整體視覺化和先發制人的風險控制
單一畫面全面監控
快速部署
政策設定
電腦管理
漏洞掃描
防護、病毒掃描
報告與通知系統
卡巴斯基安全管理中心 9.0
• 快速佈署與政策管理
• 掃描漏洞和網路清單
報告
• 虛擬環境支援
• 豐富的報告種類
• 即時的通知系統
網頁主控台 NEW!
•
隨時可監控企業網路防護狀態與監看豐富種類的報表。
卡巴技術 誰與爭鋒
雲端混合防護技術
快速回應未知威脅
強化整合防火牆
整合型應用程式防火牆
系統監控
主動防禦
監測行為
自動回溯
網頁控制
裝置控制
降低威脅入侵的管道
減少資料外洩的風險
提昇工作效率
應用程式控制
啟動控制
權限控制
弱點監控
卡巴斯基端點安全防護8.0-規格功能
名稱
Kaspersky Endpoint Security 8 for Windows
最新版本
8.0 中文版 (完整版本編號:8.1.0.646)
支援
作業系統
Windows XP SP2( x86 / x64) Windows Vista ( x86 / x64)、
Windows 7 ( x86 / x64)
主要功能
應用程式控制 -可監控與管控使用者所執行的應用程式
裝置控制 -可控制外接裝置的連接
網頁控制 -可根據網頁內容和位址限制是否存取
檔案防護-即時防護電腦系統檔案存取、修改、執行
郵件防護-提供電子郵件收、發及讀取時的即時防護
網頁防護-提供瀏覽網頁、上傳與下載物件的即時防護
即時通訊防護-即時防護來自MSN / Yahoo / ICQ / AIM 等訊息內容
系統監控-監控所有應用程式活動,並可回溯惡意程式對系統的修改
防火牆-雙向防火牆,阻擋與偵測網路攻擊
入侵偵測系統-可偵測和防護您的電腦,抵禦各種危險的網路攻擊
卡巴斯基端點安全防護8.0-規格功能
名稱
Kaspersky Endpoint Security 8 for Windows
最新版本
8.0 中文版 (完整版本編號:8.1.0.646)
支援
作業系統
Windows Server 2003 SP2( x86 / x64)
Windows Server 2008 R2 ( x86 / x64)
Windows Small Business Server 2011 (x64 )
主要功能
應用程式權限控制 -結合雲端信譽服務,控制應用程式的執行權限
檔案防護-即時防護電腦系統檔案存取、修改、執行
防火牆-雙向防火牆,阻擋與偵測網路攻擊
入侵偵測系統-可偵測和防護您的電腦,抵禦各種危險的網路攻擊
註:另有提供針對郵件、匣道伺服器防護的防毒解決方案
更多資訊請瀏覽
http://www.kaspersky.com.tw

similar documents