Касперский адаптивный контроль аномалий отключить

Обновлено: 03.07.2024

Созданные «Лабораторией Касперского» инструменты более двух десятилетий защищают домашние и офисные ПК от несущих вред и потери программ и цифровых атак. К сожалению, с развитием интернета растет не только степень его пользы для компаний, но и объем таящихся в нем опасностей. «Блог системного администратора» подскажет, как защитить данные.

Лучше всех защищал компьютеры в 2000

Антивирус Касперского стоял на моем компьютере еще в начале «нулевых». Боролся с вирусами на «отлично». Считался самой главной программой, столь же безальтернативной, как и MS Office. И сегодня я пользуюсь продуктами «Лаборатории Касперского» сам и устанавливаю на компьютеры своих клиентов. История антивируса Касперского началась в 89 году минувшего века, когда ПК были диковинными устройствами.

Безопасность корпоративных сетей в 2020. 3 уровня

Для крупных и средних компаний данные — самое ценное. Бизнес понимает важность информации и применяет программные средства, позволяющие защитить ее.
Немного статистики: по данным опроса «Лаборатории Касперского», за последние 12 месяцев российские компании малого и среднего бизнеса в среднем потратили на обеспечение безопасности корпоративного периметра 4,7 миллионов рублей каждая. Причём каждый пятый респондент (20%) отметил, что решение вложить деньги в усиление информационной безопасности было принято после киберинцидента внутри организации, в том числе после случаев утечки данных. В 2020 году средняя цена потери от утечки данных для небольшой компании составила 1,9 миллионов рублей.

Одной традиционной защитой EPP не обойтись

К сожалению, зачастую компании ограничиваются классическими решениями класса EPP (Endpoint Protection Platform), забывая, что интернет в 2020 не тот, каким был десятилетия назад. С 99 угрозами из ста EPP-защита справится. Но этого мало. Необходима уверенность в том, что хитрые атаки также будут отражены, в том числе и бесфайловые угрозы.

«Лаборатория Касперского» предлагает решение: трехкомпонентный подход к защите информации на цифровых устройствах, применяемых для работы. Уровней безопасности три:

Классическое ПО Kaspersky Endpoint Security для бизнеса.
Инструментарий EDR (Endpoint Detection and Response). (песочница).

Оптимальными условиями является работа всех трех компонентов в связке. Рассказываю подробнее. С Endpoint Protection Platform понятно. Второй уровень защиты предназначен для расследования атак.

EDR — только самое главное

Позволит понять источник угрозы, ее развитие и то, где она проявилась в сети компании. Дает специалисту по информационной безопасности дополнительные средства, в числе которых возможности:

удаления вредоносного файла;
применения действий ко всем узлам сети;
проверки узлов на индикаторы компрометации.

Источник данных для EDR — традиционное ПО класса EPP. Отказ от применения второго уровня защиты зачастую обусловлен его сложностью. Необходимы специалисты высочайшей квалификации. Платить им надо много, что средний бизнес позволить себе не может. На практике, в компании зачастую два, максимум три, специалиста по информационной безопасности. Нередко отдел отсутствует, и защита данных входит в обязанности ИТ-шников, что ведет к отказу от приобретения и применения мощных средств защиты данных.

Инструментарий реагирования удаляет файлы или помещает их в карантин. Предусмотрен простой анализ, позволяющий определить первопричины заражения и составить представление о происходящем.

Для компании это означает, что нанимать эксперта не придется. Справится ИТ-специалист с базовым представлением об информационной безопасности.

Крупному бизнесу «Лаборатория Касперского» предлагает Kaspersky Endpoint Detection and Response Expert, полнофункциональное EDR-решение, которое подходит в том числе для интеграции в SOC (Security Operation Center). Это ПО уже сложнее и для работы с ним нужен квалифицированный персонал.

Вредоносные файлы не покинут виртуальную песочницу

Kaspersky Sandbox — среда, в которой вредоносный файл станет «ощущать» себя так, как будто бы находится в сети компании. Будет вести себя соответственно и сформирует представление о том вреде, который он способен нанести. Тем временем, вредоносному софту не представляется возможность нанести реальный вред.

Современные вирусы достаточно хитроумно написаны и способны деактивироваться, если чувствуют, что стали объектом исследования. В песочнице реализована имитация действий пользователей.

Вмешательство специалиста по информационной безопасности необходимо еще в меньшей степени, чем с EDR. После настройки Sandbox подозрительные файлы блокируются там. Шансов проникнуть в сеть компании у них нет, вредоносный софт так и останется в рамках виртуального пространства.

Предусмотрен динамический глубокий анализ киберугроз:

неизвестных;
целевых;
избегающих обнаружения.

Максимальное число поддерживаемых устройств: 1000 (базовая конфигурация). Решение масштабируемо, что позволяет применять его для защиты крупных инфраструктур.

Создание мощного отдела информационной безопасности требует значительных вложений ресурсов. Если компания в данный момент не готова к этому, песочница станет оптимальным решением. Позволяет противостоять новым и сложным киберугрозам.

Ничего не придется устанавливать дополнительно

Управление осуществляется через консоль Kaspersky Security Center, которая разворачивается при внедрении Kaspersky Security для бизнеса. После перехода на уровень EDR, соответствующий инструментарий появляется в консоли.

При использовании еще и Kaspersky Sandbox системному администратору становится доступен оптимальный уровень защиты бизнеса.

Кому подходит это решение?

Программный комплекс полезен не только сравнительно небольшим корпорациям, в которых не более 5 тысяч узлов. Применим также в структурных подразделениях крупных компаний, которые не располагают большими отделами информационной безопасности:

Попадание вредоносного кода в сеть филиала способно повредить корпорации в целом: привести к финансовым потерям и нанести урон репутации бизнеса.

Основные преимущества EDR Оптимальный:

простота установки, настройки и управления;
не требует высокой квалификации в ИБ для работы с ним;
невысокие системные требования.

Различия между комплексами

Трехуровневый набор инструментов Kaspersky Total Security Plus для бизнеса — стоит дороже, поскольку в него включен Sandbox. Предпочтителен для крупных компаний.

Среднему бизнесу рекомендован Kaspersky EDR для бизнеса Оптимальный. Уровень EDR предусмотрен, а песочница отсутствует, но может быть приобретена дополнительно, если станет необходима.

Существуют три уровня решения: «Стандартный», «Расширенный» и «Оптимальный».

В каждом предусмотрены:

защита ОС Windows, macOS и Linux;
обеспечение безопасности мобильных девайсов;
рекомендации о том, как настраивать политики безопасности;
управление EDR-функционалом;
контроль софта для компьютеров;
контроль устройств;
веб-контроль.

В «Расширенном» дополнительно реализованы опции:

управления шифрованием;
адаптивного контроля аномалий;
установки исправлений;
поиска уязвимостей;
установки операционных систем;
установки программного обеспечения.

Особенность «Оптимального» комплекса: инструменты EDR.

Предложения ориентированы на бизнес:

средний (верхний сегмент);
крупный (нижний сегмент).

Полезны компаниям с численностью рабочих мест от 500 до 5 тысяч.

Цены и подробная информация о предлагаемых бизнесу комплексах размещена на официальном сайте «Лаборатории Касперского».

Какие рекомендации по защите данных вы дали бы компаниям в 2020? Поделитесь своим мнением в комментариях.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Чтобы уменьшить поверхность атаки, можно заблокировать множество уязвимых функций ПО. Вопрос в том, как сделать это, создавая помех для бизнес-процесса.

Как злоумышленники атакуют рабочие компьютеры? Как правило, при помощи уязвимостей в часто используемых программах или же благодаря потенциально опасным функциям легитимного софта. Разумеется, в реальности не все так просто, но это самые распространенные уловки. Поэтому логично было бы ограничить использование такого ПО. Но как это сделать без ущерба для бизнес-процессов? Мы пошли путем уменьшения поверхности атаки с помощью технологии адаптивного контроля аномалий, использующей методы машинного обучения.

Есть продукты, функции которых однозначно опасны. Например, те же самые офисные макросы. Да, потенциально они позволяют исполнять вредоносный код. Но если их тотально запретить, то финансовые аналитики и бухгалтеры взвоют, потому что это инструмент, который нужен им для нормальной работы.

Приходится как-то тщательно следить за такими программами и вмешиваться только при выявлении аномальной активности. Но тут есть одна проблема.

Что считать аномалией?

Вся суть методов злоумышленников сводится к тому, что их активность для защитных систем должна выглядеть, как абсолютно легитимная. Как понять, нужен ли в письме, пришедшем конкретному сотруднику, документ с макросом, или это ему прислали троянского коня? А вот этому человеку .js файл прислали по работе, или там вирус?

Чисто теоретически можно было бы вручную проанализировать работу каждого сотрудника, понять, какие инструменты ему нужны, а какие нет; на основе этих данных построить модель угроз и точечно заблокировать функции программ, которыми этот сотрудник пользоваться не должен.

Но тут возникает ряд целый ряд осложнений. Во-первых, чем больше компания, тем сложнее построить корректную модель для каждого сотрудника. Во-вторых, даже в небольшом бизнесе ручная настройка отнимет кучу сил и времени у администраторов. Ну и в-третьих, велика вероятность, что этот процесс придется периодически повторять при изменении в инфраструктуре или инструментарии.

Единственный вариант сберечь силы и нервы администраторам и безопасникам — автоматизировать процесс настройки ограничений.

Адаптивный контроль

Мы реализовали процесс автоматизации следующим образом. Во-первых, системы, построенные на принципах машинного обучения, прошерстили наши базы данных об угрозах и сформулировали типичные паттерны потенциально вредоносной активности. Мы реализовали возможность точечной блокировки этих паттернов на каждом конкретном рабочем компьютере.

Во-вторых, мы создали режим автоматической адаптации (Smart Mode), который позволяет проанализировать активность пользователя и выяснить, какие из правил можно применить, а какие будут мешать нормальной работе. Устроено это так: cначала система собирает статистику срабатывания правил контроля за определенный период времени в режиме обучения, после чего формирует модель нормальной работы пользователя или группы (легитимный сценарий). Затем режим обучения отключается, и активируются только те правила контроля, которые блокируют аномальные действия.

В случае, если модель работы пользователя меняется, система может быть вновь переведена в режим обучения и адаптироваться к новому сценарию. Кроме того, существует и возможность тонкой настройки, на случай если потребуется добавить исключения. Разумеется, это не панацея, но изрядно сократить поверхность возможных атак это позволит.

Kaspersky Security Center 11 и Kaspersky Endpoint Security 11.1

В Kaspersky Security Center 11 произошли следующие изменения:

• Полностью переработана Kaspersky Security Center 11 Web Console;

• Добавлены правила управления устройствами, которые подключены к другим Серверам администрирования;

• Теперь Kaspersky Security Center поддерживает управление доступом на основе ролей (RBAC) для иерархии Серверов администрирования;

• Реализованы новые предустановленные роли;

• Создание ролей теперь доступно в рамках базовой функциональности;

• Добавлен раздел Удаленные объекты, который хранит 90 дней такие удалённые объекты как: политики, задачи, пользователи, группы пользователей, и инсталляционные пакеты;

• Внедрен и задокументирован новый API для интеграции с Kaspersky Security Center – OpenAPI;

• Базовая интеграция SIEM-системы с использованием протокола Syslog доступна без коммерческой лицензии;

• Добавлена поддержка новых операционных систем;

Kaspersky Endpoint Security 11.1 так же получил много полезных и важных изменений:

• Добавлен новый компонент Адаптивный контроль аномалий;

• Уменьшено потребление ресурсов операционной системы при работе программы в фоновом режиме;

• В Kaspersky Security Center добавлен отчет о состоянии компонентов программы;

• В настройки защиты паролем добавлена возможность задавать доменным пользователям и группам разрешения на управление программой;

• И многое другое. Полный перечень нововведений доступен в Онлайн справке по продукту.

• Централизованное управление KES 11.1 возможно только с помощью последней версии Kaspersky Security Center 11;

• Полноценное управление из новой KSC 11 Web Console доступно только для продуктов KES 11.1 и KESL 10 SP1 MR1

Поэтому рекомендуем перед переходом на KSC 11 обновить защитные решения на серверах и рабочих станциях до актуальных версий

22.03.2019 - ВАЖНО! Проблема входа на гос. порталы после обновления KES

Причина – в KES11.1 появилась проверка защищенных соединений. В некоторых случаях попытка перехвата защищенного соединения может нарушать работу приложений.

Для решения проблемы – можно внести сайт в исключения в разделе Настройка\Общие параметры\Параметры сети\Доверенные домены

При возникновении вопросов, обратитесь к нашим менеджерам - контакты

Комплексный антивирус Kaspersky Internet Security защищает от вирусов и сетевых атак, блокирует вымогателей и другие угрозы. Наше руководство поможет настроить антивирус на максимальную защиту, повысить уровень обнаружения и безопасности компьютера.

Kaspersky Internet Security настроен по дефолту оптимально, но если вам необходимо повысить планку безопасности, настройте антивирус максимально. Это снизит риски заражения системы и поможет действовать уверенней в сети Интернет. Но не забываете, что повышение защиты может повлиять на производительность компьютера.

Как настроить Kaspersky Internet Security на максимальную защиту

Откройте Kaspersky Internet Security и нажмите в левом нижнем углу кнопку "Настройка".

В разделе "Интерфейс" установите защиту паролем, чтобы запретить доступ к антивирусу, изменению настроек, завершению его работы или удалению.

Перейдите в меню "Защита" и зайдите в "Файловый антивирус".

Поставьте "Уровень безопасности" — Высокий.
Выберите "Действие при обнаружении угрозы" — Лечить; удалять, если лечение не возможно.
После чего, зайдите в "Расширенная настройка".

Найдите "Проверка составных файлов", поставьте галочки "Проверять архивы" и "Проверять дистрибутивы", отметив в каждом пункте "Все". Чуть ниже в "Режиме проверки" отметьте "При доступе и изменении" и сохраните параметры.

Вернитесь в раздел "Защита" и выберите "Веб-антивирус".

Установите уровень "Высокий" и действие "Запрещать загрузку".

Если вам необходима полная конфиденциальность используйте "Kaspersky Secure Connection", а когда вы без него и подключение через Wi-Fi, зайдите в "Сетевой экран".

И активируйте пункт "Запрещать передачу пароля в интернете в незащищенном виде и показывать уведомления".

Откройте категорию "Защита от сбора данных".

И запретите сбор.

Когда это необходимо, используйте запрет на доступ к веб-камере для всех программ.

Включите "Анти-Спам" и "Анти-Баннер".

Зайдите в "Настройки сети" и установите контроль всех сетевых портов, чтобы снизить риск проникновения в компьютер хакеров.

Используйте родительский контроль для защиты детей в интернете.

И не отключайте "Kaspersky Security Network" ведь облачная защита в разы усиливает безопасность.

Используя данные настройки, можно значительно повысить защиту компьютера комплексным антивирусом Kaspersky Internet Security.

Совет . Несмотря на установленный и настроенный антивирус по максимуму. Выполняйте проверку компьютера антивирусными сканерами примерно раз в неделю. Это позволит обнаружить и устранить по-тихому проникшую вредоносную программу, если ваш антивирус все таки пропустит угрозу. Стопроцентной защиты не бывает.

Читайте также: