Что такое касперский трафик

Обновлено: 07.07.2024

Пользователи всерьез обеспокоены, что их веб-трафик может перехватываться. Для защиты своих данных и поддержания анонимности нужно использовать виртуальную частную сеть или VPN. “Лаборатория Касперского” - одно из самых узнаваемых имен в индустрии продуктов безопасности. Недавно компания запустила свой собственный VPN-сервис под названием Kaspersky Secure Connection. Этот доступный сервис с простым интерфейсом клиентского приложения наверняка завоюет новых пользователей. Однако, на данный момент Secure Connection накладывает ряд ограничений, в частности выбор серверов и локаций невелик. Если вы впечатлены невысокой стоимостью продукта, то стоит рассмотреть его для постоянного использования.

Что такое VPN

Когда Вы подключены к VPN, сервис создает зашифрованный туннель между компьютером и сервером вендора. Информация, передаваемая по данному туннелю не доступна для чтения для любого постороннего лица, который попытается шпионить за Вами. Кроме того, если Вы попытаетесь скрыть ваш реальный IP-адрес, VPN прекрасно поможет в этом деле, ведь сервис меняет IP-адрес во время активности.

Конечно, использование VPN не гарантирует безопасность от всех угроз. Вредоносная реклама, зловреды и сетевые атаки по-прежнему могут навредить компьютеру и украсть персональную информацию. Строго рекомендуется использовать антивирусную программу для защиты от различных опасностей.

Тем не менее, VPN позволяют обезопасить себя от некоторых распространенных угроз конфиденциальности. Когда Вы подключаетесь к общественной или неизвестной Wi-Fi сети, нет никакой гарантии, что злоумышленник не находится в той же сети и не поджидает жертву, чтобы украсть персональную информацию. Более того, в Интернете рекламные сети и правительственные службы могут производить мониторинг веб-трафика. Частная виртуальная сеть обеспечивает защиту от этих угроз и не только.

VPN можно использовать для обхода региональных ограничений и цензуры, введенные тоталитарными режимами или компаниями по дистрибуции контента. Конечно, использовать VPN для нарушения законодательства строго не рекомендуется.

Стоимость и функции

Kaspersky Secure Connection VPN на самом деле представляет собой лицензированную версию другого VPN-сервиса - AnchorFree Hotspot Shield. Несмотря на общую родословную, у сервисов есть серьезные различия.

Конечно, сейчас существует несколько популярных бесплатных VPN-сервисов. Но Kaspersky Secure Connection тоже предлагает бесплатный вариант с ограничением по трафику в 200 мегабайт в день и автоматическим выбором сервера. С другой стороны, Hotspot Shield предлагает бесплатные плагины для браузеров, которые не имеют ограничений по объему данных, а браузер Opera включает мощный встроенный VPN-сервис.

Возможно, вы ожидаете, что покупка другого продукта “Лаборатории Касперского” может обеспечить вам скидку на VPN. К сожалению, это не так. Хотя бесплатная версия Secure Connection доступна как в комплексном антивирусе начального уровня Kaspersky Internet Security, так и в полнофункциональном Kaspersky Total Security, вам все равно придется жить с ограничением в 200 МБ в день.

Обратите внимание, что Kaspersky Secure Connection на данный момент работает только с компьютерами macOS и Windows. Версии для мобильных устройств Android и iOS должны появится в ближайшем будущем. Однако, на данный момент о полноценной мультиплатформенности говорить не приходится.

Коллекция доступных для подключения серверов пока что относительно невелика. Компания предлагает 40 серверов в 18 разных локациях. Для сравнения Private Internet Access предлагает более 3000 серверов. Сервера Secure Connection - это лишь небольшая часть пула Hotspot Shield Elite, который предлагает более 2000 серверов в 20 различных местах.

Количество серверов имеет очень важное значение для VPN-сервиса, потому что чем их больше, тем меньше вероятность снижения пропускной способности из-за нагрузки. Тем не менее, “Лаборатория Касперского” только начинает работать на рынке VPN, и в ближайшем будущем возможны улучшения ситуации. С другой стороны, довольно широкий спектр различных локаций означает, что во время путешествий вы никогда не будете слишком удалены физически от сервера, что положительно скажется на качестве подключения.

Начало работы

Для создания своих безопасных подключений Kaspersky Secure Connection использует открытый протокол OpenVPN. Он является более передовым и быстрым по сравнению со многими другими протоколами. Кроме того, благодаря открытому исходному коду, OpenVPN постоянно совершенствуется. Любопытно, что Hotspot Shield Elite перешел с OpenVPN на собственный протокол Hydra. Однако эта технология не интегрирована в Secure Connection.

Многие пользователи впервые сталкиваются с VPN, когда ищут способы скрыть свои действия в пиринговых сетях (P2P) или в сети BitTorrent. VPN-сервисы имеют различные политики в отношении совместного использования файлов. У Касперского своя необычная позиция. Условия сервиса требуют, чтобы вы не использовали VPN для нарушения закона об авторском праве. Также в политике конфиденциальности сообщается, что различные локальные сети и интернет-провайдеры имеют разные правила относительно использования BitTorrent. Компания намеренно не мешает вам делиться файлами, но вы делаете это на свой страх и риск.

Реклама в Интернете не только раздражает пользователей, но также представляет опасность для вашей конфиденциальности и безопасности. Киберпреступники могут распространять вредоносный код с помощью рекламных объявлений на надежных ресурсах, а рекламодатели используют трекеры для регистрации вашей активности в сети. Некоторые VPN службы блокируют объявления и трекеры на сетевом уровне, но Secure Connection лишен данной функциональности. Тем не менее, вы сможете использовать сторонние рекламные фильтры, например, Adguard.

В дополнение к блокировке рекламы некоторые VPN-сервисы также пытаются блокировать вредоносные сайты и фишинг-страницы на сетевом уровне. В основном это осуществляется за счет черных списков URL-адресов. Secure Connection оставляет эту задачу для антивируса.

Вопрос доверия

Хотя VPN-сервисы предназначены для дополнительной защиты, они также могут использоваться для отслеживания пользовательских действия. В прошлом некоторые компании-разработчики VPN использовали доступ к трафику пользователей для показа рекламных объявлений. Пресс-секретарь “Лаборатории Касперского” уверяет, что данный сервис абсолютно “чист на руку”. Компания не сохраняет и не регистрирует трафик пользователя, который передается через сервера Secure Connection. В свою очередь, Hotspot Shield только контролирует “обезличенную информацию о сеансе”. Это гарантирует защиту конфиденциальности.

Запускаем и тестируем

Тестирование Kaspersky Secure Connection выполнялось на ноутбуке Lenovo ThinkPad T460s под управлением Windows 10. Приложение установилось быстро и легко, и после установки появилось полезное руководство, которое ознакомило с основами использования приложения.

Интерфейс Kaspersky Secure Connection чрезвычайно прост - активируйте переключатель, и вы автоматически будете подключены как самому быстрому и возможно самому близко расположенному серверу. Если вы используете бесплатную версию, то счетчик в нижней части окошка показывает, сколько израсходовано трафика из дневного лимита.

Выпадающее меню позволяет просматривать полный список доступных локаций сервера. Вы можете добавить любимые локации, щелкнув по иконке короны рядом с названием сервера. Поле поиска для быстрого перехода к нужному серверу отсутствует.

Чтобы получить доступ к немногочисленным настройкам приложения, нажмите кнопку “гамбургер” в правом нижнем углу. Вы можете только настроить автоматический запуск и подключение Kaspersky Secure Connection при загрузке компьютера. Программа действительно проста в использовании и не содержит элементов управления, которые могут вас ввести в заблуждение.

Обратите внимание, что некоторые сервисы потокового видео, в частности Netflix, блокируют VPN-сервисы. Вам придется отключить Kaspersky Secure Connection, чтобы просматривать видео на своем компьютере.

Тест скорости

За редким исключением, использование VPN практически всегда замедляет Интернет-подключение. Это неотъемлемая часть работы сервиса. В любительских испытаниях PCMag для проверки скорости использовался сервис Ookla Speed Test.

В первой серии тестов использовался только VPN-сервер и сервер Ookla Speed Test, расположенный близко к физическому местоположению. Данное испытание имитирует ситуацию обычного использование VPN с настройками по умолчанию. После сбора данных максимальный и минимальный результат отбрасывались, а оставшиеся данные усреднялись и сравнивались с аналогичными значениями без VPN. Во втором раунде проходил стресс-тест: выбирался сервер Ookla Speed Test, расположенный в Анкоридже, Аляска и VPN-сервер, расположенный в Австралии. В данном сценарии моделировалась ситуация, когда пользователь подключен к максимально удаленному серверу.

Тесты показали, что использование Secure Connection привело к значительному увеличению времени ожидания, которое показывает промежуток времени от приема до возврата сигнала. Kaspersky увеличил пинг на 176,3 процента. Тем не менее, в тесте загрузки Secure Connection показал отличные цифры, уменьшив скорость скачивания только на 7%. Интересно, что в аналогичном тесте с AnchorFree Hotspot Shield Elite, скорость загрузке даже немного увеличилась, это очень редкая ситуация с VPN-сервисами. В тесте загрузки данных на удаленный сервер Kaspersky Secure Connection снизил скорость передачи на 6,4 процента.

Kaspersky Secure Connection показал один из лучших результатов в стресс-тесте - пинг увеличился на 250,1%. Наилучший результат закрепился как раз за Hotspot Shield Elite - 155,4%. В тесте скачивания и выгрузки на сервер Kaspersky Secure Connection снизил скорости на 20,2% и 4,2% соответственно. В целом, Kaspersky Secure Connection показал средние результаты, но нужно помнить, что скорость - это не единственный главный фактор при рассмотрении VPN.

Безопасное подключение

“Лаборатория Касперского” является одним из лидеров на рынке антивирусного ПО, а Kaspersky Secure Connection стал первым проектом компании на рынке VPN. Сервис отличается очень демократичным ценником, наличием бесплатной версии и неплохими скоростными показателями. Однако, выбор серверов и локации на данный момент ограничен, расширенные возможности не предлагаются, а поддержка мобильных устройств еще не реализована. Что еще обиднее, Secure Connection не входит в стоимость лицензии комплексных антивирусов вендора.

Обзор Kaspersky Secure Connection VPN: Рейтинг PCMag

доступность
наличие бесплатной версии
простой привлекательный интерфейс
поддержка пиринговых сетей и BitTorrent

отсутствует поддержка мобильных устройств
небольшое количество серверов и их расположений
отсутствует блокировка рекламы
не поддерживает работу с Netflix
платная версия не входит в состав комплексных антивирусов вендора

Антивирусная компания “Лаборатория Касперского” пробует себя в новой области с помощью простого в использовании и доступного VPN сервиса с некоторыми расширенными возможностями.

Варианты приобретения Kaspersky Web Traffic Security для интернет шлюзов

Артикул: KL4413RAKFS Kaspersky Web Traffic Security для интернет шлюзов 10 подключений Артикул: KL4413RAMFS Kaspersky Web Traffic Security для интернет шлюзов 15 подключений Артикул: KL4413RAPFS Kaspersky Web Traffic Security для интернет шлюзов 25 подключений Артикул: KL4413RAPFS Kaspersky Web Traffic Security для интернет шлюзов 40 подключений Артикул: KL4413RAQFS Kaspersky Web Traffic Security для интернет шлюзов 50 подключений Артикул: KL4413RA*FS любое другое кол-во до 499-ти по запросу

Корпоративный интернет-шлюз не просто дает вашим сотрудникам доступ в интернет, но также служит входными воротами для киберугроз. Чтобы заразить конечные узлы вашей сети сложными вредоносными программами, киберпреступники активно применяют методы социальной инженерии. Kaspersky Security для интернет-шлюзов позволяет значительно снизить риск заражения вашей сети, утечки ценных данных и использования интернета в нерабочих целях.

Что такое Kaspersky Web Traffic Security для интернет шлюзов

KWTS – это приложение, которое в интеграции с интернет-шлюзами (прокси-серверами) обеспечивает защиту корпоративной IT-сети от интернет-угроз и повышает производительность труда за счет управления доступом к внешним ресурсам. Решение обрабатывает веб-трафик, проходящий через прокси-сервер, и блокирует все, что представляет опасность с точки зрения корпоративной политики. Несмотря на стандартный подход к защите периметра, Kaspersky Web Traffic Security выгодно отличается от других доступных предложений благодаря широкому спектру возможностей и высокому качеству защиты.

Основные возможности

Защита нового поколения от вредоносных программ и фишинга в режиме реального времени и по запросу
Фильтрация содержимого для блокирования подозрительных файлов и предотвращения утечки данных
Масштабируемость
Защита от угроз «нулевого часа»
Интеграция с Kaspersky Security Network
Поддержка Microsoft Active Directory
Ролевой доступ для администрирования и доступа к интернету
Рабочие области для создания политик по подразделениям компании
Контроль использования веб-ресурсов
Блокирование программшифровальщиков при попытке проникновения в сеть
Мониторинг доступа в сеть, возможность расследования инцидентов

Основные возможности

Многоуровневая защита от различных видов киберугроз

Защита нового поколения включает несколько уровней проактивной защиты, в том числе основанных на алгоритмах машинного обучения и использовании облачных технологий. Решение обеспечивает блокирование вредоносного ПО, программ-шифровальщиков и потенциально нежелательных приложений во входящем и исходящем трафике.

Машинное обучение

Глобальная аналитика угроз с использованием больших данных (big data) опирается на сочетание мощных алгоритмов машинного обучения с опытом экспертов. Результатом является высокий уровень обнаружения угроз при минимальном количестве ложных срабатываний.

Эмуляция в песочнице

Для защиты от самого сложного и тщательно замаскированного вредоносного ПО вложения запускаются и анализируются в безопасной среде. Поэтому опасные экземпляры не попадают в корпоративную систему.

Обнаружение скриптов

Согласно данным аналитиков по информационной безопасности, скрипты все чаще используются для атак через интернет и встраивания вредоносного ПО в безобидные с виду офисные файлы. Kaspersky Web Traffic Security помогает в обоих случаях, предотвращая атаки с попутной загрузкой и выполнение опасных программ еще до того, как они попадут на конечное устройство.

База данных узлов, связанных с кибератаками

Для предотвращения малейшей угрозы взаимодействия с опасными ресурсами этот облачный сервис проверяет запрашиваемый ресурс по обширной базе данных активных командных серверов киберпреступников, объектов с угрозами «нулевого дня», заражающих устройства веб-сайтов и точек распространения вредоносных программ, которые, по нашим данным, нацелены на взлом. Эта база данных постоянно обновляется в режиме реального времени с использованием аналитических данных, предоставляемых глобальным центром исследований и анализа угроз «Лаборатории Касперского», что позволяет до выполнения запроса блокировать даже самые новые опасные ресурсы.

Сервис веб-репутации

Kaspersky Web Traffic Security включает репутационный сервис (Kaspersky Reputation Service), который обрабатывает запросы о репутации файлов, ссылок и IP-адресов, используя как данные облачной базы Kaspersky Security Network, так и локальные базы решения. Это позволяет моментально блокировать подозрительные и нежелательные файлы и веб-ресурсы.

Преимущества Kaspersky Web Traffic Security

Блокирование атак на ранней стадии

Блокирование онлайн-угроз на уровне интернет-шлюза очень выгодно как с практической, так и с финансовой точки зрения. Оно позволяет свести к минимуму ущерб, возникающий в случае заражения конечных узлов корпоративной сети, а также расходы времени и ресурсов на устранение последствий таких атак. В тех случаях, когда внедрение защиты конечных узлов нецелесообразно или не рекомендуется, развертывание специализированного защитного решения для интернет-шлюзов имеет решающее значение.

Сокращение рисков, связанных с человеческим фактором

Злоумышленники, владеющие методами социальной инженерии, прекрасно знают, как заинтересовать ваших сотрудников и усыпить их бдительность. Заманчивые ссылки, вложения и приглашения позволяют атакующим использовать человеческий фактор для проникновения в вашу сеть. В отличие от конечных узлов сети, на уровне интернет-шлюза эти методы не работают, что позволяет обеспечить безопасность ваших сотрудников, данных и ресурсов.

Масштабирование по мере роста бизнеса

Решение легко масштабируется и поддерживает управление множеством узлов и иерархическое развертывание. Возможность назначать выделенные области и управлять ими по отдельности или в различных сочетаниях особенно важна для организаций с распределенной инфраструктурой и провайдеров IT-услуг (MSP). Kaspersky Security для интернет-шлюзов может использоваться одновременно с системами безопасности шлюзов от других производителей, обеспечивая дополнительный уровень защиты периметра корпоративной сети

Гибкий доступ к интернету в соответствии с нуждами бизнеса

Гибкий веб-контроль позволяет определять, какие пользователи могут получить доступ к определенным интернет-ресурсам и когда – в соответствии со спецификой ваших бизнес-операций, внутренними политиками безопасности или нормативными требованиями. Определенные типы файлов или категории сайтов могут быть заблокированы, а доступ к указанным вами веб-ресурсам можно ограничить нерабочими часами, обеденными перерывами и т.д. При необходимости может быть реализован сценарий запрета по умолчанию, ограничивающий использование любых веб-ресурсов, за исключением абсолютно необходимых для работы конкретного пользователя или группы. Все эти меры позволяют свести к минимуму риски, связанные с доступом сотрудников к интернету

Снижение нагрузки на IT-администраторов

Полезные статьи, обзоры продуктов Лаборатории Касперского

Обзор решений Касперского для малого бизнеса

Обзор решений Касперского для среднего бизнеса

Решения Касперского для отдельных узлов сети

Рассказываем, что умеет обновленная версия нашего защитного решения для интернет-шлюзов.

Защита от веб-угроз — одна из ключевых задач для бизнеса. В 2019 году каждый пятый компьютер наших клиентов хотя бы однажды был атакован вредоносными программами, распространяющимися через веб-сайты. Современные защитные решения для рабочих мест успешно обнаруживают и обезвреживают многие сетевые угрозы. Однако существует множество сценариев, в которых обычной защиты на рабочей станции недостаточно.

Разумеется, такие проблемы чаще затрагивают небольшие компании, не имеющие ресурсов на регулярное обучение персонала или на установку и поддерживание сложных решений, позволяющих вводить жесткие ограничения.

Подобные решения часто ассоциируются со сложными манипуляциями, требующими серьезных навыков администрирования Linux. Однако новая версия Kaspersky Web Traffic Security специально разработана таким образом, чтобы администратор мог установить и настроить ее, вообще не имея представления о Linux. Достаточно общих знаний о сетевом администрировании — остальное помогут сделать инструменты автоматизации настройки (setup wizard) и удобные меню консоли управления.

Что может Kaspersky Web Traffic Security

По сути это приложение, позволяющее фильтровать трафик на уровне интернет-шлюза, то есть на входе в вашу корпоративную сеть и выходе из нее. Вот что оно может:

Останавливает большую часть массовых угроз еще до того, как они доберутся до рабочих станций.
Автоматически блокирует не только вредоносные, но и фишинговые веб-ресурсы, просто не давая сотруднику возможности совершить ошибку.
Экономит время и нервы системных администраторов: им не придется каждый раз разгребать оповещения о найденных веб-угрозах со всех компьютеров в сети.

Гибкая конфигурация

Обновленный Kaspersky Web Traffic Security позволяет создавать независимые конфигурации для разных сетей и управлять ими из единой консоли. Это удобно, например, для компаний, в которых есть филиалы с индивидуальными требованиями к безопасности, а также для MSP и других провайдеров, предоставляющих услуги в области кибербезопасности своим клиентам.

При этом Kaspersky Web Traffic Security не конфликтует с другими защитными решениями для шлюзов. Так что если в вашей компании принципиально обеспечить максимальную безопасность, то вы вполне можете использовать его наряду с основной защитой.

Узнать больше и связаться с нашими экспертами по поводу приобретения продукта можно на странице Kaspersky Web Traffic Security.

Защита от интернет-угроз является одной из ключевых задач современного бизнеса. В 2019 году каждый пятый пользователь Касперского сталкивался как минимум с одной вредоносной атакой, распространяемой через веб-сайты. Современные решения для безопасности конечных точек обнаруживают и нейтрализуют многие онлайн-угрозы. Однако во многих случаях защита рабочих станций недостаточна.

Эти сценарии, как правило, включают в себя традиционные слабые звенья, сотрудники. Мы постоянно сталкиваемся с инцидентами, вызванными отключением компонента решения безопасности. Когда их спрашивают, почему, они обычно отвечают, что они нашли совет в Интернете или думали, что он не нужен, или даже что он мешает работе. Проникновение вредоносного ПО в инфраструктуру компании часто является результатом подключения личных устройств к корпоративной сети. И всегда есть фишинг - киберпреступники могут заставить сотрудников вводить корпоративные данные на фальшивом веб-сайте.

Обычно такие компании сталкиваются с такими проблемами, потому что малые предприятия с меньшей вероятностью будут тратить ресурсы на регулярное обучение персонала или на установку и обслуживание сложных решений, которые могут наложить жесткие ограничения.

Последнее обновление Kaspersky Web Traffic Security, появившееся в конце прошлого года, решило эту проблему. Теперь решение можно установить не только вместе с прокси-сервером, который уже является частью вашей инфраструктуры, но также развернуто как готовый прокси-сервер со встроенной защитой. Второй вариант, который может быть реализован как в виде виртуального устройства, так и в виде аппаратного решения, минимизирует затраты на развертывание и обслуживание системы безопасности веб-трафика.

Такие решения обычно связаны со сложными манипуляциями, требующими серьезных навыков администрирования Linux, но новая версия Kaspersky Web Traffic Security разработана таким образом, что ее можно устанавливать и настраивать без каких-либо знаний о Linux. Общие навыки сетевого администрирования достаточно; Мастера конфигурации и удобные меню консоли управления помогают в остальном.

Что может сделать Kaspersky Web Traffic Security?

Приложение позволяет фильтровать трафик на уровне интернет-шлюза, то есть на входе и выходе из вашей корпоративной сети. Kaspersky Web Traffic Security:

Останавливает большинство массовых угроз до того, как они достигают рабочих станций.

Обновленный Kaspersky Web Traffic Security позволяет вам создавать независимые конфигурации для разных сетей и управлять ими с единой консоли. Это удобно для компаний, имеющих филиалы с особыми требованиями к безопасности, а также для MSP и других провайдеров, предлагающих клиентам услуги кибербезопасности.

Более того, Kaspersky Web Traffic Security не конфликтует с другими решениями безопасности для шлюзов, поэтому даже если вы используете другое решение для базовой защиты, вы можете добавить его для максимальной безопасности.

Читайте также: