XXXX卡巴斯基E产品介绍

演绎复杂与简单

–初探KES/KSC10讨论的主题KES/KSC10概览信息加密:一场复杂的又简单的游戏系统管理:新功能、新亮点MDM:移动设备管理的新实践其它中文化产品:KSV2.0,KSExchange,KLMS812345智能手机平板服务器工作站笔记本电脑KasperskyEndpointSecurity反恶意软件控制工具加密邮件和网关协作服务器镜像管理网络准入控制软硬件

管理KasperskySecurityCenter移动设备管理系统管理漏洞扫描补丁管理许可证管理KES/KSC10概览反恶意软件

+防火墙KasperskySecurityCenter

网页控制设备控制

应用程序控制文件服务器保护系统管理

(SM)网关

SharePoint邮件许可证管理漏洞扫描补丁管理镜像管理软件安装网络准入控制

(NAC不能单卖)移动设备管理

(MDM)KSN云安全

基础标准高级整体移动端点安全数据保护(加密)(不能单卖)端点保护管理平台周边保护KES/KSC10概览KES10功能KSC10功能节点系统监控数据加密保护管理

移动设备管理系统管理服务器移动设备高级防护标准防护

基础防护反恶意软件保护病毒扫描文件反病毒邮件反病毒网页反病毒即时通信反病毒网络保护防火墙反网络攻击端点控制应用程序启动控制应用程序权限控制设备控制网页控制工作站**旧的授权许可依然可以用于KES10的所有功能，数据加密功能除外。KES/KSC10概览

不再支持的平台WindowsEmbeddedPOSReady2009Windows7HomeBasic/HomePremiumWindowsSBS2003Standard/PremiumWindowsEBS2008Standard/Premium

新支持的平台WindowsEmbeddedPOSReady7Windows8Professional/EnterpriseWindowsSBS2008PremiumWindowsSBS2011PremiumAdd-OnWindowsServer2012Foundation/Essentials/Standard

硬件需求(未更改)WindowsXP/WindowsEmbedded—512MBRAMWindowsServer/WindowsVista/7/8—1024MBRAM----KES10的平台支持KES/KSC10概览操作系统KasperskyAdministrationKit8KasperskySecurityCenter9KasperskySecurityCenter10WindowsXPPro++–Windows

XPProx64+++WindowsServer2003+++WindowsVista+++WindowsServer2008+++Windows7+++WindowsServer2008R2+++Windows8––+WindowsServer2012––+KES/KSC10概览----KSC的平台支持讨论的主题KES/KSC10概览信息加密:一场复杂的又简单的游戏12345系统管理:新功能、新亮点MDM:移动设备管理的新实践其它中文化产品:KSV2.0,KSExchange,KLMS8加密功能

全盘加密(FDE)文件级加密(FLE)可移动介质数据加密(RME)非对称加密—保护传输中的数据至管理服务器的安全连接(SSL)保护恢复的数据对称加密—保护静态数据全盘加密文件级加密可移动介质数据加密AES加密模式

256位56位信息加密:一场复杂的又简单的游戏----全盘加密状态下的启动顺序

在运行操作系统前开启身份认证代理

使用密钥解密系统引导启动区

由特殊的驱动行使操作程序开启前后的磁盘文件解密

MBR启动前环境(认证代理)操作系统启动区文件系统区

密码

公开的数据加密的数据信息加密:十分复杂的机理1输入响应应代码生成需求求代码用户行为为管理员行行为将响应代代码回复复给用户户2生成响应应代码3输入新密密码将需求代代码、计计算机名名称和用用户名提提交至管管理员----“问答机制制”的流程信息加密密:十分复杂的机理----密钥的使使用每台计算算机具有有单独的的主密钥钥每个用户户有单独独的密钥钥存储区区计算机的的密钥存存储区使使用SecurityCenter的公共密密钥进行行加密用户的密密钥存储储区由用用户个人人的密钥钥进行加加密Masterkey主密钥MSDPAPI用户密钥主密钥计算机密密钥存储储区用户密钥钥存储区区信息加密密:十分复杂的机理加密文件件(主密钥ID)主密钥#1主密钥#1主密钥ID计算机#1主密钥#2主密钥#1用户密钥钥存储区区1324计算机#2----企业内部部的文档档交流信息加密密:十分复杂的机理加密功能能文件、文文件夹或或全盘加加密单点登录录对终端用用户透明明与设备控控制和应应用程序序控制整整合在网络内部在网络外部----单点登录和文件交流流信息加密密:非常简单单的实际际操作----单点登录录的常规策略配置置信息加密密:非常简单单的实际际操作认证代理理用户名/密码Windows用户名/密码重新开始始密码不匹匹配认证代理理更改密密码密码匹配配信息加密密:非常简单单的实际际操作----单点登录录----启用加密密和策略略配置信息加密密:非常简单单的实际际操作仅加密部部分文件件登录Windows时自动认认证对用户和程程序透明网内文件交流流的基本本要求是是管理服服务器可可访问文件系统统操作系统统应用程序序加密驱动动(AES256)----使用文件件级加密密信息加密密:非常简单单的实际际操作将已损坏坏磁盘连连接至正正常工作作的计算算机运行数据据恢复实实用工具具解密已损损坏磁盘盘**用以恢复复数据的的计算机机不可以以启用全全盘加密密已损坏的的计算机机恢复数据据的计算算机(须禁用全全盘加密密)----加密数据据恢复信息加密密:非常简单单的实际际操作----加密信息息的外部部传输信息加密密:非常简单单的实际际操作с加密数据据包被密密码保护护发送数据据文件时时没有后后顾之忧忧解密过程程容易、、简单12电子邮件件加密数据据包企业网络络外部网络络信息加密密:非常简单单的实际际操作----加密信息息的外部部传输讨论的主主题系统管理理:新功能、、新亮点12345KES/KSC10概览MDM:移动设备管理的的新实践践其它中文文化产品品:KSV2.0,KSExchange,KLMS8信息加密:一场复杂杂的又简单的游游戏软件监控控、清单单硬件监控、清清单许可证管管理漏洞检测测更新管理理远程安装装网络准入入控制(NAC)操作系统统镜像部部署SystemManagement:What’snew?----KSC系统管理理的十大功能系统管理理:新功能、、新亮点点----许可证管管理可以指定一一些条件件来定义义软件到到许可证证组组中的许可可证程序序是基于于已注册册程序----许可证管管理(并非授权控制制)常规信息息中包含含授权使使用和软软件安装装信息被检测到到已安装装程序的的详细信信息错误,授权许可可已经超超过允许许的最大大数量警告,授权许可可将要到到期(还有7天)信息,95%的授权许许可已经经使用系统管理理:新功能、、新亮点点----更新管理理漏洞扫描任务错过的Windows更新来自卡巴斯基实验室数据库的漏洞Windows更新卡巴

专家卡巴

漏洞数据库系统管理理:新功能、、新亮点点----漏洞修复复错过的Windows更新来自卡病斯基实验室数据库的漏洞类似Windows更新从卡巴斯基实验室数据库修复自动人工定义的修复手动许可协议手动系统管理理:新功能、、新亮点点系统管理理:新功能、、新亮点点----漏洞修复复----更新管理理软件更新新流程系统管理理:新功能、、新亮点点----更新测试试机制系统管理理:新功能、、新亮点点----已授权/未授权状状态下SM功能对比比KSC9的功能可以继续沿用用查找漏洞洞和微软软程序更更新(通过本地地的WU服务)选择安装的的微软更更新(通过本地地的WU服务)由管理员员创建和和分配手手动安装装的更新新KSC10中的SM新功能仅仅在授权状态态下使用根据指定定的规则则自动安安装更新新和补丁丁管理服务务器作为为WSUS服务器使使用安装包含含在卡巴巴斯基实实验室数数据库中中的程序序更新和和补丁系统管理理:新功能、、新亮点点NAC基本要素素常意上,人们会认认为NAC是使用SNMP协议的设设备根据策略略,NAC可以控制制认证/非认证用用户的流量(基于端口,协议和子子网)卡巴斯基基软件NAC功能阻止未保保护的计计算机访访问网络络未受管理理的计算算机直接接跳转到认证入入口阻止新设备的任何网络活动动允许新的的计算机机访问独独立的子子网卡巴斯基基NAC结构强制实施施模块策略服务务器访问策略略网络设备备系统管理理:新功能、、新亮点点----网络准入入控制(NAC)----网络准入控控制(NAC)系统管理:新功能、新新亮点----操作系统镜镜像部署捕捉系统镜像安装Windows自动安装工工具(WAIK)在KSC10界面上启用镜像管理理功能捕捉带有应用程程序以及网络代代理的系统镜像,如Windows8镜像用镜像部署署操作系统统在已管理的计算机上上安装Windows8镜像在裸机上安装Windows8镜像系统管理:新功能、新新亮点讨论的主题题MDM:移动设备管管理的新实实践12345KES/KSC10概览系统管理:新功能、新亮点其它中文化化产品:KSV2.0,KSExchange,KLMS8信息加密:一场复杂的的又简单的游戏MDM:移动设备管管理的新实实践----手动配置–辛苦但实用用MDM

serverAdministration

ServerAdministrationconsoleApplePushNotificationServiceMDMforiOSMDMforExchangeActiveSynciOSAndroidWindowsMobileWindowsPhonePalm(WebOS)Nokia(Symbian,Maemo)iOS----卡巴MDM架构MDM:移动设备管管理的新实实践ApplePushNotificationServiceiOSMDM

serverAdministration

ServerAdministrationconsole----卡巴的iOS移动设备服服务器MDM:移动设备管管理的新实实践MDM:移动设备管管理的新实实践----卡巴移动设备备服务器的的安装MDM:移动设备管管理的新实实践----卡巴移动设备备服务器的的安装----KSC管理控制台台中的iOS移动设备管管理MDM:移动设备管管理的新实实践----证书安装MDM:移动设备管管理的新实实践----iOS移动设备管管理的配置置MDM:移动设备管管理的新实实践----同步设置MDM:移动设备管管理的新实实践MobileDevicesMDMforExchangeAdministration

ServerNetworkAgentNetworkAgentExchangeActiveSyncExchangeActiveSync设置立刻实施----由KSC主导的iOS移动设备的的同步MDM:移动设备管管理