Глоссарий

iOS MDM-устройство

Мобильное устройство на платформе iOS, находящееся под управлением Сервера iOS MDM.

Kaspersky Business Hub

Онлайн-ресурс для регистрации компаний с целью использования программного решения "Лаборатории Касперского", предназначенного для централизованного управления и защиты компьютеров и мобильных устройств сотрудников зарегистрированных компаний.

Kaspersky Security Network (KSN)

Инфраструктура облачных служб, предоставляющая доступ к постоянно обновляемой базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции приложений "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.

Windows-имя устройства

Полное имя устройства под управлением Windows, отображаемое в окне свойств компьютера.

Агент администрирования

Программный компонент, обеспечивающий взаимодействие между Сервером администрирования и приложениями безопасности, установленными на устройствах, подключенных к Kaspersky Endpoint Security Cloud. Приложения безопасности для устройств на базе Windows, Linux или macOS используют разные версии Агента администрирования.

Базы вредоносного ПО

Базы данных, которые содержат информацию об угрозах компьютерной безопасности, известных "Лаборатории Касперского" на момент выпуска баз вредоносного ПО. Записи в базах вредоносного ПО позволяют обнаруживать в проверяемых объектах вредоносный код. Базы вредоносного ПО формируются специалистами "Лаборатории Касперского" и обновляются каждый час.

Владелец устройства

Пользователь устройства, учетная запись которого добавлена в список пользователей Kaspersky Endpoint Security Cloud. Владелец мобильного устройства (с операционной системой Android, iOS или iPadOS) определяется программным решением автоматически. Владелец устройства на базе Windows, Linux или macOS назначается администратором Kaspersky Endpoint Security Cloud вручную с целью упрощения управления безопасностью устройства.

Вредоносное ПО

Программа, которая заражает другие программы: добавляет в них свой код, чтобы получить управление при запуске зараженных файлов. Это простое определение дает возможность выявить основное действие, выполняемое вредоносной программой – заражение.

Вредоносные веб-адреса

Веб-адреса ресурсов, распространяющих вредоносное программное обеспечение.

Доверенная зона

Файлы, папки и объекты, которые вы считаете безопасными. Kaspersky Endpoint Security Cloud не проверяет и не контролирует объекты в доверенной зоне.

Доверенное устройство

Устройство на базе Windows, полный доступ к которому разрешен в любое время для пользователей, указанных в параметрах доверенного устройства.

Доверенный платформенный модуль

Микрочип, разработанный для предоставления основных функций, связанных с безопасностью (например, для хранения ключей шифрования). Доверенный платформенный модуль обычно устанавливается на материнской плате компьютера и взаимодействует с остальными компонентами системы при помощи аппаратной шины.

Запрос Certificate Signing Request

Файл с параметрами Сервера администрирования, который после подтверждения "Лабораторией Касперского" отправляется в компанию Apple для получения APNs-сертификата.

Защита от веб-угроз (Веб-антивирус)

Компонент приложения безопасности, который защищает информацию, поступающую на устройство и отправляемую с него по протоколам HTTP, HTTPS и FTP, а также предотвращает запуск на устройстве опасных скриптов.

Защита от почтовых угроз (Почтовый антивирус)

Компонент приложения безопасности, который проверяет входящие и исходящие сообщения электронной почты. Компонент запускается при старте приложения, постоянно находится в оперативной памяти устройства и проверяет все сообщения, получаемые или отправляемые по протоколам POP3, SMTP, IMAP и NNTP.

Защита от сетевых угроз (Защита от сетевых атак)

Компонент приложения безопасности, который отслеживает во входящем сетевом трафике устройства активность, характерную для сетевой атаки – вторжения в операционную систему удаленного устройства. Обнаружив попытку сетевой атаки на устройство, этот компонент блокирует сетевую активность атакующего компьютера.

Защита от файловых угроз (Файловый антивирус)

Компонент приложения безопасности, который постоянно находится в оперативной памяти устройства и проверяет все открываемые, сохраняемые и запускаемые файлы. По умолчанию для этого компонента установлены параметры, которые рекомендованы специалистами "Лаборатории Касперского".

Защищаемое устройство

То же, что и управляемое устройство.

Карантин

Раздел в Консоли управления Kaspersky Endpoint Security Cloud, названный по имени одной из категорий файлов в этом разделе. В разделе Карантин отображаются копии зараженных файлов, которые приложения безопасности удаляют или изменяют в ходе лечения. В разделе Карантин также отображаются файлы, неизлечимые на момент обнаружения, и файлы, лечение которых отложено или невозможно. Файлы в разделе Карантин находятся в зашифрованном виде.

К категории файлов Карантин относятся файлы, возможно зараженные или неизлечимые на момент обнаружения.

Консоль управления Kaspersky Endpoint Security Cloud

Компонент Kaspersky Endpoint Security Cloud, предоставляющий пользовательский интерфейс для настройки и отслеживания работы Kaspersky Endpoint Security Cloud.

Контролируемое устройство

Устройство на базе iOS или iPadOS, конфигурация которого контролируется в приложении для групповой настройки устройств на базе iOS или iPadOS Apple Configurator. Контролируемое устройство имеет статус supervised в Apple Configurator. При каждом подключении контролируемого устройства к компьютеру Apple Configurator проверяет конфигурацию устройства на соответствие заданным параметрам и при необходимости настраивает их. Контролируемое устройство не может быть синхронизировано с Apple Configurator, установленным на другом компьютере.

На контролируемом устройстве доступно больше параметров для настройки с помощью политики Kaspersky Mobile Device Management, чем на неконтролируемом устройстве. Например, на контролируемом устройстве можно настраивать HTTP-прокси для контроля интернет-трафика на устройстве в пределах корпоративной сети. По умолчанию все мобильные устройства являются неконтролируемыми.

Контроль соответствия

Проверка соответствия параметров мобильного устройства и Kaspersky Endpoint Security для Android требованиям корпоративной безопасности. Требования корпоративной безопасности регламентируют работу пользователя с устройством. Например, на устройстве должна быть включена постоянная защита, базы вредоносного ПО должны быть актуальны, пароль устройства должен быть достаточно сложным. Контроль соответствия работает на основе списка правил. Правило соответствия состоит из следующих компонентов:

• критерий проверки устройства (например, отсутствие на устройстве запрещенных приложений);
• время, которое вы даете пользователю устройства для устранения несоответствия (например, 24 часа);
• действие, которое будет выполнено с устройством, если пользователь не устранит несоответствие в течение указанного времени (например, блокирование устройства).

Патч

Обновление, исправляющее уязвимость.

Предотвращение вторжений (Контроль активности приложений)

Компонент приложения безопасности, который предотвращает выполнение приложениями опасных для операционной системы действий, а также обеспечивает контроль доступа к ресурсам операционной системы и персональным данным.

Приложение безопасности

Приложение "Лаборатории Касперского", которое защищает компьютеры, мобильные устройства и хранящиеся на них данные от вредоносных программ. В качестве приложения безопасности может использоваться одно из следующих приложений "Лаборатории Касперского":

• для устройств на базе Windows – Kaspersky Endpoint Security для Windows;
• для устройств на базе Linux – Kaspersky Endpoint Security для Linux;
• для устройств на базе macOS – Kaspersky Endpoint Security для Mac;
• для устройств на базе Android – Kaspersky Endpoint Security для Android.

Прокси-сервер

Служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, файл), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кеша (в случаях, если прокси имеет свой кеш). В некоторых случаях запрос клиента или ответ сервера может быть изменен прокси-сервером в определенных целях.

Профиль безопасности

Именованный набор параметров приложений безопасности на компьютерах и мобильных устройствах, добавленных в Kaspersky Endpoint Security Cloud. Профиль безопасности содержит параметры всех поддерживаемых приложений безопасности. После применения профиля безопасности к устройству, добавленному в Kaspersky Endpoint Security Cloud, параметры приложения безопаности на устройстве изменяются на указанные в профиле.

Псевдоним пользователя

Имя учетной записи пользователя, которое отображается в Консоли управления Kaspersky Endpoint Security Cloud.

Рабочая область

Экземпляр Kaspersky Endpoint Security Cloud, созданный для конкретной компании. При создании рабочей области также создается и настраивается инфраструктура этой рабочей области. Консоль управления Kaspersky Endpoint Security Cloud используется для управления рабочими областями и приложениями безопасности, установленными на устройствах компании.

Сервер iOS MDM

Компонент Kaspersky Endpoint Security Cloud, который устанавливается на клиентское устройство и позволяет подключать мобильные устройства iOS к Серверу администрирования и управлять ими с помощью сервиса Apple Push Notifications (APNs).

Сервер администрирования

Сервер "Лаборатории Касперского", предназначенный для управления приложениями безопасности на устройствах, подключенных к Kaspersky Endpoint Security Cloud, а также для хранения индивидуальных параметров Kaspersky Endpoint Security Cloud для компаний, использующих эти приложения.

Сертификат Apple Push Notification service (APNs)

Сертификат, подписанный компанией Apple, который позволяет реализовать функции сервиса Apple Push Notification. С помощью сервиса Apple Push Notification Сервер iOS MDM может управлять iOS-устройствами.

Управляемое устройство

Устройство с установленным приложением безопасности, подключенное к Kaspersky Endpoint Security Cloud.

Уровень важности обновления

Характеристика обновления. Если обновление Microsoft или стороннего поставщика представляет собой патч для исправления уязвимостей, его уровень важности определяется исходя из самого высокого уровня критичности среди уязвимостей, которые исправляет обновление. Если обновление не исправляет какую-либо уязвимость, его уровень важности – Низкая.

Уровень критичности уязвимости

Атрибут уязвимости. Определяет уровень рисков, связанных с эксплуатацией этой уязвимости, то есть самый серьезный потенциальный ущерб.

Выделяется три уровня критичности:

• Критическая

  Уязвимость, при эксплуатации которой вредоносный код может выполняться без участия и предупреждения пользователя.

• Высокая

  Уязвимость, эксплуатация которой может привести к нарушению конфиденциальности, целостности или доступности пользовательских данных либо к нарушению целостности или доступности средств обработки данных.

• Средняя

  Уровень критичности уязвимости возрастает при изменении требований аутентификации или параметров, используемых по умолчанию.

Учетная запись Kaspersky Business Hub

Учетная запись, необходимая для настройки Kaspersky Endpoint Security Cloud путем добавления и удаления учетных записей пользователей и настройки профилей безопасности (политик безопасности). Эта учетная запись позволяет использовать службу My Kaspersky. Эта учетная запись создается, когда вы начинаете пользоваться Kaspersky Endpoint Security Cloud.

Уязвимость

Недостаток в операционной системе или приложении, который может быть использован злоумышленниками для проникновения в операционную систему или приложение и нарушения их целостности. Большое количество уязвимостей в операционной системе делает ее работу ненадежной, так как внедрившиеся в операционную систему вредоносные программы могут вызывать сбои в работе как самой операционной системы, так и установленных приложений.

Фишинг

Вид интернет-мошенничества, целью которого является получение неправомерного доступа к конфиденциальным данным пользователей.

Фоновая проверка

Режим проверки Kaspersky Endpoint Security для Windows без уведомлений. Эта проверка использует меньше ресурсов компьютера, чем другие режимы (например, полная проверка). В этом режиме Kaspersky Endpoint Security для Windows проверяет объекты автозапуска, загрузочный сектор, системную память и системный раздел.