Что нового в версии 12.5

В приложении Kaspersky Endpoint Security 12.4 для Linux появились следующие возможности и доработки:

• Добавлен новый функциональный компонент Защита от почтовых угроз. Компонент проверяет вложения входящих и исходящих сообщений электронной почты на наличие в них вирусов и других приложений, представляющих угрозу.
• Добавлен новый функциональный компонент Защита от атак BadUSB. Компонент позволяет предотвратить подключение к клиентскому устройству зараженных USB-устройств, имитирующих клавиатуру.
• Доработан компонент Контроль устройств. Добавлена возможность предоставить по запросу пользователя временный доступ к заблокированным устройствам.
• Доработан компонент Защита от эксплойтов. Добавлена возможность настраивать исключения объектов из проверки компонентом.
• Доработан обновляемый модуль ядра:
  • Теперь обновляемый модуль ядра позволяет оптимизировать перехват файловых операций. Производительность приложения увеличивается за счет использования кеша файлов и процессов, не нуждающихся в проверке.
  • Теперь при использовании обновляемого модуля ядра вы можете более точно настраивать глобальные исключения. Если используется механизм перехвата на основе технологии fanotify, из перехвата файловых операций исключаются указанные точки монтирования целиком. Использование обновляемого модуля ядра позволяет исключать конкретные локальные или удаленные директории, смонтированные на устройстве.
• Компонент EDR (KATA), обеспечивающий интеграцию с Kaspersky Endpoint Detection and Response (KATA), переименован в EDR Expert (on-premises). Компонент также обеспечивает интеграцию с решением Kaspersky Endpoint Detection and Response Expert (on-premises). Задача интеграции переименована в Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premises) (KATAEDR, ID:24).
• Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Expert (on-premises) – решением для кибербезопасности бизнеса, позволяющим защититься от большинства киберрисков и покрыть основные сценарии распространения угроз. Компоненты Kaspersky Endpoint Detection and Response Expert (on-premises) развертываются на единой платформе управления Open Single Management Platform (OSMP). Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premises) поддерживает все возможности интеграции с компонентом Kaspersky Endpoint Detection and Response (KATA), а также содержит новые возможности:
  • Запуск YARA-проверки. YARA-проверка – процесс, в ходе выполнения которого Kaspersky Endpoint Security использует YARA-файлы для поиска сигнатур вредоносной активности на устройстве.
  • Сбор форензики – цифровых данных, которые могут быть полезны при расследовании инцидентов, связанных с киберпреступлениями и утечками данных.
  • Отправка расширенных данных о событиях на устройствах (телеметрии) на сервер сбора телеметрии на платформе OSMP.
  • Отправка только телеметрии с индикатором атаки (Indicator of Attack, IOA) и поддержка пользовательских фильтров, заданных в политике в Web Console.
  • Активация компонента EDR Expert (on-premises), обеспечивающего интеграцию с Kaspersky Endpoint Detection and Response Expert (on-premises) и с Kaspersky Endpoint Detection and Response (KATA), путем добавления лицензионного ключа.
  • Выбор режима интеграции в параметрах задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premises) в командной строке или в свойствах политики в Web Console.
• Реализована возможность использования приложения в режиме Агента Endpoint Detection and Response для совместной работы на защищаемых устройствах решений Detection and Response от "Лаборатории Касперского" и антивирусных приложений от сторонних поставщиков. В этом режиме для защиты устройства не используются стандартные компоненты защиты и контроля Kaspersky Endpoint Security. Стандартную защиту устройства обеспечивает приложение от стороннего поставщика.
• Добавлена возможность создавать файлы трассировки приложения при первом запуске после его установки. Теперь вы можете включить создание файлов трассировки при первом запуске приложения в Web Console, в Консоли администрирования или в параметрах конфигурационного файла первоначальной настройки.
• Обновлен интерфейс политики в Web Console. Изменилась структура разделов в политике, чтобы быстрее находить нужные функции.
• Добавлена возможность выбрать режим перехвата трафика, который приложение использует в своей работе: использование технологии eBPF или использование утилиты iptables.
• Добавлена возможность выбрать источник телеметрии (только eBPF или eBPF и auditd). Для auditd вы также можете выбрать режим работы (монопольный режим или режим многоадресной рассылки).
• Реализована возможность выбрать режим отправки файлов и директорий на проверку в Sandbox: вручную, только автоматический, автоматический и ручной.
• Расширены возможности приложения при использовании в режиме Легкого агента:
  • Доступен механизм перехвата системных событий на основе обновляемого модуля ядра.
  • Доступен функциональный компонент Защита от эксплойтов.
  • Повышен уровень обнаружения угроз.
• Добавлена возможность использовать Kaspersky Private Security Network (KPSN) напрямую без помощи службы прокси-сервера KSN на Сервере администрирования.
• Добавлена возможность создавать политики для автономных пользователей в Web Console и Консоли администрирования. Политики для автономных пользователей действуют при выходе устройства из сети организации.
• При просмотре и экспорте списка точек монтирования в Web Console и в Консоли администрирования, а также при просмотре в командной строке, добавилось отображение информации о том, что точка монтирования обнаружена в пространстве имен.
• Доработан альтернативный механизм получения системной телеметрии в компоненте Анализ поведения на 64-битных операционных системах с версией ядра 4.18 и выше с поддержкой eBPF, который позволяет освободить ресурсы подсистемы аудита ядра auditd.
• Добавлена возможность включать в данные телеметрии при интеграции с Kaspersky Managed Detection and Response следующую информацию:
  • признак того, что событие произошло в контейнере;
  • идентификатор пространства имен контейнера;
  • имя контейнера.
• Обновлен список поддерживаемых операционных систем.

В приложении Kaspersky Endpoint Security 12.3 для Linux появились следующие возможности и доработки:

• Реализован механизм перехвата системных событий на основе обновляемого модуля ядра (недоступно в режиме Легкого агента). Если операционная система на устройстве поддерживает технологию fanotify и соответствует другим требованиям для установки обновляемого модуля ядра, вы можете настроить использование обновляемого модуля ядра в работе приложения. Использование обновляемого модуля ядра позволяет оптимизировать перехват запуска процессов приложением Kaspersky Endpoint Security. Обновляемый модуль ядра входит в комплект поставки приложения.
• За счет использования обновляемого модуля ядра улучшена работа компонента Защита от шифрования (недоступно в режиме Легкого агента). Теперь приложение может обнаруживать больше видов программ-шифровальщиков.
• Добавлен новый функциональный компонент Защита от эксплойтов (недоступно в режиме Легкого агента). Компонент отслеживает программный код, использующий уязвимости на устройстве для получения эксплойтом прав администратора или выполнения вредоносных действий.

  Программный код, который использует какую-либо уязвимость в системе или программном обеспечении. Эксплойты часто используются для установки вредоносного программного обеспечения на компьютере без ведома пользователя.

• Доработан компонент Контроль устройств:
  • Добавлена возможность настроить список пользователей или групп пользователей, для которых добавленные устройства будут доверенными.
  • Добавлена возможность разрешать доступ к устройствам хранения данных только на чтение.
  • Улучшено информирование пользователя с помощью событий за счет добавления новых событий, уточнения и унификации текстов событий в плагинах и в командной строке.
• Расширены возможности интеграции с решением Kaspersky Managed Detection and Response:
  • Реализована возможность сетевой изоляции устройства.
  • Реализована возможность помещения файлов на карантин и восстановления файлов из карантина.
  • Реализована возможность запуска процесса и завершения процесса.
• Добавлена возможность активировать компонент MDR, обеспечивающий интеграцию с Kaspersky Managed Detection and Response, путем добавления лицензионного ключа.
• Доработан компонент Анализ поведения. Добавлена возможность настроить исключение процесса из проверки при работе компонентов MDR и EDR (KATA).
• Реализована возможность настраивать исключения при использовании прокси-сервера. Теперь вы можете указать компоненты приложения Kaspersky Endpoint Security, в работе которых не будет использоваться прокси-сервер, а также сформировать список адресов, для подключения к которым не будет использоваться прокси-сервер. Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента для защиты виртуальных сред, не поддерживается использование прокси-сервера для подключения к Kaspersky Security Network, к SVM и к Серверу интеграции.
• Добавлена возможность настраивать исключения из перехвата трафика. Теперь вы можете указывать соединения, которые приложение будет исключать из перехвата трафика, с помощью плагинов управления приложением и с помощью командной строки.
• Добавлена возможность временно исключить из проверки файлы журналов баз данных для оптимизации их проверки Защитой от файловых угроз. Если файл журнала баз данных повторно используется тем же процессом в течение 10 минут после последней проверки, приложение не будет проверять этот файл журнала.
• Реализована возможность включить объединение элементов списков исключений в родительской и дочерней политиках при наследовании параметров родительской политики.
• В веб-плагине управления приложением добавлена возможность экспорта и импорта списков исключений в политике и задачах.
• Добавлена возможность настраивать параметры первоначальной настройки приложения Kaspersky Endpoint Security в Консоли администрирования Kaspersky Security Center при создании инсталляционного пакета или в свойствах инсталляционного пакета.
• Добавлена возможность настраивать отмену запуска запланированных задач на устройстве, работающем от аккумулятора.
• Реализована возможность включать и выключать использование прокси-сервера KSN при взаимодействии приложения Kaspersky Endpoint Security с серверами KSN (недоступно в режиме Легкого агента). Если использование прокси-сервера KSN включено, Kaspersky Endpoint Security взаимодействует с серверами KSN с помощью службы прокси-сервера KSN на Сервере администрирования. Если использование прокси-сервера KSN выключено, Kaspersky Endpoint Security взаимодействует с серверами KSN напрямую.
• В командной строке реализована команда, которая выводит список функций приложения, информацию об их статусах (используется или не используется) и технологиях Linux, с помощью которых реализованы эти функции приложения.
• Добавлена возможность отображать в командной строке и в графическом интерфейсе информацию о действующей на устройстве политике и профилях политики.
• Реализована возможность установить приложение с помощью командной строки на устройстве, где отсутствует интерпретатор языка Perl.
• Доработан перехват трафика. Теперь локальный трафик (трафик между процессами, находящими на одном устройстве) не перехватывается.
• Реализована возможность передавать необходимые параметры для отправки телеметрии при интеграции с Kaspersky Managed Detection and Response без использования конфигурационного файла KPSN. Если вы используете инфраструктурное решение Kaspersky Security Network или у вас есть только корневой тенант, то для интеграции приложения Kaspersky Endpoint Security с Kaspersky Managed Detection and Response конфигурационный файл KPSN не требуется.
• Оптимизировано хранение большого количества событий в журнале событий приложения. Увеличена скорость взаимодействия с базой данных событий при ее открытии и закрытии, а также при получении событий.
• Доработан графический интерфейс приложения (если приложение используется в режиме Легкого агента, графический интерфейс не поддерживается):
  • Добавлена возможность включать и выключать компонент Веб-Контроль.
  • Переработан стиль графического интерфейса (изменены цвета, добавлены скругления углов всех окон).
• Изменены названия действий над зараженными объектами в параметрах Защиты от файловых угроз и задачах проверки.
• Добавлен альтернативный механизм получения системной телеметрии в компоненте Анализ поведения на 64-битных операционных системах (с версией ядра 5.3 и выше с поддержкой eBPF), который позволяет освободить ресурсы подсистемы аудита ядра auditd. Приложение будет работать с eBPF автоматически, если операционная система удовлетворяет указанным требованиям, в том числе при использовании в режиме Легкого агента.
• Отображение даты и времени во всех интерфейсах управления приложением (за исключением командной строки) приведено к единому формату, определенному в RFC 3339, вида 2023-12-25 23:55:59.
• Обновлен список поддерживаемых операционных систем.

В приложении Kaspersky Endpoint Security 12.2 для Linux появились следующие возможности и доработки:

• Реализована возможность интеграции с Kaspersky Network Detection and Response (KATA) – компонентом решения Kaspersky Anti Targeted Attack Platform, – что обеспечивает защиту внутренней сети предприятия и позволяет отправлять данные о событиях на устройствах (телеметрию) на сервер Kaspersky Anti Targeted Attack Platform с компонентом Central Node (далее также сервер NDR).
• Реализована возможность интеграции с KATA Sandbox – компонентом решения Kaspersky Anti Targeted Attack Platform, – что позволяет выполнять анализ и проверку объектов для выявления вредоносной активности и признаков целевых атак на ИТ-инфраструктуру организации на специальных серверах с развернутыми виртуальными образами операционных систем.
• Реализована возможность интеграции с Kaspersky Unified Monitoring and Analysis Platform – комплексным программным решением, сочетающем в себе следующие функциональные возможности: получение, обработка и хранение событий информационной безопасности; анализ и корреляция поступающих данных; поиск по полученным событиям и создание уведомлений о выявлении признаков угроз информационной безопасности.
• Расширены возможности интеграции с Kaspersky Endpoint Detection and Response (KATA) – компонентом решения Kaspersky Anti Targeted Attack Platform:
  • Реализована функциональность запрета запуска объектов.
  • Реализована возможность помещения файлов на карантин.
  • Расширены данные о событиях на устройствах (телеметрии).
• Расширены возможности интеграции с решением Endpoint Detection and Response Optimum:
  • Реализована функциональность запрета запуска объектов.
  • Реализована возможность помещения файлов на карантин.
  • Реализована возможность исключения процесса из сетевой изоляции по его имени.
• Добавлена возможность применения технологии Cloud Sandbox, которая позволяет обнаруживать на устройстве сложные угрозы. Приложение Kaspersky Endpoint Security автоматически отправляет обнаруженные файлы в Cloud Sandbox для анализа. Cloud Sandbox запускает эти файлы в изолированной среде для выявления вредоносной активности и принимает решение о репутации этих файлов.
• Реализована возможность просматривать статистику о наиболее часто проверяемых файлах и приложениях, а также список точек монтирования, обнаруженных на защищаемом устройстве. Теперь для улучшения производительности вы можете добавить в исключения из проверки файлы, которые наиболее часто проверяет компонент Защита от файловых угроз, и пути к приложениям, которые наиболее часто проверяет компонент Анализ поведения, а также обнаруженные на устройстве точки монтирования.
• Добавлена возможность сбора метрик, связанных с производительностью приложения и позволяющих проанализировать влияние работы приложения Kaspersky Endpoint Security на операционную систему.
• Доработан компонент Управление сетевым экраном. Добавлена возможность указать несколько IP-адресов или диапазонов IP-адресов для сетевого пакетного правила.
• Добавлен механизм отслеживания зависаний операционной системы. Механизм проверяет зависание некоторых системных функций, одной из таких функций является функция execve. Процесс Watchdog-сервера wdserver один раз в три секунды запускает еще один процесс wdserver, в котором вызывает эти системные функции (вызов функции execve при этом запускает еще как минимум один процесс wdserver). Если wdserver диагностирует зависание системной функции, Watchdog-сервер перегружает процесс kesl.
• Добавлена возможность настроить отображение всплывающих уведомлений при использовании графического пользовательского интерфейса приложения. Теперь вы можете включать и выключать отображение всплывающих уведомлений в графическом пользовательском интерфейсе с помощью Web Console, Консоли администрирования или командной строки.
• Доработаны параметры расписания задач в командной строке. Теперь вы можете настроить остановку задачи при достижении максимального времени ее выполнения.
• Изменено состояние атрибутов "замок" при создании профиля политики Kaspersky Security Center. Теперь при создании профиля по умолчанию все "замки" открыты, чтобы по умолчанию параметры профиля не преобладали над параметрами "базовой" политики.
• Добавлен альтернативный механизм получения системной телеметрии на 64-битных операционных системах (с версией ядра 5.3 и выше с поддержкой eBPF с BTF), который позволяет освободить ресурсы подсистемы аудита ядра auditd. Приложение будет работать с eBPF автоматически, если операционная система удовлетворяет указанным требованиям.
• Отображение даты и времени во всех плагинах управления приложением приведено к единому формату, определенному в RFC 3339, вида 2023-12-25 23:55:59.
• Обновлен список поддерживаемых операционных систем.

В приложении Kaspersky Endpoint Security 12.1 для Linux появились следующие возможности и доработки:

• Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Optimum, что обеспечивает защиту IT-инфраструктуры организации от таких угроз, как эксплойты (англ. exploits), программы-вымогатели (англ. ransomware), бесфайловые атаки (англ. fileless attacks) и использование злоумышленниками законных системных инструментов для нанесения вреда устройствам или данным.
• Реализована возможность добавлять в приложение два активных лицензионных ключа: основной ключ для активации приложения и дополнительный ключ для активации функциональности Kaspersky Endpoint Detection and Response Optimum. Дополнительный ключ требуется, если ваша основная лицензия не включает функциональность Kaspersky Endpoint Detection and Response Optimum.
• Добавлен новый функциональный компонент Веб-Контроль, который управляет доступом пользователей к веб-ресурсам. Это позволяет уменьшить расход трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть веб-сайт, доступ к которому ограничен Веб-Контролем, Kaspersky Endpoint Security заблокирует доступ или покажет предупреждение.
• Реализована функция мониторинга стабильности работы Kaspersky Endpoint Security, которая позволяет отслеживать количество нештатных остановок приложения и уведомлять администратора о нестабильной работе приложения.
• Доработана процедура установки Kaspersky Endpoint Security с помощью Kaspersky Security Center Web Console: в свойствах инсталляционного пакета приложения теперь можно задавать параметры первоначальной настройки приложения, ранее доступные только в конфигурационном файле autoinstall.ini.
• Расширены возможности управления дополнительными параметрами приложения через Kaspersky Security Center Web Console и Консоль администрирования Kaspersky Security Center: вы можете настраивать параметры, которые ранее можно было настраивать только путем редактирования конфигурационного файла kesl.ini.
• Добавлена возможность включать и выключать использование глобальных исключений и исключений Защиты от файловых угроз при выполнении задач проверки.
• Реализована возможность интеграции с Kaspersky Symphony XDR: если приложение Kaspersky Endpoint Security используется в стандартном режиме, приложение может выполнять действия по реагированию "Запуск поиска вредоносного ПО" и "Обновление баз".
• Реализована передача на Сервер администрирования информации обо всех устройствах, установленных на клиентских устройствах или подключенных к ним (в том числе установленных и подключенных ранее и уже отключенных) при управлении приложением с помощью Kaspersky Security Center.
• Доработаны правила перехвата трафика для поддержки взаимодействия контейнеров в одной сети.
• Обновлен список поддерживаемых операционных систем.