Kaspersky Embedded Systems Security для Windows

Kaspersky Embedded Systems Security для Windows (далее также Kaspersky Embedded Systems Security) защищает компьютеры и другие встроенные системы под управлением операционной системы Microsoft Windows (защищаемые устройства) от вирусов и прочих угроз компьютерной безопасности. Пользователями Kaspersky Embedded Systems Security являются администраторы сети организации и сотрудники, отвечающие за антивирусную защиту сети организации.

Приложение не предназначено для использования в технологических процессах, в которых применяются автоматизированные системы управления. Для защиты устройств в таких системах рекомендуем использовать приложение Kaspersky Industrial CyberSecurity for Nodes.

Kaspersky Embedded Systems Security можно установить на различные встроенные системы под управлением Windows, включая устройства следующих типов:

• Банкоматы.
• POS-терминалы.

Вы можете управлять Kaspersky Embedded Systems Security следующими способами:

• С помощью Консоли приложения, установленной на одном защищаемом устройстве с Kaspersky Embedded Systems Security или на другом устройстве.
• С помощью команд командной строки.
• С помощью Консоли администрирования Kaspersky Security Center.

Вы можете использовать приложение Kaspersky Security Center для централизованного управления защищаемыми устройствами с установленным приложением Kaspersky Embedded Systems Security.

Вы можете просматривать счетчики производительности Kaspersky Embedded Systems Security для приложения Системный монитор, а также счетчики и ловушки SNMP.

Компоненты и функции Kaspersky Embedded Systems Security

В состав приложения входят следующие компоненты:

• Постоянная защита файлов. Kaspersky Embedded Systems Security проверяет объекты при обращении к ним. Kaspersky Embedded Systems Security проверяет следующие объекты:
  • файлы;
  • альтернативные потоки файловых систем (NTFS-streams);
  • Основные загрузочные записи и загрузочные секторы локальных жестких и съемных дисков.
• Проверка по требованию. Kaspersky Embedded Systems Security однократно проверяет указанную область на наличие вирусов и других угроз компьютерной безопасности. Приложение проверяет файлы, оперативную память и объекты автозапуска на защищаемом устройстве.
• Контроль запуска программ. Компонент отслеживает попытки запуска программ пользователями и регулирует запуск программ на защищаемом устройстве.
• Контроль устройств. Компонент позволяет контролировать регистрацию и использование внешних устройств с целью защиты устройства от угроз компьютерной безопасности, которые могут возникнуть во время файлового обмена с USB-подключаемым флеш-накопителем или внешними устройствами других типов.
• Сетевой экран. В зависимости от режима работы компонент отслеживает фильтрацию трафика брандмауэром Windows, только фиксирует события о сетевой активности защищаемого компьютера в журнале работы компонента или фильтрует сетевой трафик в соответствии с настройками Сетевого экрана.
• Мониторинг файловых операций. Kaspersky Embedded Systems Security обнаруживает изменения в файлах из области мониторинга, указанной в параметрах задачи. Эти изменения указывают на нарушение безопасности на защищаемом устройстве.
• Анализ журналов. Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows.

В приложении реализованы следующие функции:

• Обновление баз и модулей приложения. Kaspersky Embedded Systems Security загружает обновления баз и модулей приложения с FTP- или HTTP-серверов обновлений "Лаборатории Касперского", Сервера администрирования Kaspersky Security Center или из других источников обновлений.
• Карантин. Kaspersky Embedded Systems Security перемещает объекты, которые признает возможно зараженными, из исходного местоположения в папку Карантин. В целях безопасности объекты, помещенные на карантин, хранятся в зашифрованном виде.
• Резервное хранилище. Kaspersky Embedded Systems Security сохраняет зашифрованные копии объектов со статусом Зараженный в папке Резервное хранилище перед тем, как выполнить лечение или удаление этих объектов.
• Уведомления администратора и пользователей. Вы можете настроить уведомление администратора и пользователей, которые обращаются к защищаемому устройству, о событиях, связанных с работой Kaspersky Embedded Systems Security и состоянии антивирусной защиты устройства.
• Импорт и экспорт параметров. Вы можете экспортировать параметры Kaspersky Embedded Systems Security в конфигурационный файл в формате XML и импортировать параметры в Kaspersky Embedded Systems Security из конфигурационного файла. Вы можете сохранить в конфигурационный файл как все параметры программы, так и параметры ее отдельных компонентов.
• Применение шаблонов. Вы можете вручную настроить параметры безопасности узла в дереве или списке файловых ресурсов защищаемого устройства и сохранить значения настроенных параметров в шаблон. Затем вы можете применить этот шаблон при настройке параметров безопасности других узлов в задачах защиты и проверки Kaspersky Embedded Systems Security.
• Управление правами доступа к функциям Kaspersky Embedded Systems Security. Вы можете настраивать права на управление Kaspersky Embedded Systems Security и службами Windows, которые регистрирует приложение, для пользователей и групп пользователей.
• Запись событий в журнал событий Windows. Kaspersky Embedded Systems Security записывает в журнал событий информацию о параметрах функциональных компонентов приложения, текущем состоянии задач, событиях, возникших за время их выполнения, а также о событиях, связанных с управлением Kaspersky Embedded Systems Security, и информацию, необходимую для диагностики сбоев в работе приложения.
• Доверенная зона. Вы можете сформировать список исключений из области защиты или проверки, который Kaspersky Embedded Systems Security будет применять в задачах проверки по требованию и постоянной защиты компьютера.
• Защита от эксплойтов. Вы можете защищать память процессов от эксплуатации уязвимостей с помощью внедряемого в процессы Агента защиты.

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны в программе на территории США.