Подробнее о лицензировании в статье.
Количество приобретаемых лицензий Core рассчитывается, исходя из общего числа ядер физических процессоров на всех защищаемых хостах.
Будучи решением, специально разработанным для защиты виртуальных машин, Kaspersky Security для виртуальных сред позволяет обеспечить более высокую производительность и плотность ВМ на хост-сервере, что ведет к более быстрому возврату инвестиций.
Безопасность виртуальных машин без снижения производительности
Теперь вам не придется устанавливать полноценный агент безопасности на каждую виртуальную машину. Kaspersky Security для виртуальных сред предоставляет более рациональный способ защиты, снижая нагрузку на процессоры, память, хранилища и операции ввода-вывода:
Kaspersky Security для виртуальных сред идеально подходит для дата-центров, построенных на базе различных гипервизоров.
Надежная защита ваших систем от вредоносного ПО
В новейшем антивирусном ядре «Лаборатории Касперского» объединены сигнатурные, проактивные и облачные технологии, которые обеспечивают высокий уровень обнаружения, включая защиту от угроз «нулевого дня».
Kaspersky Security для виртуальных сред обеспечивает защиту виртуального трафика на уровне сети и содержит мощные возможности обезвреживания вредоносных программ.
С помощью единой консоли администратор может централизованно управлять безопасностью виртуальной инфраструктуры, а также другими приложениями безопасности «Лаборатории Касперского», которые обеспечивают защиту физической инфраструктуры и мобильных устройств. Облегчая управление смешанными инфраструктурами, включающими виртуальные, физические и мобильные устройства, Kaspersky Security для виртуальных сред позволяет гибко регулировать процесс внедрения виртуализации в соответствии с потребностями вашего бизнеса.
Помимо лицензирования по числу виртуальных машин, «Лаборатория Касперского» теперь также предлагает схему лицензирования по числу используемых ядер процессоров. Благодаря такой модели поставщикам услуг IaaS проще обеспечить надежную защиту ценных данных своих клиентов.
Защита на уровне файловой системы
Отмеченное многочисленными наградами антивирусное ядро «Лаборатории Касперского» осуществляет проверку файлов при доступе и по требованию на каждой активной виртуальной машине. Защита осуществляется в режиме реального времени.
Облачные технологии безопасности
Глобальная облачная сеть безопасности Kaspersky Security Network (KSN) позволяет реагировать на новые угрозы, в том числе на угрозы «нулевого дня», намного быстрее, чем традиционные методы защиты. Благодаря KSN время реакции на появление нового вредоносного ПО может составлять всего 0,02 секунды!
Защита на уровне сети
Kaspersky Security для виртуальных сред включает специальные технологии, которые обеспечивают эффективную защиту от сетевых угроз на гипервизорах.
Оптимизация проверки
В решении используется технология Shared Cache, позволяющая избежать дублирования проверки одинаковых файлов, размещенных на разных виртуальных машинах. Такой подход повышает эффективность и производительность виртуальной инфраструктуры без ущерба для уровня защиты.
Централизованное администрирование
Единая консоль управления Kaspersky Security Center обеспечивает прозрачность физической и виртуальной структуры администрирования, позволяя эффективно управлять задачами по защите различных типов устройств — физических, мобильных и виртуальных.
Простота развертывания и управления
Решение позволяет применять различные параметры безопасности к разным группам виртуальных машин. Например, можно отключить проверку конкретного приложения, если она не требуется, чтобы не занимать вычислительные мощности ненужными процессами.
Решение Kaspersky Security для виртуальных сред состоит из следующих приложений:
|
|
|
|
|
|
|
Параметры
|
Kaspersky Security для виртуальных и облачных сред, Desktop
|
Kaspersky Security для виртуальных и облачных сред, Server
|
Kaspersky Security для виртуальных и облачных сред, Core
|
Kaspersky Security для виртуальных и облачных сред – Enterprise Edition, Server
|
Kaspersky Security для виртуальных и облачных сред – Enterprise Edition, CPU
|
|---|---|---|---|---|---|
| Интеграция с AWS и Azure при помощи API | |||||
| Мониторинг, отчеты, ролевой доступ, виртуальный сервер администрирования | |||||
| Защита файлов, памяти и процессов | |||||
| Защита от эксплойтов, защита от сетевых угроз | |||||
| Защита общих папок от попыток шифрования (Анти-Криптор), управление сетевым экраном | |||||
| Контроль программ, система предотвращения вторжений для рабочих станций | |||||
| Контроль устройств для серверов | |||||
| Веб-антивирус, Почтовый антивирус, Анти-Спам, Анти-Фишинг | |||||
| Защита контейнеров и интеграция для DevOps (интегрируется в процессы CI/CD, не замедляя их, предотвращая заражение гибридной IT-инфраструктуры через скомпрометированные контейнеры) | |||||
| Оценка уязвимостей и управление установкой исправлений | |||||
| SIEM-коннекторы (интеграция с SIEM-системами позволяет централизованно управлять различными аспектами корп. безопасности) | |||||
| Передовые сетевые системы IDS/IPS (только в KSV без агента) | |||||
| Мониторинг целостности файлов (FIM) | |||||
| Проверка журналов для обеспечения безопасности операций | |||||
| Контроль программ для серверных ОС |
Для функционирования Kaspersky Security в локальной сети организации должна быть установлена программа Kaspersky Security Center одной из следующих версий:
Программные требования компонента Сервер интеграции
Для установки и функционирования компонента Сервер интеграции на компьютере должна быть установлена одна из следующих операционных систем:
Для функционирования компонента Файловый Антивирус виртуальная инфраструктура должна удовлетворять следующим программным требованиям:
Вариант 1:
Вариант 2:
При установке пакета VMware Tools должен быть установлен компонент Guest Introspection Thin Agent. При установке пакета VMware Tools с параметрами по умолчанию компонент Guest Introspection Thin Agent не будет установлен.
Компонент Файловый Антивирус обеспечивает защиту виртуальных машин, на которых установлены следующие гостевые операционные системы:
Настольные операционные системы Windows:
Серверные операционные системы Windows:
На защищаемых виртуальных машинах с операционными системами Windows должна использоваться одна из следующих файловых систем: FAT, FAT32, NTFS, ISO9660, UDF, CIFS.
Серверные операционные системы Linux:
В комплект поставки программы входит несколько образов SVM (виртуальная машина защиты) с установленным компонентом Файловый Антивирус и несколько образов SVM с установленным компонентом Обнаружение сетевых угроз. С помощью этих образов вы можете развернуть SVM нужной конфигурации.
В зависимости от выбранной конфигурации для SVM с компонентом Файловый Антивирус требуется следующее минимальное количество системных ресурсов:
Конфигурация "2 CPU 2 GB RAM":
количество процессоров – 2;
объем выделенной оперативной памяти – 2 ГБ;
объем выделенного свободного места на диске – 32 ГБ.
Конфигурация "2 CPU 4 GB RAM":
количество процессоров – 2;
объем выделенной оперативной памяти – 4 ГБ;
объем выделенного свободного места на диске – 34 ГБ.
Конфигурация "2 CPU 8 GB RAM":
количество процессоров – 2;
объем выделенной оперативной памяти – 8 ГБ;
объем выделенного свободного места на диске – 38 ГБ.
Конфигурация "4 CPU 4 GB RAM":
количество процессоров – 4;
объем выделенной оперативной памяти – 4 ГБ;
объем выделенного свободного места на диске – 34 ГБ.
Конфигурация "4 CPU 8 GB RAM":
количество процессоров – 4;
объем выделенной оперативной памяти – 8 ГБ;
объем выделенного свободного места на диске – 38 ГБ.
В зависимости от выбранной конфигурации для SVM с компонентом Обнаружение сетевых угроз требуется следующее минимальное количество системных ресурсов:
Конфигурация "2 CPU 1 GB RAM":
количество процессоров – 2;
объем выделенной оперативной памяти – 1 ГБ;
объем выделенного свободного места на диске – 9 ГБ.
Конфигурация "4 CPU 2 GB RAM":
количество процессоров – 4;
объем выделенной оперативной памяти – 2 ГБ;
объем выделенного свободного места на диске – 10 ГБ.
Конфигурация "8 CPU 4 GB RAM":
количество процессоров – 8;
объем выделенной оперативной памяти – 4 ГБ;
объем выделенного свободного места на диске – 12 ГБ.
Для установки и функционирования Сервера интеграции компьютер должен удовлетворять следующим минимальным аппаратным требованиям:
объем свободного места на диске – 500 МБ;
объем оперативной памяти:
для работы Консоли управления Сервера интеграции – 50 МБ;
для работы Сервера интеграции, который обслуживает не более 30 гипервизоров и 2000–2500 защищенных виртуальных машин – 300 МБ. Объем оперативной памяти может изменяться в зависимости от размера виртуальной инфраструктуры VMware.
Аппаратные требования Kaspersky Security Center см. в документации Kaspersky Security Center.
Аппаратные требования виртуальной инфраструктуры VMware см. в документации к продуктам VMware.
Аппаратные требования операционной системы Windows см. в документации к продуктам Windows.
Решение Kaspersky Security для виртуальных сред состоит из следующих приложений:
