Kaspersky Systems Management (10-14 устройств, 1 год, , Базовая)

Мониторинг уязвимостей и управление установкой исправлений

Вредоносные программы проникают в корпоративные сети, используя уязвимости в приложениях и операционных системах, для которых не установлены исправления. Выявление уязвимостей и срочная установка исправлений являются важнейшими составляющими защиты любой организации от целевых атак.

Автоматическое обнаружение и приоритизация уязвимостей
Kaspersky Systems Management сканирует всю корпоративную сеть, чтобы выявить уязвимости в приложениях или операционных системах, где не установлены необходимые исправления. Для обнаруженных уязвимостей можно автоматически назначать приоритеты, чтобы администратор знал, в каких случаях требуется немедленное вмешательство, а в каких установку исправлений можно отложить.

Автоматическое управление установкой исправлений
После выявления и приоритизации известных уязвимостей Kaspersky Systems Management автоматически распространяет необходимые исправления и обновления (для продуктов компании Microsoft и другого ПО), поддерживая стабильность и безопасность систем*. Решение «Лаборатории Касперского» распространяет исправления быстрее, чем многие аналогичные решения, а значит, быстрее устраняет уязвимости.

Состояние установки распространяемых исправлений можно отслеживать по отчетам об успешности установки.

*В тестировании решений по установке исправлений, проведенном AV-TEST GmbH, «Лаборатория Касперского» обошла соперников по качеству и функциональности установки исправлений.

Удаленная установка исправлений
Если нужно передать исправление в удаленный офис, одна из локальных рабочих станций может выступать агентом обновления для всего удаленного офиса, чтобы уменьшить объем трафика во внутренней сети. Удаленный доступ также позволяет устранять неполадки без выезда на место.

Управление IT-ресурсами

Если в организации нет полного представления обо всем аппаратном и программном обеспечении, работающем в сети, то задача управления системами и обеспечения их безопасности становится непосильно сложной. Kaspersky Systems Management освобождает управление IT-ресурсами и IT-безопасностью от необходимости строить предположения, действуя вслепую.

Автоматический учет аппаратного обеспечения
Все устройства в сети автоматически обнаруживаются и включаются в реестр аппаратного обеспечения, содержащий подробную информацию о каждом устройстве. Возможно автоматическое обнаружение и гостевых устройств с предоставлением им доступа к интернету без риска для корпоративных систем и данных.

Автоматический учет программного обеспечения
В реестре программного обеспечения содержится подробная информация обо всем ПО в сети, позволяя контролировать использование программ и блокировать неавторизованные приложения. Предоставляя информацию о приобретенных лицензиях и датах окончания их срока действия, реестр ПО помогает обеспечивать централизованное предоставление лицензий и отслеживание их жизненного цикла.

Развертывание программного обеспечения (ПО)

Автоматическое развертывание, а также проверяемый удаленный доступ и устранение неполадок помогают сократить затраты времени и ресурсов на настройку новых рабочих станций и развертывание новых приложений.

Развертывание приложений
Kaspersky SystemsManagement оптимизирует развертывание приложений и делает процесс развертывания программ совершенно незаметным для пользователей. Развертывание ПО можно выполнять по запросу администратора или запланировать на нерабочее время. В некоторых установочных программах можно задавать дополнительные параметры для настройки устанавливаемого программного пакета.

Удаленное устранение неполадок
Kaspersky Systems Management поддерживает защищенные удаленные подключения к любому рабочему столу или клиентскому компьютеру для быстрого и эффективного устранения неполадок. Механизм авторизации предотвращает несанкционированный удаленный доступ, а все операции, выполняемые в сеансе удаленного доступа, заносятся в журнал для проверки и аудита.

Оптимизация сетевого трафика
При развертывании нового или обновленного программного обеспечения в удаленном офисе одна из локальных рабочих станций может выступать агентом обновления для всего удаленного офиса, чтобы уменьшить объем трафика в сети во время удаленного развертывания.

Развертывание операционных систем (ОС)

Для оптимизации развертывания ОС и экономии времени Kaspersky Systems Management автоматически и централизованно создает, хранит и копирует защищенные образы систем.

Полный контроль и удобство управления
Образы хранятся в специальном хранилище, и к ним всегда можно получить доступ во время развертывания. Развертывать образы на клиентских рабочих станциях можно либо прежним образом, с помощью серверов удаленной загрузки (PXE), либо с помощью функций Kaspersky Systems Management. Отправляя компьютерам сигналы Wake-on-LAN, можно автоматически распространять образы в нерабочее время. Также поддерживается интерфейс UEFI.

Гибкость настройки
Новые функции поддерживают больше возможностей редактировать образ ОС после создания:

• Выполнение сценария или установка дополнительных программ после установки ОС
• Создание загрузочного флеш-накопителя со средой Windows PE
• Импорт образа ОС из распространяемых пакетов в формате WIM

Управление на уровне предприятия

Kaspersky Systems Management поддерживает работу с очень крупными IT-инфраструктурами. Централизованное управление, в том числе ролевое управление доступом для крупных отделов IT-администрирования, а также поддержка популярных систем SIEM помогают упростить управление сложными IT-средами.

Централизованное управление
В решение Kaspersky Systems Management входит единая консоль управления Kaspersky Security Center, которая дает всю информацию обо всех решениях «Лаборатории Касперского», используемых в сети, и позволяет управлять ими. Kaspersky Security Center дает возможность удобного управления мобильными устройствами, ноутбуками, настольными компьютерами, серверами, виртуальными машинами и другими системами из единой консоли.

Разграничение прав администраторов
Разграничение прав администраторов по ролям помогает распределить обязанности по управлению безопасностью между несколькими администраторами. Например, один администратор будет отвечать за безопасность рабочих станций, другой за безопасность мобильных устройств, а третий – за все функции системного администрирования. Консоль Kaspersky Security Center можно легко настроить так, чтобы каждый администратор имел доступ только к тем инструментам и той информации, которые необходимы для выполнения его обязанностей.

Интеграция с системами SIEM*
Системы управления данными и инцидентами безопасности (SIEM) играют важную роль в мониторинге корпоративных систем в режиме реального времени, и решение «Лаборатории Касперского» поддерживает интеграцию с двумя популярными продуктами SIEM: HP ArcSight и IBM QRadar.

*Разграничение прав администраторов по ролям (RBAC) и интеграция с системами SIEM доступны только в решениях Kaspersky Endpoint Security для бизнеса РАСШИРЕННЫЙ, Kaspersky Total Security для бизнеса и Kaspersky Systems Management.

Решение Kaspersky Systems Management состоит из следующих приложений:

Чтобы получить дополнительные сведения о каждом приложении, включая системные требования, нажмите на соответствующий элемент списка.

Внимание! Ниже представлены минимальные требования к процессору и размеру оперативной памяти, необходимые для установки компонентов решения. Рекомендуется использовать оборудование с большим размером оперативной памяти и более высокой частотой процессора.

Сервер администрирования

Аппаратные требования:

• Процессор: с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота 1.4 ГГц.
• Оперативная память: 4 Гб.
• Объем свободного места на диске: 10Гб. При использовании функционала Системного Администрирования объем свободного места на диске должен быть не меньше 100 Гб.

Программные требования:

• Microsoft Data Access Components (MDAC) 2.8 или выше
• Windows DAC 6.0.
• Microsoft Windows Installer 4.5
• Поддерживаются следующие виртуальные платформы:
  • VMware (Workstation 9.x, Workstation 10.x, ESXi 4.x, ESXi 5.5)
  • Microsoft Hyper-V (2008, 2008 R2, 2012, 2012 R2)
  • KVM, интегрированный с RHEL 5.4 и 5.x и выше, SLES 11 SPx, Ubuntu 10.10 LTS
  • Microsoft Virtual PC 6.0.156.0
  • Parallels Desktop 7 и выше
  • Oracle VM VirtualBox 4.0.4-70112 (только в режиме Windows guest login)
  • Citrix XenServer 5.6.1 FP1
• Сервер баз данных (может быть установлен на другой машине)
  • Microsoft SQL 2005 Express
  • Microsoft SQL 2008 Express
  • Microsoft SQL 2008 R2 Express
  • Microsoft SQL 2012 Express
  • Microsoft SQL 2014 Express
  • Microsoft SQL Server 2005
  • Microsoft SQL Server 2008
  • Microsoft SQL Server 2008 R2
  • Microsoft SQL Server 2008 R2 SP 2
  • Microsoft SQL Server 2012
  • Microsoft SQL Server 2014
  • MySQL 5.0.67, 5.0.77, 5.0.85, 5.0.87(SP1), 5.0.91
  • MySQL Enterprise 5.0.60(SP1), 5.0.70, 5.0.82(SP1), 5.0.90
• Операционная система:
  • Microsoft Windows Server 2008 (все редакции);
  • Microsoft Windows Server 2008 (х64) (все редакции);
  • Microsoft Windows Server 2008 х64 SP1 (все редакции);
  • Microsoft Windows Server 2008 R2 (все редакции);
  • Microsoft Windows Server 2012 (все редакции);
  • Microsoft Windows Server 2012 R2 (все редакции);
  • Microsoft Windows Small Business Server 2008 (все редакции);
  • Microsoft Windows Small Business Server 2011 (все редакции);
  • Microsoft Windows 7 Professional / Enterprise / Ultimate;
  • Microsoft Windows 7 Professional / Enterprise / Ultimate x64;
  • Microsoft Windows 8 Professional / Enterprise;
  • Microsoft Windows 8 Professional / Enterprise x64;
  • Microsoft Windows 8.1 Professional / Enterprise;
  • Microsoft Windows 8.1 Professional / Enterprise x64;

Консоль администрирования

Аппаратные требования:

• Процессор: с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота 1.4 ГГц.
• Оперативная память: 512МБ.
• Объем свободного места на диске: 1ГБ.

Программные требования:

• Операционные системы: Microsoft Windows (версия поддерживаемой операционной системы определяется требованиями Сервера администрирования).
• Microsoft Management Console 2.0 и выше.
• Microsoft Windows Server 2008, Microsoft Windows Server 2008 R2
• Microsoft Internet Explorer 8.0 и выше при работе c Microsoft Windows 7.
• Microsoft Internet Explorer 10.0 и выше при работе c Microsoft Windows 8.
• Microsoft Windows Installer 4.5.

Веб-Консоль (Kaspersky Security Center Web Console)

Сервер администрирования

Аппаратные требования:

• Процессор: 1.4 ГГц или выше
• Оперативная память: 512 Мб
• Объем свободного места на диске: 1 Гб

Программные требования:

Веб сервер:

• Apache 2.4.10 и выше, 32 bit (для Windows);
• Apache 2.4.10 и выше, 32/64 bit (для Linux).

Операционная система:

• Microsoft Windows Server 2008 (все редакции);
• Microsoft Windows Server 2008 x64 SP1 (все редакции);
• Microsoft Windows Server 2008 x64 R2 SP1 (все редакции);
• Windows Small Business Server 2008 (все редакции);
• Microsoft Windows Server 2008 (все редакции);
• Microsoft Windows Server 2008 x64 R2 (все редакции);
• Microsoft Windows Server 2012 (все редакции);
• Microsoft Windows Server 2012 R2 (все редакции);
• Windows Small Business Server 2011 (все редакции);
• Microsoft Windows 7 SP1 (все редакции);
• Microsoft Windows 7 x 64 SP1 (все редакции);
• Microsoft Windows 8 Professional / Enterprise;
• Microsoft Windows 8 Professional / Enterprise x64;
• Microsoft Windows 8.1 Professional / Enterprise;
• Microsoft Windows 8.1 Professional / Enterprise x64;

Работа с Kaspersky Security Center Web Console осуществляется через веб-браузер. 
Ниже перечислены типы и версии веб-браузеров, а также типы и версии операционных систем, которые вы можете использовать для работы с программой:

Microsoft Internet Explorer 7.0 или выше под управлением одной из следующих операционных систем:

• Microsoft Windows 7 (все редакции)
• Microsoft Windows 8 (все редакции)

Firefox 16.0 или 17.0 под управлением одной из следующих операционных систем:
Операционные системы Windows:

• Microsoft Windows 7 (все редакции)
• Microsoft Windows 8 (все редакции)

32-разрядные операционные системы Linux:

• Fedora 16
• SUSE Linux Enterprise Desktop 11 SP2
• Debian GNU/Linux 6.0.5
• Mandriva Linux 2011
• Ubuntu 10.04 Server Edition
• Ubuntu 12.04 Desktop Edition

64-разрядные операционные системы Linux:

• Red Hat Enterprise Linux 6.2 Server
• SUSE Linux Enterprise Server 11 SP2
• SUSE Linux Enterprise Server 11 SP2
• OpenSUSE Linux 12.2
• Ubuntu 12.04 Server Edition

Safari 4 под управлением одной из следующих операционных систем:

• Mac OS X 10.4 (Tiger)
• Mac OS X 10.5 (Leopard)
• Mac OS X 10.6 (Snow leopard)

Агент администрирования

Данные требования относятся к компьютерам, на которые устанавливается Агент администрирования:

Аппаратные требования:

• Процессор: с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота 1.4 ГГц.
• Оперативная память: 512 МБ.
• Объем свободного места на диске: 1ГБ.

Компьютер, на котором установлен Агент администрирования, который будет дополнительно выполнять роль Агента обновлений, должен удовлетворять следующим требованиям:

• Процессор: с частотой 1 ГГц или выше. При работе с 64-разрядной операционной системой минимальная частота 1.4 ГГц.
• Оперативная память: 1 ГБ.
• Объем свободного места на диске: 4 ГБ.

Операционная система:

• Microsoft Small Business Server 2008 (все редакции)
• Microsoft Small Business Server 2011 (все редакции)
• Microsoft Windows 7 Enterprise/Ultimate x86/x64
• Microsoft Windows 7 Enterprise/Ultimate x86/x64 SP1 и выше
• Microsoft Windows 7 Professional x86/x64
• Microsoft Windows 7 Professional x86/x64 SP1 и выше
• Microsoft Windows 8 Enterprise x86/x64
• Microsoft Windows 8 Pro x86/x64
• Microsoft Windows 8.1 Enterprise x86/x64
• Microsoft Windows 8.1 Pro x86/x64
• Microsoft Windows 8.1 Update Enterprise x86/x64
• Microsoft Windows MultiPoint Server 2011 x64
• Microsoft Windows Server 2008 x86/x64 RTM и выше (все редакции)
• Microsoft Windows Server 2008 R2 RTM и выше (все редакции)
• Microsoft Windows Server 2012 (все редакции)
• Microsoft Windows Server 2012 R2 (все редакции)
• Windows Embedded POSReady 7 x86/x64
• Windows Embedded Standard 7 with SP1 x86/x64
• FreeBSD
• Linux
• Mac OS