Если Вы используете Kaspersky Endpoint Security 11.1.0 для Windows и Kaspersky Security Center 11.0, для взаимодействия с сервисами Лаборатории Касперского, продукты предложат переход на защищенный канал связи с использованием протокола TLS. К сервисам относятся: Обновления, Активации 2.0, kaspersky Security Network.
Предыдущий канал связи использовал шифрование, для обеспечения целостности передаваемых данных проверкой цифровой подписи. Новая схема с использованием TLS позволяет унифицировать инфраструктуру взаимодействия, позволила сформировать целостность и безопасность сервисных инфраструктур.
Переход на TLS обеспечивает комплексную защиту канала связи:
Для аутентификации серверов необходимо построение инфраструктуры открытых ключей (PKI). Одной из частей PKI является Удостоверяющий центр. Сервисы Лаборатории Касперского не являются публичными и носят исключительно технический характер, из-за чего рекомендуем использовать свой личный Удостоверяющий центр. В этом случае при отзыве корневых сертификатов, например, thawte, verisign, globaltrust, - функционирование PKI не будет нарушено.
Как следствие перехода на защищенные каналы связи, окружения, имущие MITM, будут рассматриваться как небезопасные. Подключаясь к данному окружению, Вы сможете получать информацию об ошибках в использовании соединения self-signed certificates. Это на прямую связано с использованием собственной PKI. Если у Вас есть «Средство HTTPS Inspection» в окружении не распознает PKI «Лаборатории Касперского». Для устранения последствий необходимо использовать исключения
Купить продление лицензии Kaspersky Endpoint Security можно на нашем сайте. Скидки на продление до 35%. Вы можете принять участие в наших акциях, переходя на расширенную защиту, по цене продления базовой лицензии. Например, мы вернем 10% от стоимости заказа сертификатами торговой сети OZON. Узнать о всех акциях, которые могут подойти именно Вам, смотрите в разделе Акции или свяжитесь с нами в диалогом окне, или по бесплатному номеру: 8 (800) 250-16-03.