Важность и особенности использования защищенных протоколов в решениях «Лаборатории Касперского»

Если Вы используете Kaspersky Endpoint Security 11.1.0 для Windows и Kaspersky Security Center 11.0, для взаимодействия с сервисами Лаборатории Касперского, продукты предложат переход на защищенный канал связи с использованием протокола TLS. К сервисам относятся: Обновления, Активации 2.0, kaspersky Security Network.

Предыдущий канал связи использовал шифрование, для обеспечения целостности передаваемых данных проверкой цифровой подписи. Новая схема с использованием TLS позволяет унифицировать инфраструктуру взаимодействия, позволила сформировать целостность и безопасность сервисных инфраструктур.

Переход на TLS обеспечивает комплексную защиту канала связи:

• Шифрование. Содержание сообщений конфиденциально и не раскрывается посторонним пользователям.
• Целостность. Получатель сообщения уверен в неизменности содержания с момента отсылки отправителем.
• Аутентификация сервера. Получатель уверен, что связь устанавливается только с доверенным сервером «Лаборатории Касперского».

Для аутентификации серверов необходимо построение инфраструктуры открытых ключей (PKI). Одной из частей PKI является Удостоверяющий центр. Сервисы Лаборатории Касперского не являются публичными и носят исключительно технический характер, из-за чего рекомендуем использовать свой личный Удостоверяющий центр. В этом случае при отзыве корневых сертификатов, например, thawte, verisign, globaltrust, - функционирование PKI не будет нарушено.

Как следствие перехода на защищенные каналы связи, окружения, имущие MITM, будут рассматриваться как небезопасные. Подключаясь к данному окружению, Вы сможете получать информацию об ошибках в использовании соединения self-signed certificates. Это на прямую связано с использованием собственной PKI. Если у Вас есть «Средство HTTPS Inspection» в окружении не распознает PKI «Лаборатории Касперского». Для устранения последствий необходимо использовать исключения

• для Kaspersky Endpoint Security 11.1.0 для Windows;
• для Kaspersky Security Center 11.0.

Купить продление лицензии Kaspersky Endpoint Security можно на нашем сайте. Скидки на продление до 35%. Вы можете принять участие в наших акциях, переходя на расширенную защиту, по цене продления базовой лицензии. Например, мы вернем 10% от стоимости заказа сертификатами торговой сети OZON. Узнать о всех акциях, которые могут подойти именно Вам, смотрите в разделе Акции или свяжитесь с нами в диалогом окне, или по бесплатному номеру: 8 (800) 250-16-03.