Kaspersky Security для Windows Server или Kaspersky Endpoint Security?

Оба этих продукта защищают от вредоносных программ, поэтому возникает вопрос –

Когда лучше использовать Kaspersky Security для Windows Server, а когда Kaspersky Endpoint Security?

Kaspersky Endpoint Security можно поставить на обычный сервер, но нельзя ни на
кластер, ни на сервер в режиме Core, ни на терминальный сервер. У Kaspersky Endpoint Security больше компонентов и драйверов, и соответственно, возможных конфликтов. Kaspersky Endpoint Security может инициировать перезагрузку.

Итак, в небольших компаниях, где всего несколько администраторов, где
сервер не несет каких-то особо сложных функций и его можно периодически перезагружать, можно использовать Kaspersky Endpoint Security.
В больших компаниях, где у каждого администратора своя зона ответственности, где много серверов и каждый играет свою роль, если важным критерием является отказоустойчивость, то тут лучше всего использовать Kaspersky Securit y для Windows Server.

Чем Kaspersky Security 10.1 для Windows Server отличается по сравнению с Kaspersky Endpoint Security ?

— Kaspersky Security для Windows Server обычно устанавливается без интерфейса, чтобы им управлять, можно использовать Консоль управления Kaspersky Security, Kaspersky Security Center или утилиту управления командной строки (kavshell.exe). Эта особенность позволяет устанавливать Kaspersky Security for Windows Server на сервера Windows в режиме ядра (Server Сore).

— Kaspersky Security для Windows Server имеет в составе компонент, который отслеживает активность шифрования в серверных папках общего доступа и системах хранения данных NetApp

— Kaspersky Security для Windows Server умеет блокировать удаленные компьютеры, которые пытаются поместить в общую папку сервера вредоносные файлы или зашифровать файлы в папке общего доступа

— Kaspersky Security для Windows Server умеет корректно распознавать режим терминальной сессии или сеанс удалённого рабочего стола, и при обнаружении угрозы уведомлять только конкретного пользователя, который работает в сессии

— Kaspersky Security для Windows Server при работе на отказоустойчивом кластере умеет корректно воспринимать смену активного узла и применять те же параметры проверки к общим кластерным ресурсам, которые перемещаются при смене узла

— Kaspersky Security для Windows Server умеет защищать системы хранения данных, речь идет о NAS-хранилищах, которые в основном используют собственную операционную систему и подключаются к серверу по специфическим протоколам. То есть проверка стандартными средствами в этом случае работать не будет.

Kaspersky Security для Windows Server или Kaspersky Endpoint Security?

— Kaspersky Endpoint Security
— Kaspersky Security 10.1 для Windows Server

Оба этих продукта защищают от вредоносных программ, поэтому возникает вопрос –

Когда лучше использовать Kaspersky Security для Windows Server, а когда Kaspersky Endpoint Security?

Kaspersky Endpoint Security можно поставить на обычный сервер, но нельзя ни на
кластер, ни на сервер в режиме Core, ни на терминальный сервер. У Kaspersky Endpoint Security больше компонентов и драйверов, и соответственно, возможных конфликтов. Kaspersky Endpoint Security может инициировать перезагрузку.

Итак, в небольших компаниях, где всего несколько администраторов, где
сервер не несет каких-то особо сложных функций и его можно периодически перезагружать, можно использовать Kaspersky Endpoint Security.
В больших компаниях, где у каждого администратора своя зона ответственности, где много серверов и каждый играет свою роль, если важным критерием является отказоустойчивость, то тут лучше всего использовать Kaspersky Security для Windows Server.

Чем Kaspersky Security 10.1 для Windows Server отличается по сравнению с Kaspersky Endpoint Security?

— Kaspersky Security для Windows Server обычно устанавливается без интерфейса, чтобы им управлять, можно использовать Консоль управления Kaspersky Security, Kaspersky Security Center или утилиту управления командной строки (kavshell.exe). Эта особенность позволяет устанавливать Kaspersky Security for Windows Server на сервера Windows в режиме ядра (Server Сore).

— Kaspersky Security для Windows Server имеет в составе компонент, который отслеживает активность шифрования в серверных папках общего доступа и системах хранения данных NetApp

— Kaspersky Security для Windows Server умеет блокировать удаленные компьютеры, которые пытаются поместить в общую папку сервера вредоносные файлы или зашифровать файлы в папке общего доступа

— Kaspersky Security для Windows Server умеет корректно распознавать режим терминальной сессии или сеанс удалённого рабочего стола, и при обнаружении угрозы уведомлять только конкретного пользователя, который работает в сессии

— Kaspersky Security для Windows Server при работе на отказоустойчивом кластере умеет корректно воспринимать смену активного узла и применять те же параметры проверки к общим кластерным ресурсам, которые перемещаются при смене узла

— Kaspersky Security для Windows Server умеет защищать системы хранения данных, речь идет о NAS-хранилищах, которые в основном используют собственную операционную систему и подключаются к серверу по специфическим протоколам. То есть проверка стандартными средствами в этом случае работать не будет.

О Kaspersky Security для Windows Server

Kaspersky Security для Windows Server защищает серверы, работающие под управлением операционных систем Microsoft® Windows® (далее также «защищаемые устройства»), и сетевые хранилища от вирусов и других угроз компьютерной безопасности, которым подвергаются серверы и сетевые хранилища в процессе обмена файлами. Программа Kaspersky Security для Windows Server предназначена для использования в локальных сетях средних и крупных организаций. Пользователями Kaspersky Security для Windows Server являются администраторы сети организации и сотрудники, отвечающие за антивирусную защиту сети организации.

Вы можете установить Kaspersky Security для Windows Server на серверах со следующими ролями:

• службы сертификатов Active Directory®;
• доменные службы Active Directory;
• службы федерации Active Directory;
• службы Active Directory облегченного доступа к каталогам;
• службы управления правами Active Directory;
• подтверждение работоспособности устройств;
• DHCP-сервер;
• DNS-сервер;
• факс-сервер;
• файловые службы и службы хранилища;
• службы защиты узлов;
• Hyper-V®;
• сетевой контроллер;
• службы политики сети и доступа;
• службы печати и документов;
• удаленный доступ;
• службы удаленных рабочих столов;
• службы активации корпоративных лицензий;
• веб-сервер (IIS);
• службы развертывания Windows;
• службы обновления Windows Server®.

Вы можете управлять Kaspersky Security для Windows Server следующими способами:

• через Консоль программы, установленную на одном устройстве с Kaspersky Security для Windows Server или на другом устройстве;
• с помощью команд командной строки;
• через Консоль администрирования Kaspersky Security Center.

Вы можете использовать программу Kaspersky Security Center для централизованного управления многими устройствами с установленной программой Kaspersky Security для Windows Server.

Вы можете просматривать счетчики производительности Kaspersky Security для Windows Server для программы Системный монитор, а также счетчики и ловушки SNMP.

Обновление поддерживаемой операционной системы Microsoft Windows не влияет на работу Kaspersky Security для Windows Server.

Компоненты и функции Kaspersky Security для Windows Server

В состав программы входят следующие компоненты:

• Постоянная защита файлов . Kaspersky Security для Windows Server проверяет объекты при обращении к ним. Kaspersky Security для Windows Server проверяет следующие объекты:
  • файлы;
  • альтернативные потоки файловых систем (NTFS-streams);
  • основную загрузочную запись и загрузочные секторы локальных жестких дисков и съемных дисков;
  • файлы-контейнеры Windows Server 2016 и Windows Server 2019.
• Проверка по требованию . Kaspersky Security для Windows Server однократно проверяет указанную область на наличие вирусов и других угроз компьютерной безопасности. Программа проверяет файлы, оперативную память и объекты автозапуска на защищаемом устройстве.
• Защита RPC-подключаемых сетевых хранилищ и Защита ICAP-подключаемых сетевых хранилищ . Программа Kaspersky Security для Windows Server, установленная на устройстве с операционной системы Microsoft Windows, защищает сетевые хранилища от вирусов и других угроз компьютерной безопасности, проникающих посредством файлового обмена.
• Контроль запуска программ . Компонент отслеживает попытки запуска программ пользователями и регулирует запуск программ.
• Контроль устройств . Компонент позволяет контролировать регистрацию и использование внешних устройств с целью защиты от угроз безопасности, которые могут возникнуть во время файлового обмена с USB-подключаемым флеш-накопителем или внешним устройством другого типа.
• Защита от шифрования и Защита от шифрования для NetApp . Компоненты выполняют защиту папок общего доступа на устройствах и в сетевых хранилищах от вредоносного шифрования, путем блокировки узлов, проявляющих подозрительную активность.
• Проверка скриптов . Этот компонент контролирует выполнение скриптов, созданных по технологиям Microsoft Windows.
• Защита трафика . Этот компонент перехватывает и проверяет объекты, передаваемые посредством веб-трафика (включая почтовый трафик), на наличие известных компьютерных и других угроз на защищаемом устройстве.
• Управление сетевым экраном . Этот компонент обеспечивает возможность управления брандмауэром Windows: позволяет настраивать параметры и правила сетевого экрана операционной системы и блокирует любую возможность настройки параметров сетевого экрана извне.
• Мониторинг файловых операций . Kaspersky Security для Windows Server обнаруживает изменения в файлах из области мониторинга, указанной в параметрах задачи. Эти изменения указывают на нарушение безопасности на защищаемом устройстве.
• Защита от сетевых угроз . Этот компонент выполняет проверку входящего сетевого трафика на наличие активности, характерной для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Security для Windows Server блокирует сетевую активность со стороны атакующего компьютера.
• Анализ журналов . Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows.

В программе реализованы следующие функции:

• Обновление баз программы и Обновление модулей программы . Kaspersky Security для Windows Server загружает обновления баз и модулей программы с FTP- или HTTP-серверов обновлений «Лаборатории Касперского», Сервера администрирования Kaspersky Security Center или из других источников обновлений.
• Карантин Kaspersky Security для Windows Server перемещает объекты, которые признает возможно зараженными, из исходного местоположения в папку Карантин. В целях безопасности объекты, помещенные на карантин, хранятся в зашифрованном виде.
• Резервное хранилище . Kaspersky Security для Windows Server сохраняет зашифрованные копии объектов со статусом зараженный в папке Резервное хранилище перед тем, как выполнить лечение или удаление этих объектов.
• Уведомления администратора и пользователей . Вы можете настроить уведомление администратора и пользователей защищаемого устройства о событиях, связанных с работой Kaspersky Security для Windows Server, и о состоянии антивирусной защиты устройства.
• Импорт и экспорт параметров . Вы можете экспортировать параметры Kaspersky Security для Windows Server в конфигурационный файл в формате XML и импортировать параметры в Kaspersky Security для Windows Server из конфигурационного файла. Вы можете сохранить в конфигурационный файл как все параметры программы, так и параметры ее отдельных компонентов.
• Применение шаблонов . Вы можете вручную настроить параметры безопасности узла или элемента в дереве или списке файловых ресурсов устройства и сохранить значения настроенных параметров в шаблон. Затем вы можете применить этот шаблон при настройке параметров безопасности других узлов в задачах защиты и проверки Kaspersky Security для Windows Server.
• Управление правами доступа к функциям Kaspersky Security для Windows Server . Вы можете настраивать права на управление Kaspersky Security для Windows Server и службами Windows, которые регистрирует программа, для пользователей и групп пользователей.
• Запись событий в журнал событий программы . Kaspersky Security для Windows Server записывает в журнал событий информацию о параметрах функциональных компонентов программы, текущем состоянии задач, событиях, возникших за время их выполнения, а также о событиях, связанных с управлением Kaspersky Security для Windows Server, и информацию, необходимую для диагностики сбоев в работе программы.
• Иерархическое хранилище . Kaspersky Security для Windows Server может работать в режиме управления иерархическим хранилищем (для работы с HSM-системами). HSM-системы позволяют перемещать данные между быстрыми локальными дисками и медленными устройствами долговременного хранения данных.
• Доверенная зона . Вы можете сформировать список исключений из области защиты или проверки, который Kaspersky Security для Windows Server будет применять в задачах проверки по требованию и постоянной защиты сервера.
• Защита от эксплойтов . Вы можете защищать память процессов от эксплуатации уязвимостей с помощью внедряемого в процессы Агента защиты.
• Хранилище заблокированных узлов . Вы можете заблокировать удаленные узлы, пытающиеся получить доступ к папкам общего доступа на устройстве, при обнаружении вредоносной активности с их стороны.

В начало

Kaspersky Endpoint Security для Windows (для файловых серверов)

Каждый день в мире обнаруживают более 325 тысяч новых вредоносных программ. Для защиты файловых серверов необходимы самые эффективные технологии обеспечения безопасности и борьбы с вредоносным ПО.

Kaspersky Endpoint Security для Windows обеспечивает эффективную защиту файловых серверов, помогая обеспечить бесперебойную работу корпоративной IT-инфраструктуры. Решение поставляется в комплекте с Kaspersky Security Center – единой консолью управления, которая позволяет централизованно управлять защитой файловых серверов, а также другими приложениями «Лаборатории Касперского» для обеспечения безопасности, развернутыми в сети.

Преимущества решения

Отмеченный наградами антивирус
Благодаря сочетанию сигнатурных методов защиты, эвристического анализа и облачных технологий Kaspersky Endpoint Security для Windows обеспечивает многоуровневую защиту файловых серверов на базе Windows от всех видов вредоносного ПО. Организация получает эффективную защиту от известных, неизвестных и новых вредоносных программ

Централизованное управление
Все функции решения управляются с помощью единой консоли Kaspersky Security Center, которая предоставляет информацию о статусе защиты всех файловых серверов и позволяет управлять ими посредством единой прозрачной панели. Широкий спектр функций администрирования упрощает развертывание системы защиты, создание политик, а также повседневное управление и формирование отчетов.

Высокий уровень производительности
Все защитные решения «Лаборатории Касперского» создаются внутри компании на собственной технологической базе. Благодаря этому наши технологии тесно интегрированы и слаженно работают вместе, что помогает снизить нагрузку на IT-инфраструктуру.

Возможности решения

Эффективный антивирус для файловых серверов на базе Windows
Новое антивирусное ядро «Лаборатории Касперского» в сочетании с регулярными обновлениями баз позволяет обеспечить эффективную и своевременную защиту файловых серверов, в том числе от новейших угроз.

Высокий уровень обнаружения при незначительном влиянии на производительность
Использование проактивных методов и эвристического анализа позволяет значительно повысить эффективность обнаружения вредоносных программ, а также уменьшить размер файлов обновлений. В результате высокий уровень защиты оптимальным образом сочетается со снижением нагрузки на вашу IT-инфраструктуру. Кроме того, данная версия Kaspersky Endpoint Security для Windows на 30% компактнее предыдущей, и на установку уходит меньше ресурсов.

Интеграция с облаком
Облачная сеть безопасности Kaspersky Security Network (KSN) собирает данные о подозрительном поведении программ и обнаруженном вредоносном ПО с миллионов компьютеров пользователей, которые дали согласие на сбор такой информации. Получение данных в режиме реального времени позволяет решениям «Лаборатории Касперского» чрезвычайно быстро реагировать на новые и потенциальные угрозы, одновременно снижая количество ложных срабатываний без ущерба для производительности.

Надежный и гибко настраиваемый сетевой экран
Система предотвращения вторжений (HIPS) и персональный сетевой экран «Лаборатории Касперского» позволяют задавать настройки для отдельного порта, IP-адреса или приложения.

Защита от сетевых атак
Технология блокирования сетевых атак отслеживает подозрительную активность в сети. Она также позволяет заранее определить, каким образом система защиты будет реагировать в случае обнаружения такой активности.

Автоматическая защита от эксплойтов (AEP)
Технология автоматической защиты от эксплойтов (AEP), разработанная «Лабораторией Касперского», эффективно блокирует попытки вредоносного ПО использовать уязвимости в ОС или запущенных приложениях. AEP осуществляет тщательный мониторинг уязвимостей, наиболее часто используемых киберпреступниками, обеспечивая таким образом дополнительный уровень безопасности.

Единая консоль управления
Kaspersky Endpoint Security для Windows (для файловых серверов) поставляется в комплекте с Kaspersky Security Center – централизованной консолью управления, которая обеспечивает гибкий контроль защитных решений «Лаборатории Касперского», работающих в вашей IT-сети.

Подробнее о Kaspersky Security Center.

Выберите защитное решение для файловых серверов: Kaspersky Endpoint Security 10 для Windows (для файловых серверов) или Антивирус Касперского 8.0 для Windows Server Enterprise Edition?

Сравнение решений «Лаборатории Касперского» для файловых серверов:

Функциональные возможности

Kaspersky Endpoint Security 10 для Windows (для файловых серверов)*

Антивирус Касперского 8.0 для Windows Server Enterprise Edition**

Централизованное управление через Kaspersky Security Center 10

Защита терминальных серверов

• Службы терминалов (службы удаленных рабочих столов) Windows Server 2008 R2

• Службы терминалов Windows Server 2008 R2 / 2012 / 2012 R2
• Citrix XenApp 4.5, 5.0, 6.0 и 6.5
• Citrix XenDesktop 7.0, 7.1 и 7.5

Распределение нагрузки на сервер

Определение серверов, работающих с высокой нагрузкой