О Kaspersky Security для Windows Server

Kaspersky Security для Windows Server защищает серверы, работающие под управлением операционных систем Microsoft® Windows® (далее также «защищаемые устройства»), и сетевые хранилища от вирусов и других угроз компьютерной безопасности, которым подвергаются серверы и сетевые хранилища в процессе обмена файлами. Программа Kaspersky Security для Windows Server предназначена для использования в локальных сетях средних и крупных организаций. Пользователями Kaspersky Security для Windows Server являются администраторы сети организации и сотрудники, отвечающие за антивирусную защиту сети организации.

Вы можете установить Kaspersky Security для Windows Server на серверах со следующими ролями:

• службы сертификатов Active Directory®;
• доменные службы Active Directory;
• службы федерации Active Directory;
• службы Active Directory облегченного доступа к каталогам;
• службы управления правами Active Directory;
• подтверждение работоспособности устройств;
• DHCP-сервер;
• DNS-сервер;
• факс-сервер;
• файловые службы и службы хранилища;
• службы защиты узлов;
• Hyper-V®;
• сетевой контроллер;
• службы политики сети и доступа;
• службы печати и документов;
• удаленный доступ;
• службы удаленных рабочих столов;
• службы активации корпоративных лицензий;
• веб-сервер (IIS);
• службы развертывания Windows;
• службы обновления Windows Server®.

Вы можете управлять Kaspersky Security для Windows Server следующими способами:

• через Консоль программы, установленную на одном устройстве с Kaspersky Security для Windows Server или на другом устройстве;
• с помощью команд командной строки;
• через Консоль администрирования Kaspersky Security Center.

Вы можете использовать программу Kaspersky Security Center для централизованного управления многими устройствами с установленной программой Kaspersky Security для Windows Server.

Вы можете просматривать счетчики производительности Kaspersky Security для Windows Server для программы Системный монитор, а также счетчики и ловушки SNMP.

Обновление поддерживаемой операционной системы Microsoft Windows не влияет на работу Kaspersky Security для Windows Server.

Компоненты и функции Kaspersky Security для Windows Server

В состав программы входят следующие компоненты:

• Постоянная защита файлов . Kaspersky Security для Windows Server проверяет объекты при обращении к ним. Kaspersky Security для Windows Server проверяет следующие объекты:
  • файлы;
  • альтернативные потоки файловых систем (NTFS-streams);
  • основную загрузочную запись и загрузочные секторы локальных жестких дисков и съемных дисков;
  • файлы-контейнеры Windows Server 2016 и Windows Server 2019.
• Проверка по требованию . Kaspersky Security для Windows Server однократно проверяет указанную область на наличие вирусов и других угроз компьютерной безопасности. Программа проверяет файлы, оперативную память и объекты автозапуска на защищаемом устройстве.
• Защита RPC-подключаемых сетевых хранилищ и Защита ICAP-подключаемых сетевых хранилищ . Программа Kaspersky Security для Windows Server, установленная на устройстве с операционной системы Microsoft Windows, защищает сетевые хранилища от вирусов и других угроз компьютерной безопасности, проникающих посредством файлового обмена.
• Контроль запуска программ . Компонент отслеживает попытки запуска программ пользователями и регулирует запуск программ.
• Контроль устройств . Компонент позволяет контролировать регистрацию и использование внешних устройств с целью защиты от угроз безопасности, которые могут возникнуть во время файлового обмена с USB-подключаемым флеш-накопителем или внешним устройством другого типа.
• Защита от шифрования и Защита от шифрования для NetApp . Компоненты выполняют защиту папок общего доступа на устройствах и в сетевых хранилищах от вредоносного шифрования, путем блокировки узлов, проявляющих подозрительную активность.
• Проверка скриптов . Этот компонент контролирует выполнение скриптов, созданных по технологиям Microsoft Windows.
• Защита трафика . Этот компонент перехватывает и проверяет объекты, передаваемые посредством веб-трафика (включая почтовый трафик), на наличие известных компьютерных и других угроз на защищаемом устройстве.
• Управление сетевым экраном . Этот компонент обеспечивает возможность управления брандмауэром Windows: позволяет настраивать параметры и правила сетевого экрана операционной системы и блокирует любую возможность настройки параметров сетевого экрана извне.
• Мониторинг файловых операций . Kaspersky Security для Windows Server обнаруживает изменения в файлах из области мониторинга, указанной в параметрах задачи. Эти изменения указывают на нарушение безопасности на защищаемом устройстве.
• Защита от сетевых угроз . Этот компонент выполняет проверку входящего сетевого трафика на наличие активности, характерной для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Security для Windows Server блокирует сетевую активность со стороны атакующего компьютера.
• Анализ журналов . Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows.

В программе реализованы следующие функции:

• Обновление баз программы и Обновление модулей программы . Kaspersky Security для Windows Server загружает обновления баз и модулей программы с FTP- или HTTP-серверов обновлений «Лаборатории Касперского», Сервера администрирования Kaspersky Security Center или из других источников обновлений.
• Карантин Kaspersky Security для Windows Server перемещает объекты, которые признает возможно зараженными, из исходного местоположения в папку Карантин. В целях безопасности объекты, помещенные на карантин, хранятся в зашифрованном виде.
• Резервное хранилище . Kaspersky Security для Windows Server сохраняет зашифрованные копии объектов со статусом зараженный в папке Резервное хранилище перед тем, как выполнить лечение или удаление этих объектов.
• Уведомления администратора и пользователей . Вы можете настроить уведомление администратора и пользователей защищаемого устройства о событиях, связанных с работой Kaspersky Security для Windows Server, и о состоянии антивирусной защиты устройства.
• Импорт и экспорт параметров . Вы можете экспортировать параметры Kaspersky Security для Windows Server в конфигурационный файл в формате XML и импортировать параметры в Kaspersky Security для Windows Server из конфигурационного файла. Вы можете сохранить в конфигурационный файл как все параметры программы, так и параметры ее отдельных компонентов.
• Применение шаблонов . Вы можете вручную настроить параметры безопасности узла или элемента в дереве или списке файловых ресурсов устройства и сохранить значения настроенных параметров в шаблон. Затем вы можете применить этот шаблон при настройке параметров безопасности других узлов в задачах защиты и проверки Kaspersky Security для Windows Server.
• Управление правами доступа к функциям Kaspersky Security для Windows Server . Вы можете настраивать права на управление Kaspersky Security для Windows Server и службами Windows, которые регистрирует программа, для пользователей и групп пользователей.
• Запись событий в журнал событий программы . Kaspersky Security для Windows Server записывает в журнал событий информацию о параметрах функциональных компонентов программы, текущем состоянии задач, событиях, возникших за время их выполнения, а также о событиях, связанных с управлением Kaspersky Security для Windows Server, и информацию, необходимую для диагностики сбоев в работе программы.
• Иерархическое хранилище . Kaspersky Security для Windows Server может работать в режиме управления иерархическим хранилищем (для работы с HSM-системами). HSM-системы позволяют перемещать данные между быстрыми локальными дисками и медленными устройствами долговременного хранения данных.
• Доверенная зона . Вы можете сформировать список исключений из области защиты или проверки, который Kaspersky Security для Windows Server будет применять в задачах проверки по требованию и постоянной защиты сервера.
• Защита от эксплойтов . Вы можете защищать память процессов от эксплуатации уязвимостей с помощью внедряемого в процессы Агента защиты.
• Хранилище заблокированных узлов . Вы можете заблокировать удаленные узлы, пытающиеся получить доступ к папкам общего доступа на устройстве, при обнаружении вредоносной активности с их стороны.

В начало

Антивирус Касперского для Windows Servers Enterprise Edition

Компьютерная сеть современных крупных предприятий имеет сложную структуру и, как правило, включает серверные кластеры, терминальные серверы и файловые хранилища, и потому требует высочайшего уровня защиты. Для защиты файловых серверов необходимо специальное ПО, которое не просто защищает данные от новейших вредоносных программ, но также обеспечивает бесперебойную работу сервера в условиях значительных нагрузок, и при этом оказывает минимальное влияние на работу сети.

Антивирус Касперского для Windows Servers Enterprise Edition специально разработан для защиты сетей со сложной инфраструктурой и позволяет без лишних усилий защитить ваши самые важные бизнес-ресурсы от современных информационных угроз.

Особенности приложения

Стабильное антивирусное решение для серверов Windows

Благодаря тесной интеграции компонентов решения Антивирус Касперского для Windows Server Enterprise Edition обеспечивает бесперебойную отказоустойчивую защиту ваших хранилищ.

Поддержка гетерогенных сред

Помимо последних версий Citrix и Hyper-V Антивирус Касперского для Windows Server Enterprise Edition поддерживает режим Server Core и кластерный режим, а также терминальные серверы.

Единая консоль управления

Kaspersky Security Center предоставляет удобную в использовании централизованную консоль управления. Теперь на установку защитного ПО и управление системой IT-безопасности уходит меньше времени.

Эффективная защита

• Постоянная антивирусная защита и проверка по требованию
  Приложение проверяет все запускаемые и модифицируемые файлы, проводит лечение или удаление зараженных объектов, а также помещает подозрительные объекты в карантин для дальнейшего анализа. Приложение также проводит антивирусную проверку заданных областей по запросу администратора.
• Проактивная защита от вредоносного ПО
  Современная система антивирусной защиты позволяет обнаружить вредоносные программы, даже если они еще не внесены в антивирусные базы.
• Гибкие настройки проверки
  Антивирус Касперского для Windows Servers Enterprise Edition позволяет:
  • настраивать глубину проверки;
  • указывать, какие типы файлов следует проверять всегда;
  • задавать действия программы при обнаружении подозрительных и зараженных объектов в зависимости от типов угроз.
• Оптимизированная производительность
  Фирменные технологии «Лаборатории Касперского» iSwift и iChecker позволяют экономить время и повышать скорость работы приложения, т.к. проверка выполняется только для новых и измененных файлов.
• Проверка критических областей системы
  Отдельная задача позволяет проверять области ОС, наиболее подверженные заражению — например, объекты автозапуска и оперативную память.
• Защита терминальных серверов
  Программа защищает терминальные серверы Microsoft Terminal Services и Citrix XenApp, обеспечивает защиту конечных пользователей, работающих в режиме публикации рабочего стола и приложений,
  • информирует конечных пользователей о событиях средствами службы терминалов и обеспечивает аудит всех действий,
  • производимых над файлами и скриптами.
• Поддержка виртуализированных сред
  С сертификатом VMware Ready и проверенной поддержкой Hyper-V антивирус Касперского для Windows Server Enterprise Edition обеспечивает надежную защиту виртуализированной инфраструктуры.
• Поддержка кластеров
  Созданное для работы на кластерах серверов со сложной архитектурой, приложение защищает локальные диски сервера и общие диски кластера, которыми в текущий момент владеет защищаемый узел.

Наверх ^

Высокая производительность

• Масштабируемость
  При использовании многопроцессорных серверов администратор задает количество рабочих процессов антивируса для ускорения обработки запросов к серверу.
• Баланс загрузки сервера
  Программа позволяет ограничить нагрузку на сервер, регулируя распределение ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач. При необходимости антивирусная проверка может продолжаться в фоновом режиме.
• Выбор доверенных процессов
  Администратор может исключить из проверки безопасные процессы — например, процессы резервного копирования данных или дефрагментации жесткого диска.
• Поддержка непрерывной работы сервера
  При установке или обновлении антивирусной защиты перезагружать сервер не требуется.

Наверх ^

Гибкое администрирование

• Управление безопасностью
  Приложением можно управлять напрямую или удаленно через Microsoft Management Console, Kaspersky Security Center или используя командную строку. Программа оснащена интуитивно понятным графическим интерфейсом для Microsoft Management Console.
• Централизованная консоль управления
  Kaspersky Security Center предоставляет централизованное средство администрирования, с которым вы сможете:
  • устанавливать и настраивать приложение удаленно;
  • эффективно управлять безопасностью и устанавливать обновления.
• Разделение прав администраторов
  Приложение позволяет предоставлять администраторам разный уровень полномочий: теперь соблюдение требований безопасности в разных отделах и для разных ролей не составляет особого труда.
• Настройка времени проверки
  Для оптимального использования ресурсов сервера и снижения вероятности сбоев в его работе можно задать точное время начала и окончания антивирусной проверки.
• Система уведомлений
  Приложение содержит обширный перечень событий, о которых администратору может быть отправлено уведомление средствами службы сообщений или по электронной почте. Приложение также поддерживает протокол SNMP и работу с Microsoft Operations Manager (MOM). Кроме того, администратор может контролировать работу приложения, просматривая журналы событий Microsoft Windows или Kaspersky Security Center. Гибкая система поиска и применение фильтров позволяют быстро находить нужную информацию в журналах большого объема.

Наверх ^

Сравнение Антивируса Касперского для Windows Server Enterprise Edition и Kaspersky Endpoint Security для Windows

Возможности

Kaspersky Endpoint Security 10 для Windows (для файловых серверов)

Kaspersky Anti-Virus 8.0 для Windows Servers Enterprise Edition SP1

Централизованное управление через Kaspersky Security Center 10

Защита терминальных серверов

• Терминальные службы (службы удаленных рабочих столов) Windows Server 2008 R2

• Терминальные службы Windows Server 2012 / 2012 R2
• Citrix XenApp 4.5, 5.0, 6.0 и 6.5
• Citrix XenDesktop 7.0, 7.1 и 7.5

Распределение нагрузки на сервер

Определение серверов с высокой нагрузкой

Поддержка кластерного режима

Поддержка основного режима

Поддержка иерархических систем хранения данных

Индивидуальная настройка параметров защиты для каждого объекта

Системные требования

Аппаратные требования:

Общие требования:

• x86-совместимые системы в однопроцессорной и многопроцессорной конфигурации
• x86-64-совместимые системы в однопроцессорной и многопроцессорной конфигурации

Дисковое пространство:

• для установки всех программных компонентов: 70 Мб
• для хранения объектов в карантине и в резервном хранилище: 400 Мб (рекомендуется)
• для хранения журналов: 1 Гб (рекомендуется)
• для хранения баз данных: 2 Гб (рекомендуется)

Минимальная конфигурация:

• Процессор: одноядерный; 1,4 ГГц
• объем оперативной памяти: 1 Гб
• Свободное место на жестком диске: 4 Гб

Рекомендуемая конфигурация:

• Процессор: четырехъядерный; 2,4 ГГц
• Объем оперативной памяти: 2 Гб
• Свободное место на жестком диске: 4 Гб

Программные требования

Антивирус Касперского может быть установлен на сервер, работающий под управлением 32- или -64-разрядной версии ОС Microsoft Windows. Для установки и использования Антивируса Касперского на компьютере должен быть установлен Microsoft Windows Installer 3.1. Сервер должен работать под управлением одной из следующих версий Microsoft Windows:

• Microsoft Windows Server 2003 x86/x64 Standard Edition
• Microsoft Windows Server 2003 x86/x64 Enterprise Edition
• Microsoft Windows Server 2003 R2 x86/x64 Standard Edition
• Microsoft Windows Server 2003 R2 x86/x64 Enterprise Edition
• Microsoft Windows Server 2008 x86/x64 Standard Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 x86/x64 Enterprise Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 x86/x64 Datacenter Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 R2 Standard Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 R2 Enterprise Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 R2 Datacenter Edition (вкл. режим Server Core)
• Microsoft Windows Hyper-V Server 2008 R2 Release
• Microsoft Windows Server 2012 Essentials / Standard / Foundation / Datacenter (вкл. режим Server Core)
• Microsoft Windows Server 2012 R2 Essentials / Standard / Foundation / Datacenter (вкл. режим Server Core)
• Windows Storage Server 2008 R2
• Windows Storage Server 2012
• Windows Storage Server 2012 R2
• Microsoft Windows Hyper-V Server 2012
• Microsoft Windows Hyper-V Server 2012 R2

Антивирус Касперского может быть установлен на следующие терминальные серверы:

• Microsoft Terminal на базе Windows 2008 Server
• Microsoft Terminal на базе Windows 2003 Server
• Citrix Presentation Server 4.0
• Citrix Presentation Server 4.5
• Citrix XenApp 4.5, 5.0, 6.0 и 6.5
• Citrix XenDesktop 7.0, 7.1 и 7.5

Требования для отдельных платформ хранения данных

Требования для файловых хранилищ EMC Celerra / VNX:

• EMC DART 6.0.36 или более поздняя версия
• Celerra Antivirus Agent (CAVA) 4.5.2.3 или более поздняя версия

Требования для хранилища EMC Isilon:

Требования для хранилища NetApp:

• Data ONTAP 7.x и Data ONTAP 8.x, режим 7-mode
• Data ONTAP 8.2.1 или более поздняя версия, кластерный режим

Требования для хранилища Hitachi:

• HDS 3080
• HDS 3090
• HDS 4060
• HDS 4080
• HDS 4100

Требования для хранилища IBM:

• IBM System Storage N series

Требования для сетевых устройств хранения данных (NAS) Oracle:

• Oracle ZFS Storage Appliance

Требования для других сетевых устройств хранения данных (NAS):