Антивирус Касперского для Windows Servers Enterprise Edition

Компьютерная сеть современных крупных предприятий имеет сложную структуру и, как правило, включает серверные кластеры, терминальные серверы и файловые хранилища, и потому требует высочайшего уровня защиты. Для защиты файловых серверов необходимо специальное ПО, которое не просто защищает данные от новейших вредоносных программ, но также обеспечивает бесперебойную работу сервера в условиях значительных нагрузок, и при этом оказывает минимальное влияние на работу сети.

Антивирус Касперского для Windows Servers Enterprise Edition специально разработан для защиты сетей со сложной инфраструктурой и позволяет без лишних усилий защитить ваши самые важные бизнес-ресурсы от современных информационных угроз.

Особенности приложения

Стабильное антивирусное решение для серверов Windows

Благодаря тесной интеграции компонентов решения Антивирус Касперского для Windows Server Enterprise Edition обеспечивает бесперебойную отказоустойчивую защиту ваших хранилищ.

Поддержка гетерогенных сред

Помимо последних версий Citrix и Hyper-V Антивирус Касперского для Windows Server Enterprise Edition поддерживает режим Server Core и кластерный режим, а также терминальные серверы.

Единая консоль управления

Kaspersky Security Center предоставляет удобную в использовании централизованную консоль управления. Теперь на установку защитного ПО и управление системой IT-безопасности уходит меньше времени.

Эффективная защита

• Постоянная антивирусная защита и проверка по требованию
  Приложение проверяет все запускаемые и модифицируемые файлы, проводит лечение или удаление зараженных объектов, а также помещает подозрительные объекты в карантин для дальнейшего анализа. Приложение также проводит антивирусную проверку заданных областей по запросу администратора.
• Проактивная защита от вредоносного ПО
  Современная система антивирусной защиты позволяет обнаружить вредоносные программы, даже если они еще не внесены в антивирусные базы.
• Гибкие настройки проверки
  Антивирус Касперского для Windows Servers Enterprise Edition позволяет:
  • настраивать глубину проверки;
  • указывать, какие типы файлов следует проверять всегда;
  • задавать действия программы при обнаружении подозрительных и зараженных объектов в зависимости от типов угроз.
• Оптимизированная производительность
  Фирменные технологии «Лаборатории Касперского» iSwift и iChecker позволяют экономить время и повышать скорость работы приложения, т.к. проверка выполняется только для новых и измененных файлов.
• Проверка критических областей системы
  Отдельная задача позволяет проверять области ОС, наиболее подверженные заражению — например, объекты автозапуска и оперативную память.
• Защита терминальных серверов
  Программа защищает терминальные серверы Microsoft Terminal Services и Citrix XenApp, обеспечивает защиту конечных пользователей, работающих в режиме публикации рабочего стола и приложений,
  • информирует конечных пользователей о событиях средствами службы терминалов и обеспечивает аудит всех действий,
  • производимых над файлами и скриптами.
• Поддержка виртуализированных сред
  С сертификатом VMware Ready и проверенной поддержкой Hyper-V антивирус Касперского для Windows Server Enterprise Edition обеспечивает надежную защиту виртуализированной инфраструктуры.
• Поддержка кластеров
  Созданное для работы на кластерах серверов со сложной архитектурой, приложение защищает локальные диски сервера и общие диски кластера, которыми в текущий момент владеет защищаемый узел.

Наверх ^

Высокая производительность

• Масштабируемость
  При использовании многопроцессорных серверов администратор задает количество рабочих процессов антивируса для ускорения обработки запросов к серверу.
• Баланс загрузки сервера
  Программа позволяет ограничить нагрузку на сервер, регулируя распределение ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач. При необходимости антивирусная проверка может продолжаться в фоновом режиме.
• Выбор доверенных процессов
  Администратор может исключить из проверки безопасные процессы — например, процессы резервного копирования данных или дефрагментации жесткого диска.
• Поддержка непрерывной работы сервера
  При установке или обновлении антивирусной защиты перезагружать сервер не требуется.

Наверх ^

Гибкое администрирование

• Управление безопасностью
  Приложением можно управлять напрямую или удаленно через Microsoft Management Console, Kaspersky Security Center или используя командную строку. Программа оснащена интуитивно понятным графическим интерфейсом для Microsoft Management Console.
• Централизованная консоль управления
  Kaspersky Security Center предоставляет централизованное средство администрирования, с которым вы сможете:
  • устанавливать и настраивать приложение удаленно;
  • эффективно управлять безопасностью и устанавливать обновления.
• Разделение прав администраторов
  Приложение позволяет предоставлять администраторам разный уровень полномочий: теперь соблюдение требований безопасности в разных отделах и для разных ролей не составляет особого труда.
• Настройка времени проверки
  Для оптимального использования ресурсов сервера и снижения вероятности сбоев в его работе можно задать точное время начала и окончания антивирусной проверки.
• Система уведомлений
  Приложение содержит обширный перечень событий, о которых администратору может быть отправлено уведомление средствами службы сообщений или по электронной почте. Приложение также поддерживает протокол SNMP и работу с Microsoft Operations Manager (MOM). Кроме того, администратор может контролировать работу приложения, просматривая журналы событий Microsoft Windows или Kaspersky Security Center. Гибкая система поиска и применение фильтров позволяют быстро находить нужную информацию в журналах большого объема.

Наверх ^

Сравнение Антивируса Касперского для Windows Server Enterprise Edition и Kaspersky Endpoint Security для Windows

Возможности

Kaspersky Endpoint Security 10 для Windows (для файловых серверов)

Kaspersky Anti-Virus 8.0 для Windows Servers Enterprise Edition SP1

Централизованное управление через Kaspersky Security Center 10

Защита терминальных серверов

• Терминальные службы (службы удаленных рабочих столов) Windows Server 2008 R2

• Терминальные службы Windows Server 2012 / 2012 R2
• Citrix XenApp 4.5, 5.0, 6.0 и 6.5
• Citrix XenDesktop 7.0, 7.1 и 7.5

Распределение нагрузки на сервер

Определение серверов с высокой нагрузкой

Поддержка кластерного режима

Поддержка основного режима

Поддержка иерархических систем хранения данных

Индивидуальная настройка параметров защиты для каждого объекта

Системные требования

Аппаратные требования:

Общие требования:

• x86-совместимые системы в однопроцессорной и многопроцессорной конфигурации
• x86-64-совместимые системы в однопроцессорной и многопроцессорной конфигурации

Дисковое пространство:

• для установки всех программных компонентов: 70 Мб
• для хранения объектов в карантине и в резервном хранилище: 400 Мб (рекомендуется)
• для хранения журналов: 1 Гб (рекомендуется)
• для хранения баз данных: 2 Гб (рекомендуется)

Минимальная конфигурация:

• Процессор: одноядерный; 1,4 ГГц
• объем оперативной памяти: 1 Гб
• Свободное место на жестком диске: 4 Гб

Рекомендуемая конфигурация:

• Процессор: четырехъядерный; 2,4 ГГц
• Объем оперативной памяти: 2 Гб
• Свободное место на жестком диске: 4 Гб

Программные требования

Антивирус Касперского может быть установлен на сервер, работающий под управлением 32- или -64-разрядной версии ОС Microsoft Windows. Для установки и использования Антивируса Касперского на компьютере должен быть установлен Microsoft Windows Installer 3.1. Сервер должен работать под управлением одной из следующих версий Microsoft Windows:

• Microsoft Windows Server 2003 x86/x64 Standard Edition
• Microsoft Windows Server 2003 x86/x64 Enterprise Edition
• Microsoft Windows Server 2003 R2 x86/x64 Standard Edition
• Microsoft Windows Server 2003 R2 x86/x64 Enterprise Edition
• Microsoft Windows Server 2008 x86/x64 Standard Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 x86/x64 Enterprise Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 x86/x64 Datacenter Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 R2 Standard Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 R2 Enterprise Edition (вкл. режим Server Core)
• Microsoft Windows Server 2008 R2 Datacenter Edition (вкл. режим Server Core)
• Microsoft Windows Hyper-V Server 2008 R2 Release
• Microsoft Windows Server 2012 Essentials / Standard / Foundation / Datacenter (вкл. режим Server Core)
• Microsoft Windows Server 2012 R2 Essentials / Standard / Foundation / Datacenter (вкл. режим Server Core)
• Windows Storage Server 2008 R2
• Windows Storage Server 2012
• Windows Storage Server 2012 R2
• Microsoft Windows Hyper-V Server 2012
• Microsoft Windows Hyper-V Server 2012 R2

Антивирус Касперского может быть установлен на следующие терминальные серверы:

• Microsoft Terminal на базе Windows 2008 Server
• Microsoft Terminal на базе Windows 2003 Server
• Citrix Presentation Server 4.0
• Citrix Presentation Server 4.5
• Citrix XenApp 4.5, 5.0, 6.0 и 6.5
• Citrix XenDesktop 7.0, 7.1 и 7.5

Требования для отдельных платформ хранения данных

Требования для файловых хранилищ EMC Celerra / VNX:

• EMC DART 6.0.36 или более поздняя версия
• Celerra Antivirus Agent (CAVA) 4.5.2.3 или более поздняя версия

Требования для хранилища EMC Isilon:

Требования для хранилища NetApp:

• Data ONTAP 7.x и Data ONTAP 8.x, режим 7-mode
• Data ONTAP 8.2.1 или более поздняя версия, кластерный режим

Требования для хранилища Hitachi:

• HDS 3080
• HDS 3090
• HDS 4060
• HDS 4080
• HDS 4100

Требования для хранилища IBM:

• IBM System Storage N series

Требования для сетевых устройств хранения данных (NAS) Oracle:

• Oracle ZFS Storage Appliance

Требования для других сетевых устройств хранения данных (NAS):

Цены и лицензирование для Windows Server 2019

Выберите один из трех основных выпусков Windows Server, основываясь на размере вашей организации и ваших требованиях к виртуализации и центру обработки данных.

Обзор цен и лицензирования

Мы перешли от модели лицензирования выпусков Windows Server 2019 Datacenter и Standard «на процессор» к модели лицензирования «на ядро». Это упростит для вас структуру лицензирования в многооблачных средах. Чтобы узнать конкретные расценки, обратитесь к торговому посреднику Microsoft.

Выпуск Windows Server 2019

Оптимально для.

Модель лицензирования

Требования к лицензиям CAL [1]

Цена для Open NL ERP (доллары США) [3]

Центр обработки данных [2]

Центры обработки данных и облачные среды с высоким уровнем виртуализации

Лицензия CAL для Windows Server

Standard [2]

Физические среды или среды с минимальным уровнем виртуализации

Лицензия CAL для Windows Server

Essentials

Компании малого бизнеса с количеством пользователей до 25 и количеством устройств не более 50

Специализированные серверы (серверная лицензия)

Лицензии CAL не требуются

[1] Лицензии CAL требуются для каждого пользователя или устройства, обращающегося к серверу. Дополнительные сведения см. в разделе «Права на использование продукта».

[2] Цены для выпусков Datacenter и Standard приведены для лицензий на 16 ядер.

[3] Цены указаны в долларах США и могут изменяться в зависимости от страны. Для получения предложения с расценками обратитесь к представителю корпорации Microsoft.

Различия компонентов Windows Server 2019

Table with images and check graphics

Компонент

Выпуск Standard

Выпуск Datacenter

Основные компоненты Windows Server

Гибридная интеграция

Гиперконвергентная инфраструктура

Среды операционной системы*/контейнеры Hyper-V

Контейнеры Windows Server

Сервис защиты узла

Storage Replica [2]

Экранированные виртуальные машины

Программно-определяемая сеть

Программно-определяемое хранилище

[1] Лицензия на выпуск Windows Server Standard включает разрешения для двух сред операционной системы или виртуальных машин.

[2] Лицензия на выпуск Windows Server Standard ограничена одним томом Storage Replica емкостью до 2 ТБ.

Windows Server 2019

История Windows Server насчитывает уже более 25 лет: Windows NT 3.1 Advanced Server был выпущен 27 июля 1993 года. В октябре 2018 года, через три года после предыдущего большого релиза, был выпущен Windows Server 2019. Windows Server 2019 развивает и улучшает возможности, заложенные в предыдущих релизах. Подробности об этом — под катом!

Начиная с Windows Server 2016 был принят новый цикл выхода релизов. Сейчас есть два канала распространения: LTSC (Long-term servicing channel) – релиз, выходящий через 2-3 года, с 5-летней основной и 5-летней расширенной поддержкой, а также Semi-Annual Channel – релизы, которые выходят каждые полгода, имеют основной цикл поддержки в течение 6 месяцев и расширенную поддержку в течение 18 месяцев. Для чего необходимы эти два канала? Microsoft активно внедряет новшества в свою облачную платформу Azure. Это поддержка виртуальных машин Linux, контейнеры с Linux и Windows, и многие другие технологии.

Заказчики, использующие эти технологии в облаке, также хотят их использовать и в своих датацентрах. Semi-Annual Channel сокращает разрыв в возможностях между Azure и локальными датацентрами. Полугодовые релизы предназначены для динамичных в развитии компаний, которые перешли к гибкой сервисной модели предоставления ИТ-услуг бизнесу. Релизы LTSC предназначены для компаний, которые используют устоявшиеся приложения с длительным циклом поддержки, например, Exchange Server, SharePoint Server, SQL Server, а также инфраструктурные роли, программно-определяемые датацентры и гиперконвергентную инфраструктуру.

Windows Server 2019 – это именно релиз в канале LTSC. Он включает в себя все обновления функционала с Windows Server 2016 и последующих полугодовых релизов.

Основные усилия разработчиков Windows Server 2019 были направлены на четыре ключевые области:

1. Гибридное облако – Windows Server 2019 и новый центр администрирования Windows Admin Center позволяют легко использовать совместно с серверной операционной системой облачные службы Azure: Azure Backup, Azure Site Recovery, управление обновлениями Azure, Azure AD Authentication и другими.
2. Безопасность – является одним из самых важных приоритетов для заказчиков. Windows Server 2019 имеет встроенные возможности для затруднения злоумышленникам проникнуть и закрепиться в системе. Это известные по Windows 10 технологии Defender ATP и Defender Exploit Guard.
3. Платформа приложений – контейнеры становятся современным трендом для упаковки и доставки приложений в различные системы. При этом Windows Server может выполнять не только родные для Windows приложения, но и приложения Linux. Для этого в Windows Server 2019 есть контейнеры Linux, подсистема Windows для Linux (WSL), а также значительно снижены объемы образов контейнеров.
4. Гиперконвергентная инфраструктура – позволяет совместить в рамках одного сервера стандартной архитектуры и вычисления, и хранилище. Этот подход значительно снижает стоимость инфраструктуры, при этом обеспечивая отличную производительность и масштабируемость.

Windows Admin Center

Windows Admin Center (WAC) – это новое средство администрирования серверов. Устанавливается локально в инфраструктуре и позволяет администрировать локальные и облачные экземпляры Windows Server, компьютеры Windows 10, кластеры и гиперконвергентную инфраструктуру.

WAC дополняет, а не заменяет существующие средства администрирования, такие как консоли mmc, Server Manager. Подключение к WAC осуществляется из браузера.

Для выполнения задач используются технологии удаленного управления WinRM, WMI и скрипты PowerShell.

Можно опубликовать WAC и администрировать серверы извне периметра организации. Службы многофакторной аутентификации и прокси приложений Azure AD помогут защитить такой доступ извне, а использование решения Microsoft Enterprise Mobility + Security (EMS) позволит предоставлять или отказывать в доступе в зависимости от соответствия устройства политикам, рискам, местоположению и другим факторам. Использование веб-приложения вместо доступа к удаленному рабочему для администрирования, по моему мнению, это правильная стратегия для обеспечения безопасности.

Системная аналитика

Windows Server 2019 стал интеллектуальнее. С помощью новой функции System Insights реализуется прогнозная аналитика, позволяющая перейти от реактивного к проактивному управлению парком серверов. Модель машинного обучения учитывает счетчики производительности и события для точного предсказания проблем со свободным местом на дисковой подсистеме, определение трендов для процессорных вычислений, сетевому взаимодействию и производительности хранилища.

Новинки в подсистеме хранения

Storage Migration Service

В Windows Server 2019 появилась новая технология для миграции данных со старых серверов на новые – Storage Migration Service.

Миграция происходит в несколько этапов:

• Инвентаризация данных на различных серверах
• Быстрый перенос файлов, сетевых папок и конфигураций безопасности с исходных серверов
• Захват управления и подмена идентификатора сервера и настроек сети со старого сервера на новый

Управление процессами миграции происходит с помощью Windows Admin Center.

Azure File Sync

Azure File Sync трансформирует традиционные файловые серверы и расширяет объём хранения до практически недостижимых в реальной жизни объёмов. Данные распределяются по нескольким уровням: горячий кэш – это данные, хранящиеся на дисках файлового сервера и доступные с максимальной скоростью для пользователей. По мере остывания данные незаметно перемещаются в Azure. Azure File Sync можно использовать совместно с любыми протоколами для доступа к файлам: SMB, NFS и FTPS.

Storage Replica

Эта технология защиты от катастроф впервые появилась в Windows Server 2016. В версии 2019 появилась ограниченная поддержка редакции Windows Server Standard. Сейчас и небольшие компании могут делать автоматическую копию (реплику) хранилища в виртуальные машины Azure, если в инфраструктуре компании нет второго удаленного датацентра.

Storage Spaces Direct

Локальные дисковые пространства – это необходимый компонент для построения гиперконвергентной инфраструктуры и масштабируемого файл-сервера. В Windows Server 2019 появилась встроенная поддержка энергонезависимой памяти, улучшенные алгоритмы дедупликации, в том числе на томах с файловой системой ReFS, масштабируемость до 4ПБ на кластер, улучшения в производительности.

Изменения в отказоустойчивой кластеризации

Появились наборы кластеров (Cluster sets), увеличивающие масштабируемость до сотен узлов.
Для обеспечения кворума в кластерах с четным количеством узлов используется специальный ресурс – диск-свидетель. Во времена Windows Server 2012 R2 для диска-свидетеля необходимо было выделять диск на хранилище, в Windows Server 2016 стало возможно использовать сетевую папку или облачный диск-свидетель. Улучшения в Windows Server 2019 связаны с сокращением требований к инфраструктуре для малых предприятий. В качестве диска-свидетеля может выступать USB-диск, подключенный, например, к роутеру.

Появилась миграция кластеров между доменами и другие улучшения в службе отказоустойчивой кластеризации.

Что нового в платформе приложений

Теперь можно запускать контейнеры на основе Windows и Linux на одном и том же узле контейнера с помощью одинаковой управляющей программы Docker. Это позволяет работать в разнородной среде узлов контейнеров и предоставить разработчикам гибкость в создании приложений.

Контейнеры получили улучшенную совместимость приложений, значительно был уменьшен размер образов Server Core и Nano Server, повысилась производительность.

Windows Server 2019 получил множество других улучшений. Подробнее ознакомиться с ними можно в разделе Windows Server на официальном сайте документации docs.microsoft.com.

Системные требования

Документация описывает минимальные требования к установке Windows Server 2019. Надо понимать, что в зависимости от ролей и компонентов, от запущенных приложений, требования к серверу могут быть повышены.

• 64-разрядный процессор с тактовой частотой 1,4 ГГц
• Совместимый с набором инструкций для архитектуры х64
• Поддержка технологий NX и DEP
• Поддержка CMPXCHG16b, LAHF/SAHF и PrefetchW
• Поддержка преобразования адресов второго уровня (EPT или NPT)

Минимальные требования к ОЗУ:

• 512МБ (2ГБ для варианта установки «Сервер с рабочим столом»)

Требования к устройствам хранения:

Windows Server 2019 не поддерживает ATA/PATA/IDE и EIDE для загрузки, файла подкачки или дисков с данными. Минимальный объём – 32 ГБ.

• Адаптер Ethernet с пропускной способностью не менее 1ГБ.
• Совместимость со спецификацией архитектуры PCI Express.
• Поддержка протокола удаленной загрузки PXE.

Сравнение выпусков Windows Server 2019 Standard и Datacenter

Windows Server 2019 поставляется в двух редакциях: Standard и Datacenter.

Редакция для датацентров обладает расширенными возможностями: поддержка гиперконвергентной инфраструктуры, локальных дисковых пространств, расширенными лицензионными правами при использовании виртуализации.

Приглашение на вебинар

Подробнее с возможностями Windows Server 2019, сценариях использования, вариантах лицензирования можно будет ознакомиться на вебинаре «Windows Server 2019 для современного датацентра».

Спикер — Дмитрий Узлов, сертифицированный эксперт по решениям Майкрософт с многолетним опытом.

• Microsoft Certified Solutions Expert: Cloud Platform and Infrastructure
• Microsoft Certified Solutions Expert: Productivity

Специалист по кибербезопасности, руководитель направления проектов золотого партнера Майкрософт – компании Технополис

Вебинар пройдет 6 декабря в 11.00, после вебинара вы сможете сделать практические работы по развертыванию виртуальной инфраструктуры Windows Server и настройке типовых сценариев гибридного датацентра. Успешно справившиеся с заданиями практической работы получат электронный сертификат о прохождении тренинга.

Запись вебинара можно посмотреть по ссылке.