Kaspersky Security Center

Progettato per eliminare la complessità dalla amministrazione della sicurezza e dalla gestione dei sistemi, Kaspersky Security Center offre una singola console di gestione unificata che semplifica la gestione e la protezione di tutti gli endpoint, inclusi dispositivi fisici, virtuali e mobili. Inoltre la console Web consente di gestire i sistemi e la sicurezza da qualsiasi dispositivo che abbia accesso a Internet.

 

Gestione della sicurezza degli endpoint

Kaspersky Security Center offre una console come singola postazione per la configurazione e la gestione di tutte le tecnologie di sicurezza degli endpoint.

  • Sicurezza multilivello
    Controllo granulare su tutte le funzioni di protezione degli endpoint.
    • Configurazione e gestione dei criteri di sicurezza su un'ampia gamma di piattaforme, tra cui Windows, Linux e Mac
    • Gestione del sistema di prevenzione delle intrusioni basato su host (HIPS, Host-Intrusion Prevention System) e del firewall
    • Configurazione della sicurezza per gruppi di workstation, server o singoli dispositivi
    • Gestione della protezione assistita da cloud tramite Kaspersky Security Network (KSN)
  • Controlli efficaci
    La gestione centralizzata di Application Control, Device Control e Web Control consente di migliorare la protezione.
    • Definizione dei criteri di Application Control, per bloccare l'esecuzione di programmi indesiderati
    • Gestione dei privilegi di accesso per i dispositivi collegati dagli utenti alla rete aziendale
    • Monitoraggio e controllo dell'accesso al Web e dei relativi privilegi
  • Crittografia dei dati
    Configurazione della crittografia con criteri di sicurezza altamente integrati, per proteggere i dati nel caso in cui dispositivi o file siano rubati o persi.
    • Gestione centralizzata di tutte le impostazioni per la crittografia dei dati su:
      • Dischi rigidi: crittografia di file/cartelle o dell'intero disco
      • Dispositivi di archiviazione rimovibili: crittografia di file/cartelle o dell'intero disco
    • Allineamento dei criteri di crittografia con i controlli di applicazioni e dispositivi

Kaspersky Endpoint Security for Windows (per workstation)

Kaspersky Endpoint Security for Windows (per file server)

Sicurezza mobile e gestione dei dispositivi

Con Kaspersky Security Center, è possibile gestire tutti i dispositivi mobili più diffusi, inclusi i telefoni Android, iOS e Windows, esattamente nello stesso modo in cui si gestiscono gli altri endpoint.

  • Protezione anti-malware per i dispositivi mobili
    Le rigorose tecnologie di sicurezza mobile sono gestite dalla stessa console di gestione unificata.
    • Protezione contro le minacce mobili più recenti grazie a tecnologie basate su firma, euristiche e assistite da cloud
    • Gestione della modalità di accesso al Web da parte degli utenti, utilizzando Web Control per bloccare siti web inappropriati o dannosi
    • Protezione degli utenti dai siti Web di phishing che tentano di impadronirsi di informazioni e identità
    • Filtro di chiamate e messaggi indesiderati grazie alla tecnologia anti-spam
    • Blocco dell'accesso ai dati o alle applicazioni aziendali da parte dei dispositivi compromessi tramite attività di rooting/jailbreaking
    • Blocco, cancellazione e localizzazione di dispositivi mobili persi o rubati. Queste funzionalità antifurto possono essere attivate da un amministratore o l'utente può reagire immediatamente al furto o alla perdita del dispositivo attivandole attraverso il Portale self-service
  • Mobile Application Management (MAM)
    Gli strumenti di controllo Kaspersky, insieme alla tecnologia di containerization che "isola" le app, consentono di proteggere dati e app aziendali.
    • Isolamento di dati e app aziendali in contenitori protetti, per separarli dai dati e dalle app personali dell'utente
    • Protezione aggiuntiva, inclusa la crittografia, applicabile a tutti gli elementi dei contenitori
    • Funzionalità di cancellazione selettiva controllate a distanza che consente di eliminare interi contenitori aziendali
    • Configurazione di Application Control, per gestire le applicazioni che è consentito eseguire
    • Navigazione in Internet sicura, grazie a Safe Browser
  • Mobile Device Management (MDM)
    Consentendo l'accesso a funzioni MDM di diverse piattaforme attraverso una singola interfaccia, Kaspersky Security Center consente di applicare criteri di sicurezza mobile unificati.
    • Uso del provisioning in modalità OTA (Over the Air) per distribuire gli agenti per la sicurezza a ciascun dispositivo
    • Applicazione dei criteri MDM ai dispositivi iOS MDM e Microsoft Exchange ActiveSync tramite una singola interfaccia:
      • Applicazione dell'uso di password complesse
      • Crittografia dei dati
      • Divieto dell'uso della fotocamera
      • Ricezione di informazioni dettagliate sul dispositivo e sulle app installate sul dispositivo
    • Gestione di impostazioni del firewall, impostazioni di APN, VPN ed Exchange Server sui dispositivi Samsung, tramite KNOX 1.0 e 2.0
    • Abilitazione degli utenti all'esecuzione di attività di amministrazione di base e di funzionalità antifurto, attraverso il Portale self-service

Gestione della sicurezza della virtualizzazione

Kaspersky Security Center offre inoltre il controllo sulle soluzioni di sicurezza per i server e gli ambienti desktop virtualizzati. Indipendentemente dalle soluzioni di virtualizzazione utilizzate e cioè VMware, Citrix o soluzioni di virtualizzazione basate su Microsoft, Kaspersky offre tecnologie di sicurezza ottimizzate per combinare la protezione con alti tassi di consolidamento.

  • Scelta di tecnologie di sicurezza degli ambienti virtuali
    A seconda della scelta dell'hypervisor e delle funzioni di sicurezza richieste, Kaspersky offre applicazioni di sicurezza senza agente e basate su un light agent:

Systems Management

Kaspersky Security Center non offre solo un controllo granulare sulla sicurezza IT, ma consente anche l'accesso centralizzato a un'ampia gamma di funzionalità di gestione dei sistemi.

  • Valutazione delle vulnerabilità e gestione delle patch
    Kaspersky Security Center semplifica le operazioni di identificazione ed eliminazione delle vulnerabilità presenti in sistemi operativi e applicazioni, permettendo una più rapida applicazione delle patch.
    • Scansione dell'intera rete aziendale e rilevamento e assegnazione in automatico di priorità alle vulnerabilità rilevate
    • Distribuzione automatica di patch e aggiornamenti (per software Microsoft e non Microsoft)
    • Riduzione del traffico per gli aggiornamenti negli uffici remoti, grazie all'uso di una workstation remota come agente di aggiornamento
    • Monitoraggio dello stato dell'installazione delle patch, grazie alla generazione di report che indicano la riuscita/mancata riuscita dell'applicazione delle patch
    • Risoluzione remota dei problemi di aggiornamento
  • Gestione delle risorse IT
    Tutto il software e l'hardware sulla rete può essere rilevato automaticamente e registrato in inventari, per ottenere una visibilità totale di tutte le risorse da gestire e proteggere.
    • Inventario automatico dell'hardware, incluso rilevamento dei dispositivi guest
    • Inventario automatico del software, per controllare l'utilizzo e le licenze del software
  • Distribuzione del software
    Il provisioning automatico, la verifica dell'accesso e la risoluzione dei problemi da remoto contribuiscono a ridurre al minimo il tempo e le risorse necessari per configurare nuove workstation o implementare nuove applicazioni.
    • Distribuzione del software mediante comandi diretti oppure pianificata in orari in cui gli uffici non sono operativi
    • Possibilità di specificare parametri aggiuntivi per personalizzare i pacchetti software installati
    • Uso della risoluzione dei problemi da remoto, inclusi meccanismi di autorizzazione e registri delle sessioni remote
    • Ottimizzazione del traffico per la distribuzione in modalità remota, utilizzando una sola workstation remota come agente di aggiornamento per tutte le altre workstation sul sito remoto
  • Distribuzione del sistema operativo
    Kaspersky Security Center offre il controllo centralizzato sulla creazione, archiviazione e clonazione delle immagini di sistemi protetti per ottimizzare la distribuzione del sistema operativo riducendo al tempo stesso i tempi necessari per la distribuzione. È incluso inoltre il supporto per UEFI.
    • Le immagini vengono archiviate in uno speciale inventario accessibile durante la procedura di distribuzione.
    • Invio di segnali Wake-on-LAN, per distribuire le immagini dopo l'orario di ufficio
    • Modifica di un'immagine del sistema operativo dopo la sua creazione:
      • Esecuzione di uno script o installazione di software aggiuntivo dopo l'installazione del sistema operativo
      • Creazione di un'unità flash di avvio con Windows PE
      • Importazione delle immagini del sistema operativo da pacchetti di distribuzione – Windows Imaging Format (WIM)
  • Gestione di livello enterprise
    Il controllo dell'accesso basato sui ruoli, più il supporto per i sistemi SIEM più diffusi, consentono di ridurre la complessità di gestione degli ambienti IT più complessi.
    • Assegnazione di diverse responsabilità di gestione della sicurezza e dei sistemi ad amministratori diversi, grazie alle funzionalità di controllo dell'accesso basato sui ruoli
    • Personalizzazione semplificata della console di gestione, in modo che ciascun amministratore possa accedere solo agli strumenti e ai dati relativi alle responsabilità a lui assegnate
    • Integrazione con sistemi SIEM (Security Information and Event Management) quali HP ArcSight e IBM QRadar

Come ottenere Kaspersky Security Center

La soluzione Kaspersky Security Center è inclusa in ciascuno dei seguenti prodotti:

  • Kaspersky TOTAL Security for Business
  • Kaspersky Endpoint Security for Business - ADVANCED
  • Kaspersky Endpoint Security for Business - SELECT
  • Kaspersky Endpoint Security for Business - CORE
  • Kaspersky Security for Virtualization

Qualunque sia la soluzione di sicurezza aziendale Kaspersky Lab adottata, Kaspersky Security Center verrà dotato dei soli strumenti di gestione pertinenti al prodotto scelto. Successivamente, in caso di upgrade a un livello superiore di Kaspersky Endpoint Security for Business o alla soluzione di gestione dei sistemi e sicurezza aziendale più completa (Kaspersky TOTAL Security for Business), nella console di gestione di Kaspersky Security Center verranno abilitate ulteriori funzionalità di gestione.

Requisiti di sistema per Kaspersky Security Center 10

Requisiti generali

Si prega di notare che i requisiti di RAM e CPU per i componenti Administration Server, Administration Console e Network Agent sono i requisiti minimi necessari per l'installazione di questi componenti. Si consiglia, tuttavia, di utilizzare computer con una quantità di RAM superiore e una frequenza della CPU più elevata.

Administration Server

Requisiti hardware:

  • Intel Pentium 1 GHz o superiore (1,4 GHz è il minimo per un sistema operativo a 64 bit)
  • 4 GB di RAM
  • 10 GB di spazio libero sul disco rigido. Durante l'utilizzo della funzionalità di gestione dei sistemi, è richiesto uno spazio disponibile su disco di almeno 100 GB.

Requisiti software:

  • Microsoft Data Access Components (MDAC) 2.8 o versioni successive
  • Windows DAC 6.0
  • Microsoft Windows Installer 4.5
  • Piattaforme virtuali supportate
    • VMware (Workstation 6.0, ESXi 4.0, ESXi 5.5)
    • Microsoft Hyper-V
    • KVM integrato con Ubuntu 10.10
    • Microsoft Virtual PC 6.0.156.0
    • Parallels 4.0.6630
    • Oracle VM VirtualBox 4.0.4-70112 (solo accesso al guest Windows)
    • Citrix XenServer 5.6.1 FP1
  • Server database (può essere installato su un computer separato)
    • Microsoft SQL Express 2005
    • Microsoft SQL Express 2008
    • Microsoft SQL Express 2008 R2
    • Microsoft SQL Express 2012
    • Microsoft SQL Server 2005
    • Microsoft SQL Server 2008
    • Microsoft SQL Server 2008 R2
    • Microsoft SQL Server 2008 R2 Service Pack 2
    • Microsoft SQL Server 2012
    • MySQL 5.0.67, 5.0.77, 5.0.85, 5.0.87(SP1), 5.0.91
    • MySQL Enterprise 5.0.60(SP1), 5.0.70, 5.0.82(SP1), 5.0.90
  • Sistema operativo
    • Microsoft Windows Server 2003 SP2 o versioni successive (tutte le edizioni)
    • Microsoft Windows Server 2003 х64 o versioni successive (tutte le edizioni)
    • Microsoft Windows Server 2008 (tutte le edizioni)
    • Microsoft Windows Server 2008 х64 (tutte le edizioni)
    • Microsoft Windows Server 2008 х64 SP1 (tutte le edizioni)
    • Microsoft Windows Server 2008 R2 (tutte le edizioni)
    • Microsoft Windows Server 2012 (tutte le edizioni)
    • Microsoft Windows Server 2012 R2 (tutte le edizioni)
    • Microsoft Windows Small Business Server 2003 SP2 (tutte le edizioni)
    • Microsoft Windows Small Business Server 2008 (tutte le edizioni)
    • Microsoft Windows Small Business Server 2011 (tutte le edizioni)
    • Microsoft Windows XP Professional SP2 o versioni successive
    • Microsoft Windows XP Professional x64 SP2 o versioni successive
    • Microsoft Windows Vista Business/Enterprise/Ultimate SP1 o versioni successive (x32/x64)
    • Microsoft Windows 7 Professional/Enterprise/Ultimate (x32/x64)
    • Microsoft Windows 8 Professional/Enterprise (x32/x64)
    • Microsoft Windows 8.1 Professional/Enterprise (x32/x64)

Administration Console

Requisiti hardware:

  • CPU: 1 GHz o superiore (almeno 1,4 GHz per un sistema operativo a 64 bit)
  • RAM: 512 MB
  • Spazio disponibile su disco: 1 GB

Requisiti software:

  • Sistema operativo: Microsoft Windows (l'elenco di versioni supportate è riportato nei requisiti di sistema nella sezione Server di amministrazione – vedere sopra)
  • Microsoft Management Console 2.0 o versioni successive
  • Microsoft Internet Explorer 7.0 o versioni successive (per Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Server 2008, Microsoft Windows Server 2008 R2 o Microsoft Windows Vista)
  • Microsoft Internet Explorer 8.0 o versioni successive (per Microsoft Windows 7)
  • Microsoft Internet Explorer 10.0 o versioni successive (per Microsoft Windows 8)
  • Microsoft Windows Installer 4.5

Console Web

Requisiti hardware:

  • CPU: 1.4 GHz o superiore
  • RAM: 512 MB
  • Spazio disponibile su disco: 1 GB

Requisiti software:

  • Server Web:
    • Apache 2.2.9 o versioni successive, 32 bit (per Windows)
    • Apache 2.2.9 o versioni successive, 32/64 bit (per Linux)
  • Sistema operativo
    • Microsoft Windows Server 2003 SP2 (tutte le edizioni)
    • Windows Small Business Server 2003 SP2 (tutte le edizioni)
    • Microsoft Windows Server 2003 x64 SP2 (tutte le edizioni)
    • Microsoft Windows Server 2008 (tutte le edizioni)
    • Microsoft Windows Server 2008 x64 SP1 (tutte le edizioni)
    • Microsoft Windows Server 2008 x64 R2 SP1 (tutte le edizioni)
    • Windows Small Business Server 2008 (tutte le edizioni)
    • Microsoft Windows Server 2008 x64 R2 (tutte le edizioni)
    • Windows Small Business Server 2011 (tutte le edizioni)
    • Microsoft Windows Server 2012 (tutte le edizioni)
    • Microsoft Windows Server 2012 R2 (tutte le edizioni)
    • Microsoft Windows XP Professional SP2
    • Microsoft Windows XP Professional x64
    • Microsoft Windows Vista SP1 (tutte le edizioni)
    • Microsoft Windows Vista SP1 x64 (tutte le edizioni)
    • Microsoft Windows 7 SP1 (tutte le edizioni)
    • Microsoft Windows 7 x64 SP1 (tutte le edizioni)
    • Microsoft Windows 8 Professional/Enterprise
    • Microsoft Windows 8 Professional/Enterprise x64
    • Microsoft Windows 8.1 Professional/Enterprise
    • Microsoft Windows 8.1 Professional/Enterprise x64

La console Web di Kaspersky Security Center viene gestita tramite un browser Web. Con l'applicazione, è possibile utilizzare i seguenti tipi e versioni di browser Web (e di sistemi operativi):

  • Microsoft Internet Explorer 7.0 o versioni successive su uno dei seguenti sistemi operativi:
    • Microsoft Windows XP Professional SP2 o versioni successive
    • Microsoft Windows 7 (tutte le edizioni)
    • Microsoft Windows 8 (tutte le edizioni)
  • Firefox 16.0 o 17.0 su uno dei seguenti sistemi operativi:
    • Sistemi operativi Windows:
      • Microsoft Windows XP Professional SP2 o versioni successive
      • Microsoft Windows 7 (tutte le edizioni)
      • Microsoft Windows 8 (tutte le edizioni)
    • Sistemi operativi Linux a 32 bit:
      • Fedora 16
      • SUSE Linux Enterprise Desktop 11 SP2
      • Debian GNU/Linux 6.0.5
      • Mandriva Linux 2011
      • Ubuntu 10.04 Server Edition
      • Ubuntu 12.04 Desktop Edition
    • Sistemi operativi Linux a 64 bit:
      • Red Hat Enterprise Linux 6.2 Server
      • SUSE Linux Enterprise Server 11 SP2
      • SUSE Linux Enterprise Server 11 SP2
      • OpenSUSE Linux 12.2
      • Ubuntu 12.04 Server Edition
  • Safari 4 su uno dei seguenti sistemi operativi:
    • Mac OS X 10.4 (Tiger)
    • Mac OS X 10.5 (Leopard)
    • Mac OS X 10.6 (Snow leopard)

Network Agent

I seguenti requisiti minimi riguardano i computer su cui è installato il componente Network Agent:

Requisiti hardware:

  • CPU: 1 GHz o superiore (almeno 1,4 GHz per un sistema operativo a 64 bit)
  • RAM: 512 MB
  • Spazio disponibile su disco: 1 GB

Se un computer viene utilizzato anche come agente di aggiornamento, si applicano i seguenti requisiti hardware:

  • CPU: 1 GHz o superiore (almeno 1,4 GHz per un sistema operativo a 64 bit)
  • RAM: 1 GB
  • Spazio disponibile su disco: 4 GB

Sistemi operativi supportati

  • Microsoft Windows XP Professional SP2 o versioni successive
  • Microsoft Windows XP Professional x64 o versioni successive
  • Microsoft Windows Server 2003 SP2 (tutte le edizioni)
  • Microsoft Windows Server 2003 x64 SP2 (tutte le edizioni)
  • Microsoft Windows Vista SP1 o versioni successive (tutte le edizioni)
  • Microsoft Windows Vista x64 SP1 con tutti gli attuali aggiornamenti (tutte le edizioni)
  • Microsoft Windows Server 2008 (tutte le edizioni)
  • Microsoft Windows Server 2008 x64 SP1 con tutti gli attuali aggiornamenti (tutte le edizioni)
  • Microsoft Windows Server 2008 x64 R2 (tutte le edizioni)
  • Microsoft Windows Server 2008 R2 (tutte le edizioni)
  • Microsoft Windows Server 2012 (tutte le edizioni)
  • Microsoft Windows Server 2012 R2 (tutte le edizioni)
  • Microsoft Windows SBS 2003 (tutte le edizioni)
  • Microsoft Windows SBS 2008 (tutte le edizioni)
  • Microsoft Windows SBS 2011 (tutte le edizioni)
  • Microsoft Windows 7 Professional/Enterprise/Ultimate (x32/x64)
  • Microsoft Windows 8 Professional/Enterprise x32/x64
  • Microsoft Windows 8.1 Professional/Enterprise x32/x64
  • Linux
  • Mac OS

 CONDIVIDI