KASPERSKY ENDPOINT SECURITY
FOR BUSINESS Advanced

Kaspersky Endpoint Security for Business ADVANCED ofrece funciones de gestión de sistemas que optimizan la eficiencia y una amplia gama de tecnologías de seguridad. Además, puedes controlarlo todo desde una consola de gestión.

• Anti-malware para estaciones de trabajo

  Anti-malware superior para tus sistemas

  Kaspersky Endpoint Security for Business ADVANCED ofrece el motor anti-malware de Kaspersky, que combina tecnologías heurísticas, basadas en firmas y con asistencia en la nube. Desde 2004, Kaspersky ha obtenido el mayor número de galardones de oro y platino (en todas las categorías de pruebas) concedidos por la organización independiente Anti-Malware Test Lab.

  Seguridad para entornos de TI heterogéneos*

  Kaspersky Endpoint Security for Business ADVANCED proporciona protección anti-malware para una amplia variedad de plataformas (incluidas Mac, Linux y Windows), por lo que te ayuda a garantizar la seguridad de una mayor gama de sistemas: incluido el nuevo Windows 8.

  Protección frente al malware más reciente

  La aparición de nuevo malware en el mundo no deja de crecer, por eso Kaspersky ofrece actualizaciones de la base de datos de malware con mucha más frecuencia que muchos otros proveedores anti-malware, para que estés más protegido frente a los ataques de día cero. Nuestras firmas basadas en patrones combinan una mejor detección con archivos de actualización más pequeños para ofrecer una protección eficaz, con menor carga para los sistemas.

  Protección incluso más temprana

  La base de datos Urgent Detection System de Kaspersky se actualiza de forma continua con datos sobre el malware recién descubierto, por lo que podemos ayudarte a proteger tus sistemas frente a nuevos ataques antes de que se lance una nueva firma de malware.

  Supervisión automática del comportamiento de las aplicaciones

  En cuanto una aplicación se inicia en uno de tus ordenadores, System Watcher de Kaspersky inicia la supervisión de la aplicación y evalúa su comportamiento. Si System Watcher detecta un comportamiento sospechoso dentro de la aplicación, Kaspersky Endpoint Security for Business ADVANCED la bloquea automáticamente.

  Niveles de protección más exhaustivos

  La tecnología Active Disinfection de Kaspersky funciona en los niveles más profundos del sistema operativo del ordenador para protegerte frente a código malicioso.

  El poder de la nube

  El sistema Kaspersky Security Network (KSN), basado en la nube, recopila automáticamente los datos de comportamiento sospechoso y malware de millones de ordenadores de clientes que han dado su consentimiento. Con la ayuda de estos datos en tiempo real, Kaspersky Endpoint Security for Business ADVANCED puede responder mucho más rápido a nuevo malware y reducir al mismo tiempo la incidencia de "falsos positivos" que pueden afectar a la productividad. Evaluaciones de terceros han demostrado que Kaspersky Security Network ayuda a Kaspersky a responder a nuevos ataques en tan solo 0,02 segundos.

  Protección frente a ataques de hackers

  Kaspersky Endpoint Security for Business ADVANCED incluye el sistema de prevención de intrusiones basado en host (HIPS) y el firewall personal de Kaspersky. Herramientas flexibles te permiten controlar el tráfico de entrada y salida mediante la configuración de los parámetros para un puerto, una dirección IP o una aplicación en concreto.

  Bloqueo de ataques en tu red

  Gracias a la función Network Attack Blocker, Kaspersky Endpoint Security for Business ADVANCED detecta y supervisa las actividades sospechosas en la red. Puedes preconfigurar el modo en que los sistemas responden al detectar un comportamiento sospechoso.

  *No todas las funciones se encuentran disponibles en todas las plataformas.

• Anti-malware para servidores de archivos
  Ficha Técnica

  Anti-malware para servidores de archivos: Protección para la propiedad

  Protección de entornos heterogéneos

  Con su excepcional motor antivirus, y análisis optimizado, Kaspersky Endpoint Security for Business ADVANCED proporciona protección anti-malware para servidores de archivos que ejecutan Windows, Linux, Novell NetWare o FreeBSD, con poco impacto en el rendimiento. Además de ejecutarse en servidores de clúster, la aplicación anti-malware de Kaspersky protege también servidores de terminal de Citrix y Microsoft.

  Anti-malware con capacidad de recuperación

  En caso de que uno de tus sistemas desarrolle un fallo o se apague de forma no planificada, la aplicación anti-malware de Kaspersky se reiniciará cuando lo haga el servidor de archivos.

  Gestión sencilla e informes flexibles

  Las funciones de gestión e informes flexibles permiten configurar la seguridad del servidor de archivos y generar informes de forma más rápida y sencilla.

  Protección de entornos virtualizados

  El anti-malware Kaspersky para servidores de archivos cuenta con la certificación VMware Ready.

• Gestión de sistemas
  Ficha Técnica

  Gestión de sistemas

  Gestión de activos: hardware, software y licencias

  Los complejos entornos de TI actuales dificultan el seguimiento por parte de la empresa de todos los activos de hardware y software de la red. Si los administradores no pueden ver todos los activos, ¿cómo pueden estar seguros de que están aplicando la protección y los controles correctos?

  Con Kaspersky Endpoint Security for Business ADVANCED, todos los dispositivos y el software de la red se detectan automáticamente y se registran en inventarios de hardware y software. La mayor visibilidad de los activos de hardware y software facilita la evaluación del estado de seguridad de cada sistema y la aplicación de la configuración de seguridad adecuada. Además, gracias a que el inventario de software incluye información sobre licencias y sus fechas de caducidad, Kaspersky Endpoint Security for Business ADVANCED ayuda a habilitar el aprovisionamiento centralizado de licencias y el seguimiento de incumplimientos asociados a las condiciones de las licencias.

  Gestión de parches y vulnerabilidades

  Con el uso de la base de datos de Microsoft WSUS y la propia base de datos de vulnerabilidades de aplicaciones y sistemas operativos de Kaspersky, Kaspersky Endpoint Security for Business ADVANCED analiza automáticamente la red empresarial para detectar vulnerabilidades asociadas a parches no aplicados. Permite sincronizar con regularidad los datos de las actualizaciones y parches de Microsoft, y aplicarlos a los sistemas. Para muchas aplicaciones que no son de Microsoft, la información sobre nuevos parches se puede descargar en los servidores de Kaspersky.

  Implementación de sistemas operativos (SO)

  Kaspersky Endpoint Security for Business ADVANCED automatiza la creación y clonación de imágenes de equipos para ahorrar tiempo y ayudar a optimizar la implementación del sistema operativo. Las imágenes se pueden almacenar en un inventario especial al que se puede acceder durante la implementación.

  Aprovisionamiento de aplicaciones

  Kaspersky Endpoint Security for Business ADVANCED simplifica la distribución de aplicaciones. Los administradores pueden implementar software mediante una orden o programarlo fuera de las horas de oficina normales. El proceso de implementación del software es totalmente transparente para los usuarios.

  Solución de problemas e implementación remotas

  Mediante el acceso remoto a cualquier ordenador de la red empresarial, Kaspersky Endpoint Security for Business ADVANCED ayuda a los administradores a resolver problemas de forma eficiente. Además, si necesitas implementar nuevo software en una oficina remota, puedes reducir la carga de la red utilizando una estación de trabajo local como agente de actualizaciones para todo el sitio.

  Control de admisión a la red

  Kaspersky Endpoint Security for Business ADVANCED te permite controlar fácilmente la admisión a la red para ayudarte a estar protegido frente a la introducción de malware en los sistemas. Los dispositivos se detectan automáticamente, lo que te permite rechazar también de forma automática el acceso de los equipos de los visitantes y comprobar la conformidad de los empleados respecto a tus políticas de seguridad. También puedes configurar un "portal cautivo" que proporciona acceso a Internet a los visitantes, pero no a tus datos.

• Cifrado
  Ficha Técnica

  Kaspersky Cifrado

  Cifrado seguro de eficacia probada

  Kaspersky emplea un algoritmo de cifrado AES con una longitud de clave de 256 bits para garantizar un cifrado potente de los datos confidenciales de la empresa.

  Selección de métodos de cifrado

  Kaspersky proporciona cifrado de nivel de archivo (FLE) y cifrado completo de disco (FDE). FDE opera en los sectores físicos del disco para ofrecer un cifrado "cercano al hardware" y habilitar una estrategia de tipo "cifrar todo de una vez". FLE ofrece cifrado exhaustivo de archivos individuales y ayuda a habilitar el uso compartido de datos en toda la red.

  Para la unidad de disco duro interna de un sistema, las tecnologías de Kaspersky te permiten utilizar una combinación de FLE y FDE, para cifrar todo el disco duro y que los archivos cifrados individualmente se puedan compartir de forma segura en la red local. Para un grupo de ordenadores, puedes utilizar FDE en el disco duro de cada sistema y FLE en los dispositivos de almacenamiento extraíbles. De esta forma, los datos del ordenador se protegen mediante cifrado y los datos de las unidades extraíbles también se cifran para permitir un uso seguro fuera de la red empresarial.

  Integración perfecta con otras tecnologías de Kaspersky

  Muchos otros productos de cifrado no se integran dentro de una solución de seguridad de endpoints completa. No es el caso de las tecnologías de cifrado de Kaspersky, que forman parte de un código base unificado que ha sido desarrollado internamente por expertos de Kaspersky. Con este nivel de integración, y la consola de gestión unificada Kaspersky Security Center, puedes aplicar ajustes de cifrado bajo la misma política como protección anti-malware, controles de endpoints y otros ajustes de seguridad de Kaspersky.

  Cifrado recomendado y transparente para los usuarios

  Todas las tareas de cifrado y descifrado se realizan "sobre la marcha" y las tecnologías de Kaspersky garantizan que las versiones no cifradas de los datos cifrados nunca estén presentes en el disco duro. Además, los procesos de cifrado y descifrado son totalmente transparentes para los usuarios, lo que garantiza que su productividad no se vea afectada por estas tareas.

  Control de privilegios en las aplicaciones

  Cuando se utiliza cifrado de nivel de archivo, el control de privilegios en las aplicaciones permite a los administradores establecer reglas claras de cifrado de acceso a los datos para aplicaciones y casos de uso específicos. Los ajustes flexibles permiten a los administradores gestionar fácilmente si se bloquea el acceso de una aplicación específica a los datos cifrados, se le otorga el acceso a los datos en su forma cifrada o se le proporcionan los datos sin cifrar. El proceso de descifrado es transparente para la aplicación.
  El control de privilegios en las aplicaciones simplifica el proceso de creación de copias de seguridad al garantizar que los datos cifrados permanecen así durante la transferencia, el almacenamiento y la restauración, independientemente de los ajustes de la política del terminal en el que se van a restablecer los datos. Además, el control de privilegios en las aplicaciones puede prevenir de forma eficaz el intercambio de archivos cifrados a través de mensajería instantánea o Skype, sin restringir el uso legítimo de estos sistemas ni de Skype.

  Uso compartido de datos cifrados fuera de la empresa

  Los usuarios pueden crear paquetes de archivos y carpetas protegidos con contraseña, cifrados y autoextraíbles. Esto permite transferir y compartir de forma segura datos confidenciales a través de un dispositivo extraíble, correo electrónico o Internet.

  Almacenamiento de claves custodiado

  Si uno de tus sistemas sufre una avería de hardware o un fallo de las aplicaciones, los datos pueden seguir descifrándose con ayuda de una clave exclusiva del dispositivo que se encuentra custodiada dentro de Kaspersky Security Center. Por tanto, los administradores pueden acceder a los datos vitales ante un fallo del sistema, incluso en el caso de no se pueda iniciar el sistema operativo.

  Recuperación de contraseñas de usuario

  Si un usuario pierde u olvida la contraseña, un mecanismo de desafío/respuesta permite recuperar la contraseña previa al arranque y acceder a los datos cifrados.

• Seguridad móvil**
  Ficha Técnica

  Kaspersky Seguridad móvil Mayor visibilidad y seguridad de gestión para terminales móviles

  Protección de dispositivos móviles y datos de la empresa

  Con una combinación de tecnologías anti-malware basadas en firmas, proactivas y con asistencia en la nube, Kaspersky Endpoint Security for Business ADVANCED protege una amplia gama de dispositivos móviles frente a malware. Las actualizaciones del sistema Kaspersky Security Network, basado en la nube, ayudan a defender los dispositivos frente a los ataques más recientes.

  Control de aplicaciones

  El control de aplicaciones te permite gestionar las aplicaciones que se pueden iniciar en cualquiera de los dispositivos móviles y acceder a tu red. Puedes implementar una política "Default Allow", para que las aplicaciones de la lista negra se bloqueen, pero el resto de aplicaciones se pueda ejecutar, o una política "Default Deny" que solo permite aplicaciones de la lista blanca. Kaspersky Endpoint Security for Business ADVANCED también es capaz de detectar automáticamente incidentes de liberación de dispositivos (rooting y jailbreak).

  Cifrado de datos de la empresa

  Para ayudar a evitar que los datos de la empresa caigan en las manos equivocadas, Kaspersky Endpoint Security for Business ADVANCED te permite cifrar toda la información empresarial que se almacena en dispositivos móviles. Puedes cifrar archivos o carpetas individuales mediante el cifrado de nivel de archivo/carpeta (FLE). En los dispositivos iOS, puedes cifrar un disco entero o una partición.

  Separación de los datos personales y de la empresa en dispositivos BYOD

  Kaspersky Endpoint Security for Business ADVANCED incluye tecnología de creación de contenedores que te permite configurar un contenedor independiente en un dispositivo móvil propiedad de un usuario, de modo de que los datos de la empresa se puedan incluir dentro del contenedor para separarlos de forma eficaz de los datos personales del usuario. Los contenidos del contenedor también se pueden cifrar automáticamente. Además, puedes gestionar las aplicaciones individuales para otorgarles acceso a recursos específicos dentro del dispositivo. La creación de contenedores ofrece una ayuda valiosa a las empresas que implantan una iniciativa BYOD (trae tu propio dispositivo).

  Protección antirrobo

  En caso de pérdida o robo de un dispositivo, las funciones especiales activadas de forma remota te permiten bloquear el móvil, detectar su ubicación y eliminar todos los datos de la empresa almacenados en el dispositivo. Incluso si se ha introducido una nueva tarjeta SIM en el dispositivo, la tecnología SIM Watch de Kaspersky te enviará automáticamente el nuevo número del dispositivo móvil, para que puedas ejecutar las funciones remotas de bloqueo, detección y eliminación de datos.

  **Solo disponible para las plataformas móviles especificadas en la lista de plataformas compatibles de Kaspersky. No todas las funciones están disponibles para algunas de las plataformas móviles compatibles.

• Gestión de dispositivos móviles***
  Ficha Técnica

  Gestión de dispositivos móviles Mayor visibilidad y seguridad de gestión para terminales móviles

  Gestión móvil eficiente

  Kaspersky Endpoint Security for Business ADVANCED incluye una completa función de gestión de dispositivos móviles (MDM), compatible con Active Directory, Microsoft Exchange ActiveSync y Apple MDM Server.

  Las funciones de gestión de dispositivos móviles de Kaspersky ayudan a simplificar la implementación del agente de seguridad móvil de Kaspersky y el control de las aplicaciones y SO móviles. El agente de seguridad puede suministrarse a los dispositivos de forma inalámbrica o mediante un anclaje de red, y es sencillo supervisar qué dispositivos han completado la descarga de seguridad necesaria, así como bloquear el acceso de dispositivos no protegidos a la red empresarial.

  ***Solo disponible para las plataformas móviles especificadas en la lista de plataformas compatibles de Kaspersky. No todas las funciones están disponibles para algunas de las plataformas móviles compatibles.

• Controles (aplicaciones, dispositivos, web)
  Ficha Técnica

  Kaspersky Controles (aplicaciones, dispositivos, web) Control de terminals

  Control de aplicaciones

  Kaspersky Endpoint Security for Business ADVANCED incluye las herramientas de control de aplicaciones, que te ayudan a gestionar las aplicaciones que se pueden ejecutar en los sistemas y el modo en que lo hacen:

  • Control de inicio de las aplicaciones: te permite controlar el inicio de una aplicación para que puedas bloquear, autorizar o auditar cada aplicación
  • Supervisión de aplicaciones: te permite supervisar y clasificar cada aplicación como fiable, no fiable o restringida
  • Control de privilegios en las aplicaciones: controla si una aplicación puede acceder a recursos específicos del sistema, como el sistema de archivos o el registro
  • Easy-to-manage Default Allow and Default Deny policies:  
    
      - Default Allow bloquea las aplicaciones de la lista negra y permite la ejecución del resto de aplicaciones  
    
      - Default Deny permite ejecutar solo las aplicaciones de la lista blanca y bloquea el resto de aplicaciones

  Lista blanca habilitada por Internet

  El servicio de marcado en lista blanca dinámico de Kaspersky evalúa la seguridad de las aplicaciones más utilizadas para garantizar que son seguras. Las actualizaciones de la lista blanca se proporcionan al sistema desde el sistema Kaspersky Security Network, basado en la nube, para que puedas beneficiarte de la información sobre listas blancas más reciente. Kaspersky es el único proveedor de seguridad que ejecuta su propio laboratorio de listas blancas, que emite actualizaciones continuas de la base de datos de listas blancas.

  Control de dispositivos

  Si se conectan dispositivos no autorizados a alguno de tus sistemas, la seguridad de los datos y la red puede verse comprometida. Kaspersky Endpoint Security for Business ADVANCED incluye funciones de control de dispositivos que te permiten:

  • Gestionar los privilegios de acceso para distintos tipos de dispositivos, buses de dispositivos diferentes o dispositivos individuales
  • Predefinir exactamente el momento de la activación de las políticas de control de dispositivos. Por ejemplo, puedes permitir a los usuarios que conecten dispositivos solo durante las horas de oficina habituales

  Control del acceso a Internet

  Kaspersky Endpoint Security for Business ADVANCED incluye la función de control web, que ayuda a evitar que la red empresarial se utilice para acceder a sitios web no adecuados. Mediante el control web, puedes supervisar y filtrar fácilmente el uso de los navegadores que hace cada empleado. Puedes permitir, prohibir, limitar o auditar el acceso de los usuarios a sitios web individuales o a categorías de sitios web, incluidos sitios web de juegos, sitios de apuestas o redes sociales.

• Consola de gestión unificada
  Ficha Técnica

  Kaspersky Security Center: Consola de gestión unificada

  Kaspersky Endpoint Security for Business ADVANCED se proporciona junto con Kaspersky Security Center, una consola de gestión centralizada y fácil de usar que ofrece un control detallado de prácticamente todas las tecnologías de seguridad de Kaspersky que se ejecutan en tu red de TI. Kaspersky Security Center te ofrece una consola de gestión en un único "panel de cristal", por lo que no perderás tiempo aprendiendo a utilizar diferentes interfaces de gestión para diversas tareas de seguridad y gestión de sistemas.