Automatisierung der IT-Sicherheit und vollständige Transparenz
Die wachsende Vielfalt an Plattformen, Geräten, Software und anderen Programmen macht IT-Sicherheitsmanagern das Leben schwer. Und das Risiko wird durch die zunehmende Komplexität von IT-Umgebungen noch verschärft: Wenn Sie nicht wissen, welche Komponenten überhaupt vorhanden sind, wie sollen Sie diese dann schützen?
Hardware-Erkennung, Software-Bestandsaufnahme und rechtzeitiges Patchen von Schwachstellen sind arbeits- und zeitintensiv.
Das Kaspersky Security Center hilft Ihnen dabei, dies zu vereinfachen. Physische, virtuelle und Cloud-basierte Endpoints, Mobilgeräte und Embedded Systems werden über eine gemeinsame Konsole verwaltet – so erhöhen Sie die Effizienz und senken die Betriebskosten.
Ressourcen kontrollieren, Kosten senken
Das Kaspersky Security Center ermöglicht vollständige Transparenz in Bezug auf die Hardware und Software in Ihrem Netzwerk. Sparen Sie Lizenzkosten durch die zentrale Überwachung und Bereitstellung von Nutzungsrechten. Die automatisierte Erkennung von Geräten sowie Berichte über Hardware-Erkennung und Software-Bestandsaufnahme tragen zur Optimierung der Ressourcen bei. Mit dem Kaspersky Security Center lassen sich Softwarelizenzen und Hardware-Ressourcen ganz einfach nachverfolgen und steuern.
Schwachstellenerkennung und -verwaltung
Die Vulnerability- und Patch-Management-Funktionen des Kaspersky Security Center erkennen mögliche Zugangspunkte Ihres Netzwerks, indem sie Schwachstellen in Ihren Programmen und Betriebssystemen ermitteln und diese blockieren, bevor Malware Ihre Daten beeinträchtigen kann.
Das automatisierte Vulnerability Assessment basiert auf Cloud-Informationen zu Exploit-Aktivitäten in Echtzeit und gewährleistet, dass stets die neuesten Patches installiert sind, ohne dass Systeme oder Benutzer beeinträchtigt werden. Die Schwachstellenüberwachung des Kaspersky Security Center unterstützt mehr als 150Softwareprogramme und deckt so einen Großteil der am häufigsten genutzten Unternehmensanwendungen ab. Einmal erkannt, werden Schwachstellen priorisiert, damit die risikoreichsten zuerst behoben werden können.
Automatische Risikominderung
Patches werden automatisch heruntergeladen, verteilt und installiert, ob in einer Umgebung mit physischen, virtuellen oder Cloud-basierten Maschinen. Optimierte Algorithmen für Microsoft-Updates verringern den Netzwerkverkehr und benötigen weniger Speicherplatz.
Überwachen Sie den Status der Patch-Installation mit Berichten über den Fortschritt und die Wirksamkeit von Patches für Programme von Drittanbietern.
Optimieren Sie Routineaufgaben
Das Kaspersky Security Center bietet eine Reihe verschiedener Funktionen für die Verwaltung von IT-Systemen, mit der Sie alltägliche IT-Aufgaben für heterogene Netzwerke optimieren können.
Die erweiterbare Architektur des Kaspersky Security Center beinhaltet Plug-ins für die Verwaltung von Sicherheitsprodukten für jede Plattform. Wenn ein neues (oder aktualisiertes) Produkt veröffentlicht wird, kann die entsprechende Erweiterung auf dem Kaspersky Security Center installiert werden, ohne dass ein Patch angewendet oder die Konsole neu installiert werden muss. Die Verteilung und Bereitstellung von Endpoint-Software kann mit den Client-Management-Tools des Kaspersky Security Center problemlos durchgeführt werden, während die zentrale Verwaltung durch rollenbasierten Zugriff und integrierte Dashboards ergänzt wird, sodass jeder Administrator nur auf die Tools und Daten zugreifen kann, die für seine Verantwortungsbereiche relevant sind.
Einfache Skalierbarkeit
Ermöglicht die Skalierung ohne Änderung der Ersteinrichtung. Bis zu 100 000 physische, virtuelle und Cloud-basierte Endpoints können nun über eine einzige Serverinstallation des Kaspersky Security Center verwaltet werden. Ein Verteilungspunkt kann hierbei bis zu 10 000 Hosts übernehmen. Administratoren können darüber hinaus Primär- und Sekundär-Hierarchien für mehrere Server erstellen, bei denen Rollen und Berechtigungen des primären Servers an alle sekundären Server weitergegeben werden und bei denen der primäre Server jeden von sekundären Servern gemanagten Host kennt.
Schützen Sie Ihre Daten
Zentral verwaltete Verschlüsselungsfunktionen bieten eine zusätzliche Sicherheitsstufe zur Vermeidung von Datenverlust durch Malware-Angriffe oder verlorene Geräte. Das Kaspersky Security Center ermöglicht Administratoren die zentrale Aktivierung/Deaktivierung von FileVault 2.0 auf MacOS®, der Verschlüsselung mobiler Geräte, von Kaspersky Encryption sowie von Microsoft BitLocker® unter Microsoft® Windows®. Darüber hinaus überwacht es den Status der verschlüsselten Geräte, meldet blockierte Zugriffe auf verschlüsselte Dateien und sichert Codierungsschlüssel, um vergessene Anmeldedaten wiederherstellen zu können.
Optimierung des Supports per Fernzugriff
Verringern Sie Reaktionszeiten und steigern Sie die Effizienz mit optimierten Remote-Funktionen für Fehlerbehebung und Support. Durch die Remote-Verbindung mit dem entsprechenden Client/Remote-Computer im Kaspersky Security Center über RDP wird die Diagnose und Fehlerbehebung deutlich vereinfacht– und das bei jeglicher Software.
Nahtlose Bereitstellung in Zweigstellen
Die Einrichtung neuer Workstations in Zweigstellen kann per Fernzugriff und automatisch erfolgen. Außerdem können Sie einen Zeitpunkt für die Einführung und Installation neuer Programme außerhalb der Geschäftszeiten festlegen. Dies ermöglicht das Erstellen, Speichern und Bereitstellen von Systemabbildern von einem zentralen Standort aus, was beispielsweise ideal für die Migration auf Microsoft® Windows® 10 ist.
Plattformübergreifendes Mobile Device Management
Mit dem Kaspersky Security Center können Sie über eine zentrale Konsole unternehmenseigene und private Mobilgeräte Ihrer Mitarbeiter effizient verwalten. Mitarbeiter können ihre mobilen Geräte auch außerhalb des Unternehmens nutzen, ohne hierdurch die Sicherheit zu gefährden.
Absicherung des mobilen Zugriffs
Mit dem Kaspersky Security Center schützen Sie mobile Geräte in Echtzeit und gewährleisten durch intelligente Indikatoren für das Schutzniveau vollständige Transparenz. Trennen Sie auf den Nutzergeräten, einschließlich Gastgeräten, Unternehmens- von persönlichen Daten und erzwingen Sie Passwörter und/oder die Verschlüsselung von Unternehmensdaten – auf diese Weise sind Ihre Daten auch bei Verlust oder Diebstahl der Geräte sicher.
Unterstützung von mitarbeitereigenen Geräten
BYOD-Initiative? Das Kaspersky Security Center bietet intuitive Assistenten für die Bereitstellung des Schutzes über OTA-Technologien (Over the Air) und Enrollment-Konsolen (Samsung KNOX).
Entlastung von Administratoren durch das Self-Service-Portal
Bei Verlust oder Diebstahl eines Mobilgerätes können Funktionen wie SIM-Überwachung, Sperrung per Fernzugriff, Löschen und Orten sofort von einem Administrator oder Benutzer über das Self-Service-Portal aktiviert werden, um einen unberechtigten Zugriff auf Unternehmensdaten zu verhindern.
Transparenz und Kontrolle
Das Kaspersky Security Center bietet eine zentrale Verwaltungskonsole, mit der Sie all Ihre Geräte – ob physisch, virtuell oder mobil – einfach verwalten und schützen können.
Eine SaaS-Sicherheitsverwaltungskonsole
Verwalten Sie wichtige Sicherheitsfunktionen ganz einfach per Fernzugriff mit der Cloud-Konsole des Kaspersky Security Center. Es handelt sich um einen Cloud-basierten Verwaltungsserver, der in Azure bereitgestellt wird. Sie müssen keine Zeit und Ressourcen für die Bereitstellung und Wartung eines Verwaltungsservers aufwenden. Kunden können diese Aufgaben an Kaspersky übergeben und wir kümmern uns darum. Auch die Sicherheit von Windows-, Mac- und Linux-Workstations durch Kaspersky Endpoint Security for Business Select lässt sich direkt über die Cloud-Konsole managen.
Hauptmerkmale:- Zentralisierte Endpoint-Erkennung und -Bereitstellung
- Unterstützung für Verteilungspunkte
- Server-Hierarchie unterstützt Migrationen, z.B. das Verschieben des primären Servers in die Cloud unter Beibehaltung des sekundären Servers on premise
- Migrationsassistent
- Unterstützung für bis zu 10000Nodes; eignet sich damit für Unternehmen jeder Größe, einschließlich Großunternehmen
Die vorhandenen Verwaltungsoptionen– MMC-Konsole und Webkonsole– sind weiterhin verfügbar.
Erweiterte Webkonsole für die Verwaltung vor Ort
Die erweiterte Verwaltung von Stufenfunktionen – Kaspersky Vulnerability & Patch Management, Encryption und Remote Desktop Management – ist jetzt über eine Webkonsole für Kaspersky Enterprise Security for Windows, Kaspersky Enterprise Security for Mac und Kaspersky Security for Windows Server verfügbar.
Die neu veröffentlichten Produkte Kaspersky Sandbox und Kaspersky EDR Optimum sowie die neueste Version von Kaspersky Embedded Systems Security werden ebenfalls unterstützt.
Einfaches Sicherheitsmanagement für alle Geräte
Mit dem Kaspersky Security Center können Sie alle Änderungen an wichtigen Komponenten Ihrer Anlagen, wie Webserver und Geldautomaten, überwachen und umgehend auf Verstöße reagieren. Sie werden von der System Integrity Monitor-Komponente umgehend über besondere Vorkomnisse informiert und können somit nicht nur das Dateisystem eines Geräts (Dateiintegrität) überwachen, sondern auch die Registrierungsstrukturen, den Firewall-Status und den Zustand der angeschlossenen Hardware.
Angriffe aus öffentlichen Netzwerken verhindern
In nicht vertrauenswürdigen öffentlichen WLAN-Netzwerken sind Geräte– und damit auch das Unternehmensnetzwerk– Angriffen ausgesetzt. Mithilfe einer Liste vertrauenswürdiger Netzwerke speziell für Außendienstmitarbeiter können Sie den Zugang zu sicheren WLANs erlauben und andere Netzwerke blockieren, ohne die Mobilität oder Produktivität zu beeinträchtigen.
Vereinfachtes Firewall-Management
Konfigurieren und verwalten Sie Firewall-Einstellungen unter Linux- und Windows-Betriebssystemen. Mit dem Kaspersky Security Center können Sie Netzwerkrichtlinien für alle Endpunkte von einer einzigen Konsole aus durchsetzen.
Risikominimierung und mehr Effizienz
Definieren und steuern Sie, welche Geräte und Programme auf das Netzwerk zugreifen und wie sie dort ausgeführt werden können, um sich vor Malware zu schützen. Legen Sie fest und kontrollieren Sie, auf welche Geräte, Programme und Webseiten Mitarbeiter zugreifen können.
Direkte Integration von bewährtem Schutz in Cloud-Umgebungen
Die native Integration zwischen der Verwaltungskonsole und Amazon Web Services-Cloud-Umgebungen bietet vollständige Transparenz und Kontrolle über Kaspersky Endpoint Security for Linux- und Kaspersky Security for Windows Server-Instanzen, die in der Cloud bereitgestellt werden.
Nutzen Sie das Kaspersky Security Center auf einer Amazon EC2-Instanz, um den Schutz Ihres Unternehmens zu verwalten, oder abonnieren Sie eines der im AWSMarketplace verfügbaren AMIs, um eine Instanz zu erhalten, auf der das Kaspersky Security Center direkt einsatzbereit ist. In diesem Fall wird das Kaspersky Security Center auf der Instanz installiert, ohne dass Sie etwas tun müssen.
Sie können bei diesem standardmäßigen Ansatz auch andere Public Clouds verwenden.
Optimierte Updates und verbesserter Datenverkehr
Ein neuer Mechanismus für Signaturupdates kann das Volumen des Update-Datenverkehrs zwischen Ihrem KSC-Server (Kaspersky Security Center) und den -Agenten um das 20-Fache reduzieren.
Durch den Einsatz eines Remote-Endpoints als Verteilungspunkt wird das Volumen weiter optimiert: Hierbei kann jeder Punkt in Remote-Umgebungen als KSN-Proxy (Kaspersky Security Network) dienen.
Diese reduzierte Belastung Ihrer Kommunikationskanäle bedeutet, dass für andere Aufgaben mehr Bandbreite zur Verfügung steht.
Anwenden von Best Practices für Audits
Verbesserungen bei der Überprüfung aller Endpoint-Programme ermöglichen Administratoren die Nachverfolgung von Änderungen sowie Rollbacks auf vorherige Richtlinien. Vergleichen Sie zwei Richtlinien für ein verwaltetes Programm. Anschließend generieren Sie einen Bericht, der die übereinstimmenden und unterschiedlichen Richtlinieneinstellungen widerspiegelt. Diese Funktion ist besonders nützlich, wenn verschiedene Administratoren in ihren jeweiligen Büros mehrere Richtlinien für ein verwaltetes Programm erstellt haben oder wenn eine einzige übergeordnete Richtlinie von allen lokalen Büros übernommen und für jedes Büro geändert wurde.
KAUFEN
Das Kaspersky Security Center ist in folgenden Produkten enthalten:
- Kaspersky Total Security for Business
- Kaspersky Endpoint Security for Business – Advanced
- Kaspersky Endpoint Security for Business – Select
- Kaspersky Vulnerability and Patch Management
- Kaspersky Security for Storage
- Kaspersky Security for Mail Server
- Kaspersky Hybrid Cloud Security