Kaspersky Endpoint Security

Производитель: Kaspersky
Класс: Средства антивирусной защиты
Тип: программное средство защиты информации
Реестр Минцифры: Реестр российского ПО
Лицензирование: На каждый объект защиты

Устанавливается на объект защиты, обеспечивает АВЗ

Какие меры защиты закрывает

ИАФ.1 (приказ 239): Идентификация и аутентификация настраивается на стороне ОС, отдельных УЗ для KES нет
АВЗ.1 (приказ 239): Реализуется путем постоянного нахождения компонента "Защита от файловых угроз" в оперативной памяти СВТ и проверкой на угрозы всех открываемые, сохраняемые и запускаемые файлов в режиме реального времени.
ЗНИ.1 (приказ 239): Аналогично ИАФ.2. Все подключенные когда-либо устройства идентифицируются по модели и идентификатору. Ведется учет доверенных и недоверенных устройств, в том числе и машинных носителей.
ОПС.1 (приказ 239): Реализуется путем контроля прав ПО в части доступа к ресурсам операционной системы (например, параметры автозапуска, ключи реестра) и доступа к информации (например, к файлам, приложениям).
УПД.1 (приказ 239): Выполняется частично, можно присвоить или забрать права у групп пользователей или конкретных пользователей ОС. Также доступна возможность создания сервисной УЗ, но также нет возможности блокирования и активации УЗ.
УПД.2 (приказ 239): Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES
ИАФ.2 (приказ 239): Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели.
АВЗ.3 (приказ 239): Реализуется возможностью проверки в том числе составных файлов - форматов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE.
АУД.4 (приказ 239): Осуществляется путем сохранения событий безопасности в локальных отчетах и журналах Windows.
АВЗ.4 (приказ 239): Базы могут обновляться как в ручном режиме (качаются с ресурсов вендора, ставятся на флешку и обновляются), так и централизованно с помощью MMC или KSC
ИАФ.4 (приказ 239): Защита паролем позволяет ограничить доступ пользователей к Kaspersky Endpoint Security в соответствии с предоставленными разрешениями (например, разрешение на завершение работы приложения).
УПД.4 (приказ 239): Реализуется аналогично УПД.2
УПД.5 (приказ 239): Реализуется аналогично УПД.2
ЗНИ.5 (приказ 239): В задаче "Контроль устройств" существует возможность запрета и разрешения доступа по шине подключения (например, USB).
АУД.6 (приказ 239): Осуществляется путем разграничения доступа пользователей в отношении локальных журналов. Дополнительно файлы защищены при помощи ВФ ОИБ ОС. Журналы Windows так же защищаются ВФ ОИБ ОС.
ЗНИ.7 (приказ 239): Контроль подключения реализуется настройкой правил доступа, где можно конкретным пользователям давать доступ до устройств по шине или для определенных идентификаторов и т.п.
УПД.11 (приказ 239): Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже будет использовать идентификационную информацию пользователя и предоставлять права в соответствии с такой информацией. В отношении сервисных УЗ - до ввода логина и пароля (либо временного пароля, если он настроен) любые действия, не разрешенные для группы "Все", запрещены.
АВЗ.1 (приказ 31): Реализуется путем постоянного нахождения компонента "Защита от файловых угроз" в оперативной памяти СВТ и проверкой на угрозы всех открываемые, сохраняемые и запускаемые файлов в режиме реального времени.
ЗНИ.1 (приказ 31): Аналогично ИАФ.2. Все подключенные когда-либо устройства идентифицируются по модели и идентификатору. Ведется учет доверенных и недоверенных устройств, в том числе и машинных носителей.
ОПС.1 (приказ 31): Реализуется путем контроля прав ПО в части доступа к ресурсам операционной системы (например, параметры автозапуска, ключи реестра) и доступа к информации (например, к файлам, приложениям).
ИАФ.1 (приказ 31): Идентификация и аутентификация настраивается на стороне ОС, отдельных УЗ для KES нет
УПД.1 (приказ 31): Выполняется частично, можно присвоить или забрать права у групп пользователей или конкретных пользователей ОС. Также доступна возможность создания сервисной УЗ, но также нет возможности блокирования и активации УЗ.
ИАФ.2 (приказ 31): Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели.
УПД.2 (приказ 31): Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES
АВЗ.3 (приказ 31): Реализуется возможностью проверки в том числе составных файлов - форматов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE.
АВЗ.4 (приказ 31): Базы могут обновляться как в ручном режиме (качаются с ресурсов вендора, ставятся на флешку и обновляются), так и централизованно с помощью MMC или KSC
ИАФ.4 (приказ 31): Защита паролем позволяет ограничить доступ пользователей к Kaspersky Endpoint Security в соответствии с предоставленными разрешениями (например, разрешение на завершение работы приложения).
УПД.4 (приказ 31): Реализуется аналогично УПД.2
АУД.4 (приказ 31): Осуществляется путем сохранения событий безопасности в локальных отчетах и журналах Windows.
УПД.5 (приказ 31): Реализуется аналогично УПД.2
ЗНИ.5 (приказ 31): В задаче "Контроль устройств" существует возможность запрета и разрешения доступа по шине подключения (например, USB).
АУД.6 (приказ 31): Осуществляется путем разграничения доступа пользователей в отношении локальных журналов. Дополнительно файлы защищены при помощи ВФ ОИБ ОС. Журналы Windows так же защищаются ВФ ОИБ ОС.
ЗНИ.7 (приказ 31): Контроль подключения реализуется настройкой правил доступа, где можно конкретным пользователям давать доступ до устройств по шине или для определенных идентификаторов и т.п.
УПД.11 (приказ 31): Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже будет использовать идентификационную информацию пользователя и предоставлять права в соответствии с такой информацией. В отношении сервисных УЗ - до ввода логина и пароля (либо временного пароля, если он настроен) любые действия, не разрешенные для группы "Все", запрещены.

Совместимость с операционными системами

Сертификаты

4068 — действует до 22.01.2029

Весь каталог средств защиты информации · Подбор СрЗИ под требования НПА