KasperskySecurity for Windows Server

Proteção avançada de servidores

• Proteção da próxima geração contra os malwares mais recentes

  Baseado na exclusiva estrutura HuMachine da Kaspersky, o sistema de proteção contra ameaças em várias camadas do Kaspersky Security for Windows Server detecta todos os tipos de malware, incluindo ameaças avançadas, sofisticadas e emergentes. Apesar de sua capacidade, causa impacto mínimo sobre o desempenho do servidor e oferece diferentes recursos de otimização, dependendo da função do servidor (por exemplo, configurando a prioridade de aplicativos ou excluindo processos confiáveis críticos da verificação).

• Proteção de servidores assistida na nuvem

  A Kaspersky Security Network (KSN) fornece uma resposta mais rápida do que nunca a novas ameaças, melhorando o desempenho dos componentes de proteção e minimizando o risco de falsos positivos.

• NOVO: Prevenção contra exploits

  O Kaspersky Security for Windows Server inclui um avançado mecanismo de prevenção contra exploits que protege a memória de processos de exploits. Ele monitora os processos protegidos e evita tentativas de explorar vulnerabilidades não corrigidas ou até vulnerabilidades de "dia zero" em aplicativos e componentes do sistema.

• NOVO: Fortalecimento do sistema

  A resiliência mais confiável contra violações de dados é obtida pela implementação do cenário de Negação Padrão usando o Controle de Inicialização de Aplicativos. Ao proibir o uso de qualquer aplicativo diferente de componentes confiáveis do sistema e programas ou serviços especificados, a maioria dos tipos de malware é bloqueada automaticamente antes mesmo de ser inicializada. Em conjunto com o Controle de Dispositivos em execução em modo de Negação Padrão, excluindo o uso de qualquer armazenamento não solicitado, esses componentes reduzem consideravelmente a superfície de ataque e aumentam a segurança do servidor protegido pela Kaspersky.

• Integridade do sistema

  A garantia de que os componentes e processos críticos do sistema (assim como os aplicativos de missão crítica) permaneçam intactos é tão importante para o bom funcionamento do servidor quanto para a segurança dos dados confidenciais processados nele. 

  O Kaspersky Security for Windows Server cuida disso, oferecendo recursos como o Monitor de Integridade de Arquivos e a Inspeção de Logs, que ajudam não só a evitar alterações indesejadas no sistema, mas também a detectar determinados indicadores de violações de segurança e o cumprimento de várias normas, como o PCI/DSS.

• Proteção para servidores de terminal

  O Kaspersky Security for Windows Server protege uma ampla variedade de ambientes de acesso remoto, inclusive Microsoft Terminal Services e Citrix XenApp/Xen Desktop:

  • As sessões dos usuários finais nos modos de publicação de área de trabalho são protegidas de ameaças de malware, inclusive ransomware. O novo componente Segurança do Tráfego do Kaspersky Security for Windows Server oferece proteção antivírus e antiphishing para o tráfego da Web e de e-mail no Servidor de Terminal.
  • Os controles de segurança, especificamente os Controles da Web e de Aplicativos com as categorias da Kaspersky, restringem o uso de recursos não solicitados, reduzindo o risco de uma violação de dados.

• NOVO: Suporte a contêineres do Microsoft Windows Server

  A rápida propagação da virtualização de contêineres com base no Docker exige proteção específica, considerando-se os contêineres que usam o mesmo kernel que outros processos do servidor. O Kaspersky Security for Windows Server protege os contêineres do Windows Server, garantindo que os contêineres comprometidos encontrados não prejudiquem sua empresa

• Suporte para ambientes virtualizados

  O Kaspersky Security for Windows Server oferece segurança confiável para qualquer tipo de infraestrutura virtualizada ou híbrida — privada, hospedada ou em uma nuvem pública.

• NOVO: Segurança do tráfego externo

  Esse novo sistema oferece filtragem de malware do tráfego, verificação de links da Web e controle de recursos da Web, com base nas categorias da Kaspersky para qualquer sistema externo que dê suporte ao protocolo ICAP, como servidores proxy, armazenamentos ou qualquer outro sistema que compatível com ICAP.

Proteção do armazenamento

• Proteção do armazenamento em vários níveis 'sempre ativa'

  O Kaspersky Security for Windows Server dá suporte a uma grande variedade de sistemas de armazenamento da maioria dos fornecedores mais conhecidos, como Hitachi, EMC², IBM, Dell, Oracle e NetApp. Ele dá suporte à verificação ao acessar (quando um arquivo iniciado é modificado) e à verificação sob demanda (seja mediante solicitação ou agendamento). Para o NetApp Storage, está disponível a exclusiva funcionalidade Anti-Cryptor. Essa tecnologia protege os dados em compartilhamentos NAS de ransomware e bloqueia qualquer tentativa de criptografar os dados no armazenamento de qualquer máquina host conectada com malware de criptografia em execução.

• Proteção de armazenamentos e pastas compartilhadas contra cryptomalware (Anti-Cryptor)

  Os produtos Kaspersky foram dos primeiros a oferecer proteção dedicada de endpoints contra ransomware de criptografia. Ataques diretos a servidores são raros, mas, agora que os cryptors se tornaram uma pandemia, eles sofrem criptografia iniciada remotamente dos dados armazenados em compartilhamentos de arquivos. 

  O Kaspersky Security for Windows Server contém um mecanismo anti-cryptor exclusivo, capaz de bloquear a criptografia de arquivos em recursos compartilhados a partir de um processo malicioso que está sendo executado em outra máquina na mesma rede. Esse sistema monitora as pastas compartilhadas protegidas constantemente, rastreando o estado dos arquivos armazenados. Assim que a atividade de criptografia é detectada, o sistema impede que a máquina de origem do ataque acesse o servidor, interrompendo o processo de criptografia e impedindo a perda de dados corporativos. Essa funcionalidade está disponível para sistemas de armazenamento Windows e NetApp.

Gerenciamento fácil e flexível

• Controle sobre os privilégios de administrador

  Escolha o nível de privilégio adequado para o administrador de cada servidor. Assim, fica fácil cumprir os requisitos de segurança específicos a diferentes funções e departamentos.

• Sistema de notificações

  As notificações podem ser enviadas aos administradores por meio do serviço de mensagens ou de e-mail. O Kaspersky Security for Windows Server é integrado ao protocolo SNMP e pode operar com o System Center Operations Manager (SCOM). Como alternativa, monitore as operações analisando os logs de eventos do Microsoft Windows ou do Kaspersky Security Center.

• NOVO: Integração com SIEMs

  O Kaspersky Security for Windows Server oferece recursos de integração para vários sistemas de SIEM. O aplicativo pode converter os eventos de logs de aplicativos para formatos compatíveis com o servidor syslog, para que esses eventos possam ser reconhecidos e importados em um SIEM. O aplicativo dá suporte à conversão para um formato de dados estruturados e para o formato JSON.

• NOVO: Gerenciamento do Firewall do Windows

  Para melhorar a praticidade do gerenciamento de segurança do servidor, o Kaspersky Security for Windows Server permite a configuração dos firewalls locais do Windows de seus servidores diretamente no console unificado do Kaspersky Security Center.