卡巴斯基的企业终端安全(ESB)多年来一直是其内部部署解决方案的基础，最新版本引入了前所未有的更严格的安全措施。新的智能自适应异常控制组件可以监控异常用户行为，并具有扫描入站和出站HTTPS流量的能力。网络保护组件具有强大的嗅探和挖掘恶意软件的能力。

ESB有三个版本，包括安全中心管理控制台、防恶意软件、文件服务器和移动防护以及设备、网络和应用程序控制。正在审查的高级版本增加了自适应异常控制、加密和补丁管理以及远程软件安装，而Total版本则通过邮件服务器、网关和协作安全来支持这一点。

高级版的评估价是每年760英镑，有10个座位。平台支持非常广泛，因为ESB可以保护Windows、Mac和Linux工作站和服务器，并且包括使用Exchange ActiveSync或其自己的iOS MDM服务器的iOS和Android移动设备管理(MDM)服务。

卡巴斯基企业端点安全高级审计：管理和部署。

ESB部署从在指定的主机Windows工作站或服务器上安装安全中心11组件开始。它希望有一个可用的SQL数据库并对其进行测试。我们安装了微软的SQL Server 2014快速SP2。

安全中心11控制台作为MMC(微软管理控制台)管理单元运行，可以获得新鲜的油漆，但保持与以前版本相同的视觉格式。另一方面，ESB Web控制台经历了彻底的重新设计，随着状态仪表板和报告的大幅改进，它现在提供了对ESB设置的完全访问，允许在需要时使用它来代替安全中心。

您被工作站部署的选择宠坏了；ESB可以搜索网络子网、工作组和活动目录(AD)域。ESB控制台将所有发现的系统放在“未分配”列表中，我们选择我们的Windows测试工作站，使用作业将网络代理和端点安全组件推送到它们，并观察ESB将它们移动到默认的托管组。

自动安装选项更快。所有未分配的系统都可以添加到控制台组，并且可以启用此功能。ESB会为你做所有的辛苦工作。您可以基于选定的工作组或AD域创建一个组结构，在其中您可以保留发现例程来填充它们，然后运行整个部署。

卡巴斯基企业端点安全高级审计：组策略。

系统中心为默认组创建一组基本安全策略，以立即保护所有测试客户端。您可以创建自定义组并应用新策略来定义客户端的网络代理和端点安全组件在加入组时的行为。

ESB的组策略是一个强大的功能，因为它们允许您集中管理所有端点安全和威胁保护功能，并防止最终用户篡改客户端设置或卸载它们。可以从系统中心或网络控制台修改策略，我们发现将更改推送给客户大约需要10秒钟。

选择一个组将显示所有成员系统，每个分配的彩色编码图标将用作清晰的状态指示器。选择客户端会在右窗格中显示其属性，而下拉菜单提供了运行任务、强制同步以及查看硬件和软件清单等选项。

一个有用的支持功能是能够使用RDP或Windows桌面共享启动与选定客户端的远程控制会话。另一个有价值的特性是ESB的完整漏洞和补丁管理组件，它检查我们的客户，显示所有必要的更新，并提供它们的自动部署。

卡巴斯基企业端点安全高级审计：威胁防护。

策略提供了对所有安全功能的轻松访问，我们发现定制各种组件很容易。高级威胁保护包括访问卡巴斯基的安全网络，实现基于信誉的扫描，行为检测的软件保护和漏洞保护。

基本的威胁防护功能包括驻留内存的文件扫描程序、电子邮件和网络流量的透明扫描、客户端防火墙和网络攻击检测。只需使用滑块从三个级别中进行选择，即可轻松修改许多组件。

安全控制更进一步，因为它们允许您实施黑白应用程序列表，并确定哪些硬件设备可以在客户端系统上使用。网页过滤组件无法匹配UTM硬件设备的功能，但卡巴斯基已经将可用的网址类别数量从15个增加到28个。

此策略部分还启用了自适应异常控制，它可以应用于Office应用程序、WMI、脚本和PowerShell活动。我们发现它一开始在训练模式下待了几天，然后根据它的发现创建了智能规则。您可以快速加载报告以查看培训进度以及是否触发了任何规则。

报道也是一个真正的优势。ESB提供了多种预定义的报告选项，可用于查看受感染计算机和端点的列表、检测到的威胁和网页浏览行为。我们可以使用这些作为模板轻松创建自定义报告，安排它们定期运行，并创建任务通过电子邮件发送给我们。

卡巴斯基端点安全业务高级审查：判断。

对于喜欢内部部署和云管理的公司来说，卡巴斯基的企业端点安全是一个不错的选择。它易于部署，提供MMC管理单元或Web浏览器管理访问选项，并提供无与伦比的安全措施来加强端点免受恶意软件攻击。

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：