1. Bảo vệ những gì doanh nghiệp của bạn coi trọng nhất
- Sự phát triển mạnh mẽ, bùng nổ Internet trong những năm gần đây đã mang lại rất nhiều lợi ích to lớn cho nhiều cá nhân và doanh nghiệp nhưng kèm theo đó là sự phát triển song hành của rất nhiều mối đe dọa tinh vi, nhiều loại mã độc, virus, ransomware…
- Đã có rất nhiều các sự kiện bảo mật và các cuộc tấn công có chủ đích, gây ra những tổn thất nặng nề. Doanh nghiệp và cá nhân đối mặt với những thách thức lớn nhất là làm sao duy trì hoạt động ổn định vừa bảo mật, tránh được các nguy cơ từ virus, malware, hacker...
- Trong môi trường đầy thách thức này, làm thế nào Doanh nghiệp có thể chắc chắn rằng có sản phẩm bảo mật phù hợp cho doanh nghiệp của mình - một sản phẩm sẽ bảo vệ mọi thành phần của cơ sở hạ tầng CNTT của Doanh nghiệp chống lại các mối đe dọa mạng tiên tiến nhất và đảm bảo hoạt động kinh doanh liên tục trong một thế giới đang thay đổi mà không cần phải chi quá nhiều tiền?
2. Doanh nghiệp của bạn có được bảo vệ trước các mối đe dọa tinh vi?
- Kaspersky là công ty an ninh mạng toàn cầu được thành lập vào năm 1997. Chuyên môn sâu về tình báo và bảo mật của Kaspersky liên tục chuyển đổi thành các giải pháp và dịch vụ bảo mật sáng tạo để bảo vệ doanh nghiệp, cơ sở hạ tầng quan trọng, chính phủ và người tiêu dùng trên toàn cầu.
- Danh mục bảo mật toàn diện của Kaspersky bao gồm bảo vệ điểm cuối (endpoint) hàng đầu và các giải pháp và dịch vụ bảo mật chuyên biệt để chống lại các mối đe dọa kỹ thuật số đang phát triển và phức tạp. Hơn 400 triệu người dùng được bảo vệ bởi các công nghệ của Kaspersky và giúp 250.000 khách hàng doanh nghiệp bảo vệ những gì quan trọng nhất.
- Kaspersky Endpoint Security for Business (KESB) cung cấp khả năng phòng thủ từ các mối đe dọa một cách tự động và hệ thống, bảo vệ tính liên tục và tài sản của doanh nghiệp.
- Với nhiều hoạt động kinh doanh đã và đang được số hóa, Doanh nghiệp bạn cần bảo vệ mọi máy chủ, máy tính xách tay và thiết bị di động trên mạng của mình. KESB kết hợp các công nghệ nhiều lớp với quản lý đám mây linh hoạt, ứng dụng, web và điều khiển thiết bị tập trung để bảo vệ dữ liệu nhạy cảm của bạn trên mọi điểm cuối.
3. Tại sao Doanh nghiệp cần trang bị KESB?
- Rất nhiều hệ thống mạng của doanh nghiệp đang gặp các vấn đề sau:
- Hệ thống thường xuyên bị nhiễm virus và các phần mềm độc hại, dù có cài lại windows cũng không khắc phục và có dấu hiệu lây nhiễm trong toàn hệ thống.
- Đang dùng phần mềm bẻ khóa, bất hợp pháp, do đó hiệu quả diệt virus không tốt cũng như không nhận được sự hỗ trợ từ hãng.
- IT rất tốn công sức khi phải giải quyết các sự cố thường xuyên, và ảnh hưởng đến thời gian, công việc của nhân viên.
- Cho dù Doanh nghiệp của bạn có cài phần mềm antivirus nhưng việc quản trị vẫn rất khó khăn vì không thể chủ động nắm bắt tình hình và nhân viên IT không thể xử lý từ xa do chưa có hệ thống quản trị tập trung.
- Các tác hại khi bị nhiễm virus, phần mềm độc hại là vô cùng lớn:
- Mất các file dữ liệu quan trọng của công ty do bị virus lây nhiễm vào hoặc bị hacker đánh cắp.
- Giảm hiệu xuất làm việc của nhân viên do máy tính trở nên chậm chạp, hệ điều hành bị lỗi nhiễm virus.
- Gây nghẽn mạng local từ đó không truy xuất được các phần mềm nội bộ, không truy xuất được File Server hoặc làm ngắt kết nối Internet dẫn đến việc trì trệ, gián đoạn công việc kinh doanh.
- Bị hacker đánh cắp các thông tin quan trọng của công ty, ảnh hưởng đến uy tín và thương hiệu của doanh nghiệp trong con mắt của khách hàng và đối tác.
- Tiêu tốn ngân sách của công ty để giải quyết sự cố và khắc phục hậu quả gây ra bởi virus.
- Tốn thời gian và công sức của IT để giải quyết sự cố
Nhưng với KESB, Doanh nghiệp của bạn sẽ được bảo vệ hoàn hảo, giúp bạn an tâm kinh doanh, tập trung vào các việc chính.
4. Kaspersky Endpoint Security for Business
4.1 Giới thiệu:
- KESB gồm 3 gói giải pháp bảo mật dành cho Doanh nghiệp: Select, Advanced và Toal. Tùy theo nhu cầu thực tế và quy mô của Doanh nghiệp mà sử dụng các phiên bản phù hợp:
- KESB Select:Cung cấp giải pháp bảo mật đa lớp, các công cụ quản lý có thể mở rộng và kiểm soát tập trung… tất cả đều có thể thích ứng để bảo vệ doanh nghiệp thuộc mọi quy mô. Trang bị rất nhiều công nghệ bảo mật hiện đại, cung cấp những tính năng rất thiết yếu như diệt virus, mã độc… Firewall quản lý việc người dùng sử dụng ứng dụng/Web/Kết nối các thiết bị ngoại vi, chống mã hóa và bảo mật cho các thiết bị di động. Đồng thời KESB Select cũng được các Sở, Ban ngành đang sử dụng nhiều nhất để bảo vệ hiện nay.
- KESB Advanced:Để bảo mật nhiều hơn nữa, hãy chọn Kaspersky Endpoint Security for Business Advanced. Cùng với tính năng bảo vệ tất cả các thiết bị đầu cuối và máy chủ của bạn, giải pháp này cung cấp thêm các lớp bảo mật và loại bỏ lỗ hổng bảo mật. Advanced gồm toàn bộ tính năng của bản Select kết hợp với tính năng mã hóa dữ liệu, tính năng này cho phép quản trị viên mã hóa dữ liệu trên các máy tính quan trọng của các lãnh đạo, việc mã hóa này linh hoạt theo cơ chế mã hóa toàn bộ ổ cứng, hay theo theo file/thư mục và mã hóa USB; Tính năng quản lý hệ thống cho phép đánh giá lỗ hổng của các ứng dụng, quản lý bản vá và cập nhật, thống kê hiện trạng tài sản.
- KESB Total: Là phiên bản tổng hợp đầy đủ tính năng của bản Select và Advanced, là giải pháp bảo mật tối ưu của Kaspersky bảo vệ nhiều cơ sở hạ tầng của Doanh nghiệp, Total bổ sung tính năng bảo vệ hệ thống email, hệ thống cộng tác trong doanh nghiệp và đảm bảo an toàn trên Internet Gateway.
- Và đặc biệt các sản phẩm bảo mật dành cho Doanh nghiệp đều được quản lý tập trung qua Kaspersky Security Center - Giúp cài đặt và quản lý từ xa chương trình Kaspersky tại các máy tính trong hệ thống mạng. Bạn có thể cập nhật tập trung cơ sở dữ liệu virus, xem trạng thái bảo vệ trong thời gian thực, áp đặt các chính sách anti-malware, các chính sách quản lý người dùng, xem báo cáo tổng thể và chi tiết, hỗ trợ các công cụ quản trị hệ thống, quản lý mã hóa dữ liệu, cũng như gửi thông báo ngay các vấn đề bảo mật nguy hiểm… Kaspersky Security Center được quản trị qua console hoặc qua giao diện web, cho phép IT quản trị một cách linh linh hoạt quản trị ở mọi khu vực, đây là công cụ miễn phí đi kèm với sản phẩm KESB.
4.2 Các tính năng:
Tính năng |
Diễn giải |
Các tính năng trên phiên bản Select |
|
Các tính năng chính thiết yếu |
|
File Threat Protection |
Dò quét, bóc tách các loại mã độc. |
Web Threat Protection |
Bảo vệ các mối đe dọa khi người dùng truy cập Web |
Mail Threat Protection |
Dò quét mã độc, lừa đào trong thư điện tử trên máy tính người dùng |
Network Threat Protection |
Phát hiện và ngăn chặn các tấn công mạng |
Firewall |
Lọc gói tin |
Mobile Security |
Dò quét mã độc trên thiết bị di động |
Anti-theft |
Thực hiện khóa, định vị, xóa dữ liệu từ xa khi thiết bị động bị mất |
Container applications |
Phân loại ứng dụng doanh nghiệp và cá nhân |
Các tính năng bảo vệ nâng cao |
|
Kaspersky Security Network |
Công nghệ điện toán đám mây cung cấp mức độ bảo vệ cao nhất, kiểm tra danh tiếng các file và web |
Behavior Detection |
Giám sát hành vi các ứng dụng và bảo vệ thư mục chia sẻ khỏi bị mã hóa |
Exploit Prevention |
Ngăn chặn các hành vi độc hại khai thác lỗ hổng phần mềm |
Host Intrusion Prevention |
Theo dõi hành vi ứng dụng và phân loại vào các mức độ tin tưởng khác nhau |
Remediation Engine |
Thu thập các hành bi đáng ngờ, hoàn tác các hành vi được coi là mã độc |
Anti-cryptor for share folder |
Bảo vệ thư mục chia sẻ khỏi mã hóa từ bên ngoài |
Các tính năng kiểm soát an ninh |
|
Application Control |
Giám sát các nỗ lực của người dùng để chạy các ứng dụng và kiểm soát các ứng dụng theo luật |
Device Control |
Kiểm soát các kết nối thiết bị ngoại vi |
Web Control |
Kiểm soát truy cập web |
Các tính năng nâng cao trên phiên bản Advanced |
|
Tính năng mã hóa (không cần cài đặt thêm bất kỳ ứng dụng nào) |
|
Full Disk Encryption |
Mã hóa toàn bộ ổ cứng bằng công nghệ Kaspersky Disk Encryption hoặc Bitlocker Drive Encryption |
File Level Encryption |
Mã hóa theo file hoặc thư mục |
Encryption of removable drives |
Mã hóa các thiết bị lưu trữ ngoại vi, áp dụng với mọi máy tính có policy do KSC quản lý |
Tính năng quản lý hệ thống |
|
Quản lý bản vá và lỗ hổng |
Danh sách các lỗ hổng và bản vá |
Đánh giá lỗ hổng |
Đánh giá lỗ hổng của các ứng dụng trên máy tính, mức độ nguy hiểm, giải pháp |
Thống kê phần cứng |
Thống kê cấu hình phần cứng máy tính |
Thống kê ứng dụng |
Thống kê ứng dụng trong hệ thống |
Triển khai ứng dung, hệ điều hành từ xa |
Cho phép triển khai ứng dụng và hệ điều hành từ xa |
Tính năng cao cấp trên phiên bản Total |
|
Bảo vệ hệ thống thư điện tử |
|
Bảo vệ máy chủ Mail Exchange |
Bảo vệ thư điện tử hoạt động trên nền tảng MS Exchange |
Bảo vệ máy chủ Mail Linux |
Bảo vệ thư điện tử được gửi/nhận qua các ứng dụng máy chủ thư điện tử như Postfix, Zimbra… |
Bảo vệ máy chủ Mail Lotus |
Bảo vệ thư điện tử hoạt động trên nền tảng Lotus |
Bảo vệ hệ thống cộng tác |
|
Bảo vệ Sharepoint |
Dò quét các tập tin theo thời gian thực, quản lý tập trung và tối ưu hóa hiệu suất. Dò quét các đường dẫn lừa đảo |
Bảo vệ Internet Gateway |
|
Bảo vệ Internet Gateway |
Dò quét theo thời gian thực luồng dữ liệu của HTTP, HTTPS, FTP; bảo vệ SQUID. |
Mô hình bảo mật nhiều lớp trong các sản phẩm của Kaspersky Lab
4.3 Mô hình triển khai:
- KESB được triển khai đơn giản trong hệ thống mạng của doanh nghiệp với việc ít gây ảnh hưởng nhất đến công việc hiện tại của nhân viên
- Việc cài đặt được tiến hành từ xa thông qua công cụ quản trị tập trung Kaspersky Security Center (KSC)
- Sử dụng một máy Server sẵn có để cài KSC-Master tại trụ sở chính.
- Từ KSC-Master tiến hành triển khai từ xa Kaspersky đến các máy trạm cũng như các máy chủ tại trụ sở.
- Tại các chi nhánh sẽ có 2 sự lựa chọn:
- Sử dụng một server hiện tại để cài KSC-Slave. KSC-Slave sẽ chịu trách nhiệm cài đặt và quản lý các máy tính tại chi nhánh đó nhưng chịu sự quản lý chung của KSC-Master
- Kết nối cài đặt và chịu sự quản lý trực tiếp từ KSC-Master
- KSC-Master sẽ kết nối đến Server của hãng để update cơ sỡ dữ liệu virus mới sau đó phân phát lại cho các máy tính trong toàn hệ thống (bao gồm phân phát cho các KSC-Slave). Các máy tại trụ sở hoặc các chi nhánh không có KSC-Slave sẽ kết nối về KSC-Master để update, các máy tại chi nhánh có cài KSCSlave sẽ kết nối đến KSC-Slave tại chi nhánh để update.
- Từ KSC-Master bạn có thể quản lý tất cả các KSC-Slave vì thế sẽ quản lý được Kaspersky trong toàn hệ thống.
Sơ đồ mô hình quản lý phân cấp Master – Slave
Sơ đồ mô hình quản lý tập trung một cấp
Các chức năng quản lý trên KSC
5. Tổng kết
- KESB với rất nhiều giải pháp bảo vệ các thiết bị Endpoint, sẽ đáp ứng nhu cầu bảo mật hiện tại của Doanh nghiệp trước mọi cuộc tấn công tinh vi, bảo vệ hệ thống mạng được an toàn trước malware, hacker và nhiều tính năng bảo mật tuyệt vời. KESB có khả năng tùy biến và mở rộng dễ dàng và quản trị tập trung, nên giúp IT linh hoạt trong việc giám sát và xử lý nhanh chóng các sự cố.
- Ngoài ra, Kaspersky có lẽ là cái tên không quá xa lạ với chúng ta, các sản phẩm của Kaspersky thường xuyên được đánh giá bởi các chuyên gia độc lập - và đã giành được nhiều giải thưởng về bảo mật ở hàng năm, cộng với sự công nhận từ các nhà phân tích hàng đầu trong ngành. Nên đây cũng là lợi ích và ưu điểm rất lớn so với các đối thủ có mặt trên thị trường.
Để biết thêm thông tin chi tiết về giải pháp, Quý khách vui lòng liên hệ với chúng tôi theo thông tin dưới đây:
EmeraldETL là Công Ty chuyên về Công Nghệ, là đại lý rất nhiều dòng sản phẩm bảo mật cao tại Việt Nam. Cung cấp từ những dòng bảo mật doanh nghiệp đến bảo mật đa quốc gia.
- Trụ sở: Tầng 2, 27A Hoàng Việt, Phường 4, Quận Tân Bình, TP.HCM
- Hotline: 0358 22 3136