Вредоносное ПО (malware) - это назойливые или опасные программы,...
В мы остановились на том, что мастер первоначальной настройки сервера Kaspersky Security Center предложил нам сразу же развернуть антивирусную защиту на компьютерах в сети. Разберем этот процесс подробнее.
Первым шагом при развертывании антивирусной защиты будет выбор инсталляционного пакета. Kaspersky Security Center 10.3 уже содержит в себе Kaspersky Endpoint Security 10.2, так что скачивать его отдельно не придется.
Поддерживайте антивирусные базы в дистрибутивах , и тогда их не придётся докачивать после установки.
Обратите внимание, что при установке Kaspersky Endpoint Security (KES) сразу же ставится и Агент администрирования, обеспечивающий связь KES сервером KSC.
Нужно выбрать компьютеры, на которых необходимо развернуть антивирусную защиту. В нашем примере это сам сервер, на котором установлен KSC. В настоящей сети можно сразу выбрать все компьютеры, на которых необходимо развернуть защиту.
Далее идут параметры задачи удаленной установки. Их можно оставить по умолчанию. Самый интересный параметр здесь, пожалуй, «Не устанавливать программу, если она уже установлена». Если Вы будете устанавливать программу повторно, и Вам обязательно нужно, чтобы установка прошла (допустим, программа уже стоит, но работает некорректно, и Вы решили её переустановить), то эту галочку нужно снять.
Укажите код и файл ключа для KES, после этого программа спросит как ей себя вести при необходимости перезагрузки.
Установка KES требует перезагрузки, установка Агента администрирования нет. Поэтому в том случае, когда устанавливаете только агент, этот пункт в мастере фактически бессмысленный и ни на что не влияет.
В нашем же случае, так как мы ставим и KES, и агент, выбор будет иметь последствия. Гуманным выбором будет спросить у пользователя, можно ли перезагрузить компьютер. Ведь пользователь может выполнять там свои задачи, и принудительная перезагрузка в таком случае не есть хорошо.
Если Вы никуда не торопитесь, можно вообще не перезагружать компьютер. Установка KES завершится при следующем включении клиентского компьютера. Ну и, если Вы уверены, что никаких важных задач на компьютере не выполняется, можно включить принудительную перезагрузку.
Общеизвестно, что антивирусное ПО разных фирм не уживается на одном компьютере. Kaspersky Security Center владеет целым списком такого ПО и способен удалять его самостоятельно.
Если есть необходимость, после завершения установки компьютеры можно переместить в отдельную группу.
Запустится процесс установки, ход которого можно наблюдать в разделе Задачи.
22.05.2015 Владимир Безмалый
Запрет запуска приложений со сменных носителей с помощью установленного корпоративного решения «Лаборатории Касперского»
На небольших предприятиях, использующих защитные решения без единого центра управления, периодически встает вопрос проверки запуска программ. Что имеется в виду? Запуск конкретных программ и приложений тем или иным пользователем, необходимость блокирования игр, несанкционированно установленных браузеров и т. д. Одной из подобных задач, в первую очередь касающихся соблюдения режима безопасности, является запрет запуска приложений со сменных носителей. Для этого предусмотрен целый ряд решений. Мы рассмотрим решение данной задачи с помощью установленного корпоративного решения «Лаборатории Касперского».
Запрет запуска приложений со сменных носителей для всех пользователей
Откройте основное окно программы Kaspersky Endpoint Security 10 для Windows (KES 10) и перейдите на вкладку «Настройка» (см. экран 1).
| Экран 1. Окно настройки параметров KES 10 |
Выберите слева раздел «Контроль запуска программ». На вкладке «Настройка» не забудьте установить флажок «Включить контроль запуска программ». В противном случае по умолчанию функция будет отключена. Чтобы добавить правило контроля, выполните следующие действия:
- Нажмите кнопку «Добавить». Откроется окно «Правило контроля запуска программ».
- Создайте параметры правила:
а) в поле «Название» введите название правила, например «Сменные носители»;
б) в таблице «Включающие условия» сформируйте список включающих условий срабатывания правила контроля запуска программ (в нашем случае включите «Условие по носителю файла» (см. экран 2);
в) задайте список пользователей или групп пользователей, которым разрешено запускать программы, удовлетворяющие включающим условиям срабатывания правилам. В нашем случае удалите список «Все», нажав на кнопку «Удалить»;
г) задайте список пользователей, которым запрещено запускать программы, удовлетворяющие включающим условиям срабатывания правила. В нашем случае «Все». Если хотите, предоставьте разрешение на запуск локальному администратору.
Учтите, что правило не контролирует запуск программ пользователями или группами пользователей, которые не указаны в полях для разрешения и запрета запуска программ.
После выполнения перечисленных выше действий при попытке запуска пользователем программы со сменного носителя появится предупреждение, показанное на экране 3.ё
Если вы хотите запретить использование игр, это правило можно задать с помощью так называемых KL-категорий.
Однако больше всего хлопот вызывает применение различных браузеров и особенно их обновление. Так как проще всего, на мой взгляд, в корпоративной среде обновить Internet Explorer, создадим правило, которое будет разрешать запуск Internet Explorer, но запрещать применение всех остальных браузеров. Для этого сформируем правило, выполнив следующие шаги:
- Выберем категорию Запрет всех браузеров (из списка KL-категория) (см. экран 4).
- Исключение составляет Internet Explorer (см. экран 5).
Итак, нам без труда удалось запретить нежелательные браузеры в организации. Ну и напоследок закроем доступ к играм.
Запрет доступа к играм
Создадим по аналогии с браузерами запрет на использование игровых программ в организации. Выбираем программы из категории «Развлечения», подкатегория «Игры» (см. экран 7).
Как видите, создание запрета на игры аналогично предыдущему запрету на браузеры.
Безусловно, существует немало программ для контроля запуска тех или иных продуктов, и бездумное их применение может не только не улучшить, а даже ухудшить защиту вашей сети и уж тем более микроклимат в коллективе.
Перед тем как создавать те или иные правила контроля запуска программ, я бы рекомендовал вначале составить «матрицу ролей» ваших пользователей (то есть какой пользователь выполняет ту или иную задачу и, соответственно, нуждается в том или ином программном обеспечении). Исходя из этого следует определить необходимый минимум программного обеспечения и уже затем закрывать все остальное. Почему минимум? Во-первых, программное обеспечение стоит денег. Во-вторых, чем больше сторонних программ установлено на рабочем месте, тем выше вероятность ошибок пользователя. Ну и, наконец, чем больше на рабочем месте сторонних программ, тем выше риск проникновения в систему через уязвимые места в той или иной программе. А все это будет отрицательно сказываться как на производительности ваших сотрудников, так и на общем уровне безопасности организации.
27.02.2015 12:45:58
Антивирусное средство защиты является одним из ключевых компонентов защиты компьютера от вредоносных программ. Антивирусное средство защиты должно быть обязательно установлено на компьютер и регулярно обновляться.
1. Рекомендации по настройке Kaspersky Endpoint Security 10 для Windows
1.1. Контроль рабочего места
1.1.1. Контроль запуска программ
Данный компонент позволяет отслеживать попытки запуска программ пользователями и регулировать запуск программ с помощью правил. Для включения контроля запуска программ необходимо выполнить следующие действия:
2. В блоке Контроль рабочего места выберите раздел Контроль запуска программ;
Включить Контроль запуска программ;
Сохранить .
1.1.2. Контроль активности программ
Данный компонент регистрирует активность, совершаемую программами в системе, и регулирует деятельность программы в зависимости от их статуса. Для включения контроля активности программ необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Контроль рабочего места выберите раздел Контроль активности программ;
3. Установите флажок напротив пункта Включить Контроль активности программ;
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.1.3. Мониторинг уязвимостей
Данный компонент осуществляет проверку на уязвимости программ при их запуске и уже запущенные программы. Для включения мониторинга уязвимостей необходимо:
1. Откройте окно настройки параметров программы;
2. В блоке Контроль рабочего места выберите раздел Мониторинг уязвимостей;
3. Установите флажок напротив пункта Включить Мониторинг уязвимостей;
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.1.4. Контроль устройств
Данный компонент позволяет контролировать подключение съёмных устройств. Для включения контроля устройств и выбора устройств необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Контроль рабочего места выберите раздел Контроль устройств;
3. Установите флажок напротив пункта Включить Контроль устройств;
4. В списке устройств отметьте устройства, которые необходимо контролировать;
Сохранить .
1.1.5. Веб-контроль
Данный компонент позволяет контролировать доступ к веб-ресурсам в зависимости от их содержания и расположения. Для включения контроля доступа к веб-ресурсам необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Контроль рабочего места выберите раздел Веб-контроль;
3. Установите флажок напротив пункта Включить Веб-контроль;
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.2. Антивирусная защита
1.2.1. Файловый антивирус
Файловый Антивирус позволяет выбрать один из предустановленных уровней безопасности файлов или же настроить их самостоятельно, задать действия, которые должен выполнять файловый антивирус при обнаружении зараженного файла, выбрать технологии и режимы проверки файлов.
Для того чтобы включить Файловый антивирус необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Файловый антивирус ;
3. Установите флажок Включить Файловый Антивирус .
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Уровень безопасности
- высокий;
- рекомендуемый;
- низкий.
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Файловый антивирус ;
3. В блоке Уровень безопасности
- Уровень безопасности
- Настройка
В открывшимся окне Файловый антивирус
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Для изменения действий Файлового Антивируса при обнаружении зараженного файла необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Файловый антивирус ;
3. В блоке выберите один из следующих параметров:
- Лечить
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.2.2. Почтовый антивирус
Почтовый антивирус осуществляет проверку входящих и исходящих почтовых сообщений на наличие в них каких-либо файлов представляющих угрозу компьютеру.
Для того чтобы включить Почтовый Антивирус необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Файловый антивирус ;
3. Установите флажок Включить Почтовый Антивирус ;
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Уровень безопасности
Уровни безопасности представляют собой различные наборы параметров, применяемых для защиты файловой системы. В антивирусном средстве Kaspersky Endpoint Security 10 для Windows предустановлено три уровня безопасности:
- высокий;
- рекомендуемый;
- низкий.
Для изменения уровня безопасности необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Почтовый антивирус ;
3. В блоке Уровень безопасности выберите один из следующих параметров:
- Уровень безопасности
Используя ползунок, выберите один из 3-х предустановленных уровней безопасности.
- Настройка
В открывшимся окне Почтовый антивирус настройте уровень безопасности файлов самостоятельно и сохраните сделанные изменения.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Действия при обнаружении угроз
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Почтовый антивирус ;
3. В блоке Действия при обнаружении угрозы выберите один из следующих параметров:
- Выбирать действие автоматически
- Выполнять действие: Лечить. Удалить, если лечение невозможно.
- Лечить
- Удалить, если лечение невозможно
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.2.3. Веб-Антивирус
Веб-Антивирус позволяет защищать компьютер при работе в Интернете.
Для того чтобы включить Веб-Антивирус необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Веб-Антивирус ;
3. Установите флажок Включить Веб-Антивирус .
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Уровень безопасности
Уровни безопасности представляют собой различные наборы параметров, применяемых для защиты файловой системы. В антивирусном средстве Kaspersky Endpoint Security 10 для Windows предустановлено три уровня безопасности:
- высокий;
- рекомендуемый;
- низкий.
Для изменения уровня безопасности веб-трафика необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Веб-Антивирус ;
3. В блоке Уровень безопасности выберите один из следующих параметров:
- Уровень безопасности
Используя ползунок, выберите один из 3-х предустановленных уровней безопасности.
- Настройка
В открывшимся окне Почтовый антивирус настройте уровень безопасности файлов самостоятельно и сохраните сделанные изменения.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Действия при обнаружении угроз
Для изменения действий Почтового Антивируса при обнаружении зараженного сообщения необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Веб-Антивирус ;
3. В блоке Действия при обнаружении угрозы выберите один из следующих параметров:
- Выбирать действие автоматически
- Запрещать загрузку.
- Разрешать загрузку
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.2.4. IM-Антивирус
IM-Антивирус позволяет осуществлять проверки трафика, передаваемого программами для быстрого обмена сообщениями. Для того чтобы включить IM-Антивирус необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел IM-Антивирус ;
3. Установите флажок Включить IM -Антивирус .
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Область защиты
Под областью защиты подразумеваются объекты, проверяемые IM-Антивирусом во время работы. По умолчанию IM-Антивирус проверяет входящие и исходящие сообщения. Для того чтобы сформировать область защиты, необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел IM-Антивирус ;
3. В блоке Область защиты выберите один из следующих пунктов:
- Входящие и исходящие сообщения
При выборе данного параметра IM-Антивирус будет осуществлять проверку всех входящих и исходящих сообщений программ быстрого обмена сообщениями;
- Только входящие сообщения
При выборе данного параметра IM-Антивирус будет осуществлять проверку только входящих сообщений программ быстрого обмена сообщениями;
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Методы проверки
Настройка использования эвристического анализа
Для того чтобы настроить методы проверки IM-Антивирусом необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел IM-Антивирус ;
3. В блоке Методы проверки
- Поверхностный;
- Средний;
- Глубокий.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Настройка проверки IM-Антивирусом ссылок по базам вредоносных и фишинговых веб-адресов
Для того чтобы настроить проверки IM-Антивирусом ссылок по базам вредоносных и фишинговых веб-адресов необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел IM-Антивирус ;
3. В блоке Методы проверки выполните следующие действия:
- Проверять ссылки по базе вредоносных веб-адресов
Выбор данной опции позволяет осуществлять проверку ссылок в сообщениях программ быстрого обмена сообщениями на их принадлежность к базе вредоносных веб-адресов;
- Проверять ссылки по базе фишинговых веб-адресов
Выбор данной опции позволяет осуществлять проверку ссылок в сообщениях программ быстрого обмена сообщениями на их принадлежность к базе фишинговых веб-адресов.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.2.5. Сетевой экран
Сетевой экран позволяет защитить данные, хранящиеся на компьютере, подключенном к локальной сети и сети Интернет. Сетевой экран позволяет обнаруживать все сетевые соединения на компьютере и блокировать все возможные для ОС угрозы.
По умолчанию сетевой экран включен. Выключать его крайне не рекомендуется. Для того чтобы включить или выключить сетевой экран необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Сетевой экран .
3. Осуществите одно из следующих действий:
- Установите флажок Включить сетевой экран . При установке флажка напротив данного пункта Сетевой экран будет включен.
- Убрать флажок Включить сетевой экран . При снятии флажка напротив данного пункта Сетевой экран будет выключен.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.2.6. Защита от сетевых атак
Защита от сетевых атак, обнаружив попытку атаки на компьютер, блокирует любую сетевую активность атакующего компьютера в отношении компьютера, на котором установлено антивирусное средство защиты. Для включения защиты от сетевых атак необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Защита от сетевых атак ;
3. Установите флажок напротив пункта Включить защиту от сетевых атак;
4. Установите флажок напротив пункта Добавить атакующий компьютер в список блокирования на.
Сохранить .
1.2.7. Мониторинг системы
Мониторинг системы осуществляет сбор данных о действиях программ, запущенных на компьютере. В дальнейшем собранная информация может быть использована при лечении программ (откат действий, произведенных вредоносными программами в ОС), помещение исполняемого файла в карантин в случае, если активность программы совпадает с шаблоном опасного поведения.
По умолчанию Мониторинг включен и работает. Выключать его можно только при крайней необходимости и не рекомендуется.
Для включения и выключения Мониторинга необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Мониторинг системы ;
3. Выберите одно из следующих действий:
- Включить мониторинг системы .
Необходимо установить флажок для включения мониторинга
- Выключить Мониторинг системы .
Необходимо снять флажок для выключения мониторинга.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Настройка мониторинга системы
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Мониторинг системы ;
3. Отметьте галочками необходимые действия:
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Использование шаблонов опасного поведения программ
Для использования шаблонов необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Мониторинг системы ;
3. В блоке Проактивная защита установите флажок Использовать обновляемые шаблоны опасного поведения (BSS).
4. В раскрывающемся списке При обнаружении вредоносной активности программы выберите необходимое действие:
- Выбирать действие автоматически .
При выборе данного пункта, выполняются действия, заданные по умолчанию. По умолчанию исполняемый файл вредоносной программы помещается в карантин.
- Перемещать файл в карантин .
При выборе данного пункта, обнаруженный вредоносный файл будет перемещен в карантин.
- Завершать работу вредоносной программы .
При выборе данного пункта, в случае обнаружение вредоносной программы, антивирус завершит ее работу.
- Пропускать .
При выборе данного пункта, при обнаружении вредоносного файла, антивирус не производит с ним никаких действий.
Откат действий вредоносных программ при лечении
Для включения или отключения отката действий вредоносных программ при лечении, необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Антивирусная защита выберите раздел Мониторинг системы ;
3. Выбрать одно из следующих действий:
При установке галочки напротив данного пункта, при лечении вредоносных программ будет выполняться откат действий, совершенных этими программами в ОС.
При снятии галочки напротив данного пункта, при лечении вредоносных программ не будет выполняться откат действий, совершенных этими программами в ОС.
- Выполнять откат действий вредоносных программ при лечении .
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.3. Задачи по расписанию
Настройка задач по расписанию позволяет осуществлять какие-либо действия в заданное время, что гарантирует регулярность выполнения проверок и обновлений.
1.3.1. Обновление
Для установки времени выполнения обновлений необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Обновление ;
3. В блоке Режим запуска и источник обновлений нажмите кнопку Режим запуска…
4. В открывшемся окне перейдите во вкладку Режим запуска . Выберите один из следующих вариантов установки обновлений:
При выборе данного пункта необходимо настроить Периодичность установки обновлений.
5. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.3.2. Полная проверка
Уровень безопасности
Для настройки уровня безопасности при полной проверке необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Полная проверка ;
3. В блоке Уровень безопасности
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Действия при обнаружении угроз
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Полная проверка ;
3. В блоке
- Выбирать действие автоматически
- Выполнять действие
- Лечить
- Удалять, если лечение невозможно.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Полная проверка ;
3. В блоке Режим запуска и объекты проверки
- Режим запуска
- Вручную
- По расписанию.
- Объекты для проверки
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.3.3. Проверка важных областей
Для настройки уровня безопасности проверки важных областей необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Проверка важных областей ;
3. В блоке Уровень безопасности при помощи ползунка выберите уровень безопасности. Предусмотрено 3 уровня:
- Низкий
- Рекомендуемый
- Высокий
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Действия при обнаружении угроз
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Проверка важных областей ;
3. В блоке Действие при обнаружении угрозы необходимо выбрать одно из следующих действий:
- Выбирать действие автоматически
- Выполнять действие
При выборе пункта можно выбрать следующие действия:
- Лечить
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Режим запуска и объекты проверки
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Проверка важных областей ;
3. В блоке Режим запуска и объекты проверки необходимо настроить следующие параметры:
- Режим запуска
При нажатии данной кнопки откроется окно настройки. Необходимо выбрать один из режимов запуска:
- Вручную
- По расписанию.
- Объекты для проверки
При нажатии данной кнопки откроется окно настройки. Необходимо отметить объекты для проверки, а также можно добавить новые объекты.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
1.3.4. Выборочная проверка
Для настройки уровня безопасности выборочной проверки необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Выборочная проверка ;
3. В блоке Уровень безопасности при помощи ползунка выберите уровень безопасности. Предусмотрено 3 уровня:
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Действия при обнаружении угроз
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Выборочная проверка ;
3. В блоке Действие при обнаружении угрозы необходимо выбрать одно из следующих действий:
- Выбирать действие автоматически
- Выполнять действие
При выборе данного пункта можно выбрать следующие действия:
- Лечить
- Удалять, если лечение невозможно.
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Режим запуска проверки
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Проверка важных областей ;
- В блоке Режим запуска и объекты проверки необходимо настроить Режим запуска
При нажатии данной кнопки откроется окно настройки. Необходимо выбрать один из режимов запуска:
- Вручную
- По расписанию.
Сохранить .
1.3.5. Поиск уязвимостей
Поиск уязвимостей позволяет осуществлять регулярные проверки установленного программного обеспечения на уязвимости, позволяя тем самым оперативно узнавать о возможных проблемах и своевременно устранять их.
Объекты для проверки
Для настройки объектов для поиска уязвимостей необходимо выполнить следующую последовательность действий:
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Поиск уязвимостей ;
3. В блоке Объекты для проверки необходимо отметить галочкой производителей, в чьих продуктах необходимо осуществлять поиск уязвимостей:
- Microsoft
- Другие производители
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
Для настройки режима запуска поиска уязвимостей необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. В блоке Задачи по расписанию выберите раздел Поиск уязвимостей ;
3. В блоке Режим запуска поиска уязвимостей необходимо выбрать один из следующих режимов запуска поиска уязвимостей:
- Вручную;
- По расписанию.
- Сохраните сделанные изменения, нажав кнопку Сохранить .
4. Сохраните сделанные изменения, нажав кнопку Сохранить .
2. Рекомендации по настройке Dr.Web Desktop Security Suite (для рабочих станций Windows), версия 6.0
2.1. Уведомления
Уведомления позволяют пользователю оперативно получать информацию о важных событиях в работе Dr.Web. Для настройки уведомлений необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Основные выберите пункт Уведомления .
3. Установите флажок напротив пункта Использовать уведомления и нажмите кнопку Параметры уведомлений…
4. В появившемся окне отметьте флажками необходимые вам уведомления. При выборе флажок можно установить в одном из столбцов:
- Экран .
При установке флажка напротив данного пункта, будут отображаться экранные уведомления
- Почта .
При установке флажка напротив данного пункта, оповещения будут приходить по почте.
5. Задайте дополнительные параметры отображения экранных уведомлений:
- Не показывать уведомления в полноэкранном режиме .
Выбор данного пункта позволяет не получать уведомления при работе с приложениями в полноэкранном режиме.
- Отображать уведомления Брандмауэра на отдельном экране в полноэкранном режиме.
Выбор данного пункта позволяет отображать уведомления от брандмауэра на отдельном рабочем столе во время работы приложений в полноэкранном режиме.
6. Сохраните сделанные изменения, нажав кнопку ОК .
2.2. Обновления
Для настройки обновлений необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Основные выберите пункт Обновление .
3. Выбрать обновляемые компоненты:
- Все (рекомендуется) ;
- Только базы .
4. Установить Периодичность обновлений .
5. Настроить источник обновлений, нажав кнопку Изменить…
В появившемся окне выберите один из источников обновлений:
- Интернет (рекомендуется).
При выборе данного пункта, обновления устанавливаются с сайта разработчика.
- Локальная или сетевая папка .
При выборе данного пункта, обновления устанавливаются из локальной или сетевой папки, в которую скопированы обновления.
- Антивирусная сеть.
При выборе данного пункта, обновления устанавливаются через локальную сеть с компьютера, на котором установлена антивирус и создано зеркало обновлений,
6. Сохраните сделанные изменения, нажав кнопку ОК .
7. Выбрать прокси-сервер, нажав кнопку Изменить…
В появившемся окне необходимо указать настройки подключения к прокси-серверу:
- Адрес
- Пользователь
- Пароль
- Тип авторизации
8. Сохраните сделанные изменения, нажав кнопку ОК .
9. Выбрать зеркало обновлений, нажав кнопку Изменить…
В появившемся окне укажите путь к папке, в которую будут копироваться обновления.
10. Сохраните сделанные изменения, нажав кнопку ОК .
11. Сохраните все сделанные изменения, нажав кнопку ОК .
2.3. Антивирусная сеть
Функция Антивирусная сеть позволяет удаленное управление установленным средством антивирусной защиты с других компьютеров в пределах одной локальной сети, на которых установлены те же самые средства антивирусной защиты.
Для включения данного параметра необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Основные выберите пункт Антивирусная сеть .
3. Установите флажок напротив пункта Разрешить удаленное управление.
4. Сохраните сделанные изменения, нажав кнопку ОК .
2.4. Превентивная защита
Настройка превентивной защиты позволяет задать реакцию антивирусного средства защиты на действия сторонних приложений, которые могут привести к заражению компьютера.
Уровень превентивной защиты
Для настройки уровня превентивной защиты необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Основные выберите пункт Превентивная защита .
3. Задайте уровень блокировки подозрительных действий, нажав кнопку Изменить… .
- Минимальный (рекомендуемый)
Уровень, установленный по умолчанию. Такой уровень запрещает автоматическое изменение системных объектов, модификация которых однозначно свидетельствует о попытке вредоносного воздействия на ОС. Также запрещается низкоуровневый доступ к диску и модификация файла HOSTS.
- Средний
Данный уровень дополнительно запрещает доступ к тем критическим объектам, которые могут потенциально использоваться вредоносными программами.
- Параноидальный
В случае выбора этого уровня будет доступ интерактивный контроль за загрузкой драйверов, автоматическим запуском программ и работой системных служб.
4. Сохраните сделанные изменения, нажав кнопку ОК .
Защита от потери данных
Защита от потери данных позволяет создавать копии содержимого выбранных папок, защищая тем самым важные файлы от изменений вредоносными программами.
Для настройки защиты от потери данных необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Основные выберите пункт Превентивная защита .
3. Для настройки защиты от потери данных нажмите кнопку Изменить…
4. В открывшемся окне выберите опцию Выключить защиту от потери данных
5. Для добавления файлов, которые необходимо копировать, нажмите кнопку Добавить
6. Укажите место хранения копий и периодичность, с которой эти копии будут создаваться.
7. Сохраните сделанные изменения, нажав кнопку ОК .
Для восстановления данных в случае их потери выполните следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Основные выберите пункт Превентивная защита .
3. Нажмите кнопку Восстановить…
4. В открывшемся окне выберите дату, за которую все указанные копии файлов будут восстановлены в указанную папку.
5. Для начала восстановления нажмите кнопку ОК .
2.5. Самозащита
Функция самозащита позволяет защитить средство антивирусной защиты от несанкционированного воздействия.
Для включения самозащиты необходимо:
1. Откройте окно настройки параметров программы;
2. Во вкладке Основные выберите пункт Самозащита .
3. Поставьте флажок напротив пункта Включить самозащиту .
4. При необходимости поставьте флажки напротив следующих пунктов:
- Запрещать эмуляцию действий пользователя
Данная опция запрещает любые изменения в работе средства антивирусной защиты, кроме вносимых пользователем вручную.
- Запрещать изменение даты и времени системы
Данная опция запрещает ручное и автоматическое изменение настроек времени системы.
- Защищать паролем настройки Dr.Web
Данная опция позволяет установить пароль для доступа к настройкам антивирусного средства защиты.
5. Сохраните сделанные изменения, нажав кнопку ОК .
2.6. Защита электронной почты
2.7. Исключаемые приложения
По умолчанию происходит перехват почтового трафика всех пользовательских приложений на компьютере. Для того чтобы задать исключение - приложения, почтовый трафик которых не будет перехватываться, необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке SpIDer Mail выберите пункт Исключаемые приложения .
3. Для добавления приложения в исключение необходимо ввести необходимое имя в поле ввода и нажать кнопку Добавить
4. Сохраните сделанные изменения, нажав кнопку ОК .
2.8. Брандмауэр
Брандмауэр позволяет защитить компьютер от несанкционированного доступа и предотвратить утечку важных данных по сети. Выключать его крайне не рекомендуется.
Для того чтобы включить или отключить брандмауэр необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Брандмауэр выберите пункт Включить или Запустить .
3. Сохраните сделанные изменения, нажав кнопку ОК .
Для настройки брандмауэра осуществите следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Брандмауэр перейдите во вкладку Приложения
3. Для каждого приложения можно:
- Сформировать набор правил фильтрации. Для этого необходимо:
Нажать кнопку Создать
Изменить
Копировать .
- Удалить все правила для программы. Для этого необходимо:
Удалить.
4. Сохраните сделанные изменения, нажав кнопку ОК .
2.9. Интерфейсы
Для того чтобы задать набор правил фильтрации для пакетов, передающихся через определенный сетевой интерфейс, необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Брандмауэр перейдите во вкладку Интерфейсы
3. Выберите из списка требуемый интерфейс и сопоставьте необходимое правило из выпадающего списка.
4. Сохраните сделанные изменения, нажав кнопку ОК .
2.10. Пакетный фильтр
Для задания параметров работы пакетного фильтра необходимо выполнить следующие действия:
1. Откройте окно настройки параметров программы;
2. Во вкладке Брандмауэр перейдите во вкладку Интерфейсы и нажмите кнопку Настроить
3. В окне настроек брандмауэра можно выполнить следующие действия:
Сформировать наборы правил фильтрации. Для этого необходимо выполнить следующие действия:
- Создать набор правил для новой программы. Для этого необходимо:
Нажать кнопку Создать
- Отредактировать существующий набор правил. Для этого необходимо:
Выбрать существующий набор правил в списке и нажать кнопку Изменить
- Добавить копию существующего набора правил. Для этого необходимо:
Выбрать существующий набор правил и нажать кнопку Копировать .
- Удалить выбранный набор правил. Для этого необходимо:
Выбрать соответствующий набор правил и нажать кнопку Удалить.
4. Сохраните сделанные изменения, нажав кнопку ОК .
2.11. Сканер Dr.Web
3. Заключение
Антивирусное средство защиты, несомненно, является одной из важных составляющих при обеспечении безопасности компьютера, однако, не стоит забывать, что антивирусное средство защиты не является панацеей от всех угроз.
Не стоит забывать и о базовых настройках безопасности ПК (« »). Так же необходимо помнить и о безопасности в сети Интернет (« »).
Kaspersky Endpoint Security 10 для Windows - это одно из лучших решений, позволяющих защитить частную локальную сеть, или сеть организации. Программа устанавливается на компьютер, являющийся базовой станцией, но защищает все компоненты сети. Такая схема работы позволяет экономить на лицензиях, ведь достаточно снабдить антивирусным ПО один компьютер, а не все. Именно поэтому Kaspersky Endpoint Security - оптимальный вариант для крупных организаций.
Как и в других продуктах Касперский, в Endpoint security есть все необходимые элементы для комплексной защиты. Они работают независимо друг от друга, что позволяет настраивать параметры защиты с высочайшей точностью. Например, можно отключить проверку загружаемых файлов, но оставить отслеживание безопасности сайта. Таким образом достигается максимальное быстродействие и эффективность. Можно Kaspersky Endpoint Security скачать бесплатно, чтобы оценить его функциональные возможности и качество графического интерфейса. Программа легко устанавливается на обычные домашние компьютеры под управлением Windows 7/8/10. Конечно, поддерживаются и 32-ух и 64-ёх битные версии.
Технически, данная версия представляет собой обычное антивирусное ПО, в которое добавили специальные инструменты для централизованной коммуникации нескольких устройств, а также ряд специфических утилит, гарантирующих большую безопасность при работе в сети. Используя Endpoint Security, вы можете быть уверены в том, что данные организации останутся тайными, и всевозможные программы-шпионы не смогут получить к ним доступ.
Было проведено множество тестов, которые показали, что система Виндовс, дополненная антивирусным решением «Касперский», не подвержена всем существующим угрозам. Этому же способствует и облачная технология, определяющая вредоносное ПО не только по сигнатурам, но и по поведенческим признакам программы. Подобный подход не позволяет на компьютере с установленным Касперский Эндпоинт Секьюрити скачать файлы, заражённые уникальными вирусами.
Дополнительные возможности KES 10:
- Контроль устройств, установленных на компьютере;
- Контроль сети и состояния браузера;
- IM и почтовый защитник;
- Шифратор жестких и съёмных дисков;
- Анти-DdoS.
