Kaspersky Systems Management

Мониторинг уязвимостей и управление установкой исправлений

Kaspersky Systems Management позволяет наблюдать за программным обеспечением и оборудованием во всей сети, контролируя состояние каждого элемента. Вы всегда будете знать, что необходимо сделать для обеспечения безопасности вашего бизнеса. Этот продукт автоматизирует весь цикл оценки уязвимостей и управления установкой исправлений, включая выявление и приоритизацию уязвимостей; загрузку, тестирование и распространение исправлений и обновлений; мониторинг результатов и составление отчетности.

• Автоматический учет программного обеспечения
  В реестре программного обеспечения содержится подробная информация обо всем ПО в сети, что позволяет контролировать использование программ и блокировать неавторизованные приложения. Предоставляя информацию обо всех приобретенных лицензиях и датах окончания их срока действия, реестр также помогает централизованно отслеживать их жизненный цикл.

• Проверка системы, обнаружение и приоритизация уязвимостей
  Автоматизированный поиск уязвимостей позволяет быстро выявлять, приоритизировать и устранять их. Поиск уязвимостей может производиться автоматически или по заданному администратором расписанию, причем время указывается с высокой точностью. Для обнаружения уязвимостей в продуктах Microsoft и других производителей (поддерживается более 150 программ) используется единая политика. Гибкое управление политиками гарантирует распространение только обновленного и совместимого ПО, а также поддерживает создание исключений на основе роли компьютера в сети.
  
  Приоритизация позволяет исправлять в первую очередь наиболее критические уязвимости. Если в системе действует вредоносное ПО, эксплуатирующее уязвимость, эта уязвимость немедленно получает первый приоритет.

• Загрузка и тестирование исправлений и обновлений
  Kaspersky Systems Management загружает необходимые исправления и обновления автоматически и даже способен исполнять роль сервера обновлений Windows (WSUS).
  
  Администратор может протестировать загруженные обновления и исправления перед их установкой в корпоративные приложения и операционные системы, проверив совместимость и удобство для пользователей. То же самое касается и исправлений: после обнаружения и приоритизации известных уязвимостей администратор может при необходимости перед развертыванием проверить исправления в локальной среде.

• Распространение исправлений
  Исправления и обновления можно распространять автоматически сразу же после поступления; при этом их развертывание можно отложить до окончания рабочего дня благодаря поддержке Wake-on-LAN. Многоадресная передача (Multicast) обеспечивает локальное распространение исправлений и обновлений по удаленным офисам с уменьшением нагрузки на каналы связи. Для этого один компьютер в удаленном офисе назначается агентом обновлений: он получает все необходимые исправления и обновления, после чего отправляет их на все локальные машины, снижая нагрузку на сетевой трафик.

• Отслеживание результатов установки и составление отчетов
  Отслеживая результаты установки исправлений, администраторы могут удостовериться, что проблема была исправлена и все исправления успешно развернуты. В случае ошибки администратор получает уведомление. Это позволяет, например, не диагностировать каждую из ста машин, на которые были отправлены обновления, – все необходимые сведения содержатся в общем отчете.
  
  Kaspersky Systems Management позволяет IT-администраторам получать отчеты по проверкам безопасности, находить потенциальные слабые места, отслеживать изменения и получать дополнительные данные о защищенности корпоративной IT-сети, а также о каждом устройстве и системе в ней.

• Доставка и развертывание специализированных приложений
  Даже если необходимые бизнес-приложения не входят в список поддерживаемых программ, вы все равно можете воспользоваться централизованной подготовкой обновлений и развертыванием приложений. Процесс развертывания ПО полностью прозрачен: он позволяет устанавливать программы по требованию администратора или отложить установку до окончания рабочего дня. В некоторых случаях можно задавать дополнительные параметры для настройки устанавливаемого ПО.

Средства управления клиентами для оптимизации рутинных IT-задач

Kaspersky Systems Management повышает надежность и эффективность IT-системы, автоматизируя многие административные задачи, связанные с развертыванием обновлений, а также минимизирует время простоя системы, связанного с выполнением этих операций.

• Инвентаризация оборудования
  Все устройства в сети автоматически обнаруживаются и записываются в реестр оборудования. То же самое происходит и с гостевыми устройствами, которым предоставляется безопасный интернет-доступ к корпоративным системам и данным. С целью последующего уточнения политик записываются также полные данные о параметрах устройств.

• Удаленное устранение неполадок
  Kaspersky Systems Management поддерживает защищенные удаленные подключения к любому рабочему столу или клиентскому компьютеру для быстрого и эффективного устранения неполадок. Механизм авторизации предотвращает несанкционированный удаленный доступ, а все операции, выполняемые в сеансе удаленного доступа, заносятся в журнал для проверки и аудита.

• Развертывание операционных систем
  Для оптимизации развертывания ОС и экономии времени Kaspersky Systems Management автоматически и централизованно создает, хранит и копирует защищенные образы систем. Образы хранятся в специальном хранилище, и к ним всегда можно получить доступ во время развертывания. Развертывать образы на клиентских рабочих станциях можно либо с помощью серверов PXE (среда удаленной загрузки – также для новых машин без ОС), либо используя задачи Kaspersky Systems Management (для развертывания образов ОС на управляемые клиентские машины).
  
  Отправляя компьютерам сигналы Wake-on-LAN, можно автоматически распространять образы в нерабочее время. Также поддерживается интерфейс UEFI.

• Централизованное управление
  Kaspersky Systems Management администрируется через Kaspersky Security Center – единую консоль управления, которая позволяет отслеживать и контролировать все средства безопасности и все инструменты для управления клиентами. Благодаря обширным возможностям масштабирования Kaspersky Systems Management поддерживает работу с очень крупными IT-сетями. Разграничение прав администраторов по ролям помогает распределить обязанности по управлению безопасностью между несколькими администраторами.