Что нового

В Kaspersky Endpoint Security 8 для Windows появились следующие новые возможности:

• Добавлен Контроль программ, позволяющий разрешать или блокировать запуск и работу отдельных программ в зависимости от политики IT-департамента организации. Контроль программ состоит из следующих компонентов:
  • Контроль запуска программ, действующий на основе разрешающих или запрещающих правил, заданных администратором локальной сети организации. Правила можно создавать на основе категорий программного обеспечения, предоставляемых "Лабораторией Касперского", или на основе условий, заданных администратором локальной сети организации. Благодаря интеграции с Active Directory®, правила, разрешающие или запрещающие запуск программ, определяются для пользователей или групп пользователей Active Directory.
  • Контроль активности программ, позволяющий блокировать действия программ в зависимости от уровня их опасности и репутации. Информацию о репутации программ предоставляет "Лаборатория Касперского".
  • Мониторинг уязвимостей, позволяющий определять уязвимости как запускаемых на компьютере пользователя программ, так и всех программ, установленных на компьютере пользователя.
• Добавлен компонент Веб-Контроль, позволяющий ограничивать или запрещать доступ пользователей к веб-ресурсам согласно правилам. В качестве параметров правил можно указывать категории содержимого веб-ресурсов, типы данных, отдельные веб-адреса или группы веб-адресов. Благодаря интеграции с Active Directory, правила контроля доступа к веб-ресурсам определяются для пользователей или групп пользователей Active Directory.
• Новый интерфейс главного окна программы: в главном окне программы можно увидеть статистику о работе компонентов контроля и компонентов защиты, а также о выполнении задач проверки и задачи обновления.

Улучшено:

• Улучшена антивирусная защита, в том числе за счет интеграции с Kaspersky Security Network. Интеграция с Kaspersky Security Network позволяет получать информацию о репутации файлов и веб-адресов
• Улучшена технология лечения активного заражения.
• Улучшена технология самозащиты от изменения файлов программы, процессов в памяти и значений системного реестра.
• Улучшены технологии проактивной защиты:
  • компонент Мониторинг системы позволяет сохранять историю активности программ;
  • технология проактивной защиты BSS (Behavior Stream Signatures) позволяет определять вредоносное поведение на основе обновляемых сигнатур;
  • появилась возможность откатить вредоносные действия программ во время лечения заражения.
• Улучшен компонент Сетевой экран, позволяющий контролировать входящий / исходящий трафик по портам, IP-адресам, программам, формирующим трафик.
• Улучшена технология предотвращения вторжений IDS (Intrusion Detection System): добавлена поддержка исключений с помощью задания IP-адресов.
• Улучшен компонент Контроль устройств:
  • расширены наборы поддерживаемых шин и типов устройств;
  • появилась возможность использовать в качестве критериев серийные номера устройств;
  • добавлена возможность разграничивать доступ к устройствам с файловой системой на уровне чтения / записи;
  • добавлена возможность устанавливать расписание доступа пользователей к устройствам;
  • добавлена интеграция с Active Directory.
• Добавлена проверка трафика по протоколам IRC, Mail.ru, AIM®.