Kaspersky Endpoint Security For Business Advanced 

Controles de Endpoint, Cifrado de datos y antimalware, Administración de sistemas, Seguridad móvil y administración de dispositivos móviles (MDM) de gran alcance, Una consola para una vasta gama de funciones. Aplicaciones Incluidas: Kaspersky Security Center, Kaspersky Endpoint Security for Windows, Kaspersky Endpoint Security for Linux, Kaspersky Endpoint Security for Mac 

---

Los sofisticados ataques de malware y de Internet actuales, el software de seguridad basado en firmas ya no es suficiente para proporcionar un nivel adecuado de protección a las empresas. Kaspersky Endpoint Security for Business – ADVANCED combina las galardonadas tecnologías antimalware de Kaspersky Lab con una amplia gama de funciones de seguridad adicionales, por lo que su compañía estará al resguardo de múltiples capas de defensa. El análisis de vulnerabilidades y las tecnologías de administración de parches ayudan a erradicar las vulnerabilidades de los sistemas operativos y el software de aplicación, mientras que el cifrado de datos contribuye a proteger la información confidencial de la empresa si un equipo portátil se extravía o si un usuario no autorizado intenta robar datos.

 

Antimalware avanzado para alcanzar la protección multicapa

La más reciente solución antimalware de Kaspersky combina tecnologías basadas en firmas, análisis heurísticos y protección asistida por la nube. Las actualizaciones se entregan de forma automática desde la red en la nube Kaspersky Security Network (KSN) para garantizar que los usuarios se beneficien con una respuesta extremadamente rápida a nuevas amenazas.

 

Eliminación de vulnerabilidades en su red

Hoy en día, las vulnerabilidades sin parchar en los sistemas operativos o las aplicaciones se han convertido en una de las formas más comunes que los cibercriminales utilizan para atacar redes corporativas. Kaspersky Endpoint Security for Business - ADVANCED incluye análisis automático de vulnerabilidades, para identificar problemas de vulnerabilidad, y funciones de administración de parches fáciles de usar que le permiten asignar prioridades a los parches y distribuirlos de forma automática dentro de su red corporativa. Al brindarle un control centralizado sobre la detección de vulnerabilidades y la distribución de parches, Kaspersky facilita el proceso de eliminar el riesgo de que los criminales puedan explotar vulnerabilidades en su red.

 

Confidencialidad de la información comercial

Si sus datos comerciales confidenciales caen en las manos equivocadas, la reputación de su compañía y sus importantes relaciones comerciales podrían verse afectadas. Kaspersky Endpoint Security for Business ADVANCED incluye una tecnología de cifrado de datos que utiliza un confiable algoritmo de cifrado. Mientras que las funciones de cifrado de algunos proveedores pueden ser difíciles de configurar, las funciones de cifrado de Kaspersky se pueden administrar desde la misma consola fácil de usar que ya utiliza para controlar casi todas las demás tecnologías de Kaspersky que se ejecutan en la red.

 

Funciones de administración de sistemas de TI complejos

A medida que los entornos de TI corporativos se vuelven más diversos y complejos, el volumen de tareas de administración de sistemas cotidianas puede comenzar a sobrecargar a los departamentos de TI. Kaspersky Endpoint Security for Business - ADVANCED proporciona una amplia gama de funcionalidades de administración de sistemas que simplifica y automatiza un conjunto de tareas, entre las que se incluyen la configuración, la implementación y la resolución de problemas de manera remota.

 

Establecimiento y ejecución de las políticas de seguridad de TI corporativas

A través de un grupo de funciones de control flexibles (como Control de aplicaciones, Control de dispositivos y Control web), podrá administrar qué aplicaciones se pueden ejecutar y abrir en su red, a qué recursos de TI puede acceder cada aplicación, cómo pueden los usuarios utilizar dispositivos extraíbles y a qué sitios web o recursos de Internet pueden acceder sus usuarios.

 

Seguridad de dispositivos móviles y BYOD, con amplias capacidades de seguridad y funciones de MDM

Si bien las iniciativas 'traiga su propio dispositivo' (BYOD, por sus siglas en inglés) pueden ayudar a reducir los costos y aumentar la eficiencia, permitir que los empleados utilicen sus dispositivos móviles para acceder a sistemas corporativos puede añadir problemas de seguridad. Kaspersky Endpoint Security for Business - ADVANCED le ofrece seguridad móvil totalmente integrada, además de funciones de administración de dispositivos móviles (MDM, por sus siglas en inglés), para que su negocio se beneficie de su robusta seguridad y facilidad de uso.

 

Preconfigurado: listo para proteger y administrar su TI

Ya que Kaspersky Endpoint Security for Business ADVANCED está preconfigurado, comienza a funcionar apenas se instala. Además, dado que incluye la consola de administración unificada y fácil de usar de Kaspersky, Kaspersky Security Center, puede configurar rápidamente sus políticas de administración de TI y su seguridad.

 

Más seguridad cuando lo necesite

Kaspersky Endpoint Security for Business ADVANCED incluye un amplio conjunto de tecnologías de administración de sistemas y seguridad de TI. No obstante, si necesita proteger infraestructuras especiales o adicionales, puede añadir cualquiera de las Targeted Security Solutions (soluciones de seguridad focalizada) de Kaspersky, lo que incluye protección para correos electrónicos, puertas de enlace de Internet, almacenamiento, virtualización o colaboración. 

Características

Kaspersky Endpoint Security for Business ADVANCED ofrece una combinación fuertemente integrada de tecnologías de seguridad superiores y funcionalidades de administración de sistemas de gran alcance, que se pueden controlar desde una única consola de administración. 

Protección para equipos Mac, Linux, Windows y portátiles 

Protección antimalware galardonada

El motor antimalware más reciente de Kaspersky combina tecnologías basadas en firmas, análisis heurísticos y los servicios asistidos por la nube. Desde 2004, Kaspersky ha recibido la mayor cantidad de galardones de oro y platino, en todas las categorías de pruebas, del organismo independiente Anti-Malware Test Lab.

 

Protección de infraestructuras de TI complejas y heterogéneas*

Kaspersky Endpoint Security for Business – ADVANCED ayuda a las empresas a proteger una amplia variedad de plataformas, tales como Mac, Linux, Windows e incluso los nuevos sistemas operativos Windows 8.1 y OS X 10.9 Mavericks.

 

Defensa contra nuevas amenazas de malware

Ya que los cibercriminales lanzan continuamente malware nuevo y cada vez más complejo, es vital que sus defensas estén lo más actualizadas posible. Kaspersky proporciona actualizaciones de la base de datos de malware de manera mucho más frecuente que otros proveedores de software de seguridad. Además, el uso de firmas basadas en patrones ayuda a mejorar las tasas de detección de malware, reducir el tamaño de los archivos de actualización y reducir la exigencia sobre sus recursos de TI.

 

Urgent Detection System

Kaspersky actualiza continuamente la base de datos del Urgent Detection System con información sobre el último malware descubierto. Esto significa que Kaspersky puede ayudarlo a proteger su infraestructura de TI contra amenazas emergentes incluso antes de que se lance una nueva firma de malware.

 

Seguridad en profundidad

Con su tecnología Active Disinfection, Kaspersky puede proteger contra código malicioso en los niveles más bajos del sistema operativo de un equipo.

 

Monitoreo del comportamiento de sus aplicaciones

Cuando una aplicación se ejecuta en su red corporativa, la tecnología System Watcher de Kaspersky monitorea el comportamiento de la aplicación. Si se detecta un comportamiento sospechoso, Kaspersky Endpoint Security for Business ADVANCED bloquea la aplicación de forma automática.

 

Prevención de ataques de hackers

El sistema de prevención de intrusiones basado en hosts (HIPS, por sus siglas en inglés) y el firewall personal de Kaspersky lo ayudan a administrar y controlar tanto el tráfico de entrada como el de salida. Puede configurar parámetros para puertos individuales, direcciones IP o aplicaciones específicas.

 

Prevención de ataques de hackers

El sistema de prevención de intrusiones basado en hosts (HIPS, por sus siglas en inglés) y el firewall personal de Kaspersky lo ayudan a administrar y controlar tanto el tráfico de entrada como el de salida. Puede configurar parámetros para puertos individuales, direcciones IP o aplicaciones específicas.

 

Network Attack Blocker

Kaspersky Endpoint Security for Business - ADVANCED incluye la función especial Network Attack Blocker, que detecta y monitorea actividad sospechosa en su red corporativa. La función le permite preconfigurar cómo reaccionará su sistema en caso de identificarse algún comportamiento sospechoso.

 

Protección con asistencia en la nube

Kaspersky Endpoint Security for Business - ADVANCED incluye Kaspersky Security Network (KSN), un servicio basado en la nube, que recolecta información sobre comportamientos sospechosos y malware en millones de equipos de usuarios que lo han autorizado. Este flujo de información en tiempo real garantiza que Kaspersky proporcione una respuesta más rápida a la aparición de nuevo malware, además de ayudar a reducir la ocurrencia de 'falso positivos'. Evaluaciones independientes han confirmado que KSN ayuda a Kaspersky a identificar nuevas amenazas en tan solo 0,02 segundos. 

* No todas las funciones están disponibles para todas las plataformas. 

Protección para servidores de archivos 

Protección para una infraestructura de TI heterogénea

El galardonado motor antivirus de Kaspersky ofrece una exhaustiva protección antimalware para servidores de archivos con Windows, Linux o FreeBSD. El análisis optimizado ayuda a garantizar que el impacto sobre el rendimiento de sus servidores sea mínimo. Además de funcionar en clústeres de servidores, la tecnología antimalware de Kaspersky puede proteger servidores de terminales de Citrix y Microsoft.

 

Robusta protección antimalware

Si uno de sus servidores de archivos falla, las tecnologías antimalware de Kaspersky se volverán a ejecutar de forma automática cuando el servidor de archivos se reinicie.

 

Administración e informes

Las funciones de informes y administración fáciles de usar lo ayudan a reducir el tiempo que toma configurar la seguridad en sus servidores de archivos y crear informes detallados. 

Simplificación de la administración de sistemas 

Administración automatizada de los activos de TI

Realizar un seguimiento de todos los activos de hardware y software en su red corporativa puede ser un verdadero desafío. No obstante, es una tarea fundamental que ayuda a sus administradores a identificar cada activo y aplicar los controles y la seguridad adecuados a cada componente.

Kaspersky Endpoint Security for Business ADVANCED descubre de forma automática cada dispositivo y elemento de software presente en su red corporativa. Cada activo se registra dentro de un inventario de hardware o software, por lo que es más fácil administrar la seguridad de cada elemento.

El inventario de software incluye información sobre licencias y fechas de caducidad para ayudarlo a centralizar el aprovisionamiento de licencias y garantizar que estas se renueven oportunamente.

 

Administración de parches, incluyendo escaneo automático de vulnerabilidades

Kaspersky Endpoint Security for Business ADVANCED puede analizar su red corporativa de forma automática para detectar la presencia de vulnerabilidades sin parchar dentro de sistemas operativos o aplicaciones. Funciona con la base de datos de WSUS de Microsoft y las bases de datos de vulnerabilidades de Secunia y Kaspersky. Kaspersky Endpoint Security for Business – ADVANCED puede sincronizar con regularidad datos sobre actualizaciones y revisiones de Microsoft para luego instalarlas en su red, mientras descarga información sobre parches para aplicaciones que no son de Microsoft directamente desde los servidores de Kaspersky.

 

Implementación sencilla de sistemas operativos

Las tecnologías de administración de sistemas de Kaspersky pueden ahorrarle tiempo al automatizar la creación y el clonado de imágenes de equipo. Puede almacenar sus imágenes dentro de un inventario especial para que estén disponibles durante la implementación.

 

Aprovisionamiento de aplicaciones

Kaspersky también simplifica la distribución de aplicaciones en su infraestructura de TI. El proceso de implementación de aplicaciones es totalmente transparente para sus usuarios, y el software se puede implementar a pedido o después de hora de acuerdo con un cronograma preestablecido.

 

Resolución remota de problemas

Las funciones de acceso remoto ayudan a los administradores a resolver problemas de manera remota en cualquier equipo de la red corporativa. Además, si necesita instalar nuevas aplicaciones en la oficina remota, puede usar una estación de trabajo local como agente de actualización que lleve la nueva aplicación a cada equipo del sitio remoto, con la finalidad de reducir el tráfico de red.

 

Control de acceso a la red

Por motivos de seguridad y protección contra el malware, es esencial que las empresas puedan controlar si cada dispositivo individual puede o no acceder a la red corporativa. Ya que Kaspersky Endpoint Security for Business – ADVANCED descubre los dispositivos de forma automática, los administradores pueden impedir automáticamente que los visitantes obtengan acceso a la red. De manera similar, se pueden verificar automáticamente los dispositivos de los empleados en búsqueda de malware y para asegurarse de que estén ejecutando el software de seguridad que usted necesita. Si se descubre que un dispositivo contiene malware o no está ejecutando el software de seguridad obligatorio, Kaspersky Endpoint Security for Business – ADVANCED lo bloqueará de la red de manera automática.  Es sencillo configurar un portal cautivo en caso de que desee que los visitantes accedan a Internet, pero no a los sistemas y datos corporativos.  

Cifrado de datos 

Cifrado seguro

Kaspersky Endpoint Security for Business ADVANCED incluye una tecnología de cifrado de datos que utiliza un algoritmo AES con claves de 256 bits de extensión. Esto garantiza un cifrado confiable de la información confidencial de su empresa.

 

Opciones de cifrado de datos

Kaspersky Endpoint Security for Business – ADVANCED ofrece tanto cifrado a nivel de archivos (FLE) como cifrado de disco completo (FDE). El cifrado FDE opera en los sectores físicos del disco, para realizar el cifrado de elementos 'próximos al hardware'. FDE también lo ayuda a utilizar una estrategia de 'cifrar todo de una sola vez'. El cifrado FLE le permite cifrar archivos o carpetas individuales. Puede ser muy útil para permitir el intercambio seguro de información confidencial en la red. Puede utilizar una combinación de FLE y FDE de manera tal que se cifre todo un disco duro y los archivos individuales se puedan compartir de manera segura en la red local.  Aplicado esto a un grupo de computadoras, puede usar FDE para cifrar los datos del disco duro de cada equipo y FLE para cifrar los datos contenidos en los dispositivos de almacenamiento extraíbles. Al utilizar esta combinación, se cifran tanto los datos de cada equipo como la información contenida en los dispositivos de almacenamiento extraíbles, a fin de generar un uso seguro fuera de la red.

 

El cifrado integrado mejora la capacidad de administración

Mientras que los productos de cifrado de muchos proveedores no se ofrecen como parte de una solución de seguridad integral, las tecnologías de cifrado de Kaspersky son un componente de una base de código unificada, desarrollada íntegramente por los expertos en seguridad internos de Kaspersky. Este nivel de integración facilita la aplicación de ajustes de cifrado como parte de las mismas políticas que cubren sus defensas antimalware, controles para endpoints y ajustes para otras tecnologías de protección de Kaspersky.

 

Un cifrado que es transparente para los usuarios

Kaspersky Endpoint Security for Business ADVANCED realiza todos los procesos de cifrado y descifrado 'sobre la marcha'. Los procesos garantizan que no haya necesidad de tener versiones no cifradas de los datos cifrados en ninguno de sus discos duros. Ya que los procesos de cifrado y descifrado son transparentes para los usuarios, estos no afectan su productividad.

 

Control de privilegios sobre aplicaciones

Cuando realiza tareas de cifrado a nivel de archivos, Control de privilegios sobre aplicaciones le permite especificar reglas de cifrado de acceso específicas para aplicaciones y escenarios de uso. Es fácil de administrar si una aplicación:

 

• Puede acceder a los datos en su estado cifrado
• Puede acceder a los datos en su estado no cifrado
• Tiene el acceso a los datos bloqueado

 

El proceso de descifrado es transparente para la aplicación. El control de privilegios sobre aplicaciones lo ayuda a garantizar que los datos cifrados permanezcan en ese estado durante su transferencia, almacenamiento y restauración, más allá de la configuración del endpoint en que se vayan a restaurar. Control de privilegios sobre aplicaciones también puede bloquear el intercambio de archivos cifrados mediante Skype o mensajería instantánea sin afectar el uso legítimo de estas tecnologías.

 

Transferencia segura de datos cifrados

Al permitir que los usuarios generen paquetes de archivos y carpetas autoextraíbles, cifrados y protegidos por contraseña, las tecnologías de cifrado de Kaspersky ayudan a transferir y compartir información confidencial por correo electrónico, Internet o dispositivos de almacenamiento extraíbles de forma segura.

 

Almacenamiento de claves de descifrado en un depósito

En caso de una falla del sistema, incluso si el sistema operativo de un equipo no puede iniciarse, los administradores pueden descifrar los datos utilizando una clave única del dispositivo almacenada en un depósito dentro de Kaspersky Security Center.

 

Recuperación de contraseñas olvidadas

Cuando un usuario olvida su contraseña, un mecanismo de desafío/respuesta lo ayuda a recuperar su contraseña de prearranque. 

Seguridad móvil** y MDM** 

Seguridad para dispositivos móviles y para los datos almacenados en ellos

Kaspersky Endpoint Security for Business – ADVANCED ofrece una combinación multicapa de protección antimalware basada en firmas, análisis heurístico y tecnologías asistidas por la nube para proteger una amplia gama de plataformas móviles.

 

Herramientas de control para dispositivos móviles

Al utilizar Control de aplicaciones, los administradores pueden gestionar y restringir el uso de aplicaciones, de manera tal que solo se pueda ejecutar software aprobado por la compañía y que no se puedan abrir aplicaciones grises o no deseadas.  Las herramientas de Control web ayudan a los administradores a bloquear sitios web y controlar el acceso a sitios que no se ciñen a las políticas de uso o seguridad corporativas, tales como redes sociales, sitios de apuestas, de comercio, de bolsas de trabajo y para adultos, además de servidores proxy.  Además, las tecnologías de Kaspersky detectan automáticamente cualquier incidente de rooting o jailbreaking.

 

Dispositivos móviles cifrados

Para ayudar a evitar que los datos de su empresa caigan en manos equivocadas, Kaspersky Endpoint Security for Business ADVANCED facilita la habilitación y administración de las características de cifrado provistas en los dispositivos móviles más populares.

 

Introducción de datos corporativos en un contenedor para BYOD

Kaspersky Endpoint Security for Business - ADVANCED le permite separar datos corporativos y datos personales en el dispositivo móvil del usuario. Al establecer un contenedor especial para las aplicaciones corporativas, puede aplicar una capa adicional de seguridad a sus datos corporativos, lo que incluye la capacidad de cifrar el contenedor o solicitar autorización adicional del usuario antes de que se permita la ejecución de una aplicación contenida.

Si un empleado abandona la compañía, puede eliminar de forma selectiva el contenedor y todos los datos corporativos relacionados, pero dejar la información personal del propietario intacta, para poder aprovechar los beneficios de una implementación de BYOD más segura.

 

Tecnologías antirrobo móviles

Las tecnologías antirrobo remotas lo ayudan a proteger datos almacenados en un dispositivo móvil extraviado o robado. Puede bloquear el dispositivo extraviado, encontrar su ubicación aproximada y borrar información empresarial confidencial almacenada en él. Si el ladrón inserta una nueva tarjeta SIM en un dispositivo robado, la función SIM Watch le enviará el nuevo número telefónico del dispositivo. Luego, puede ejecutar las funciones de bloqueo remoto, localización y eliminación de datos.

 

MDM fácil de usar

Con funciones de administración de dispositivos móviles de gran alcance (que ofrecen total compatibilidad con Microsoft Exchange ActiveSync, Apple MDM Server y Samsung SAFE), Kaspersky Endpoint Security for Business – ADVANCED simplifica la distribución del software de seguridad móvil de Kaspersky y la tarea de configurar los controles de aplicaciones móviles.

El software de seguridad puede enviarse a los dispositivos por vía aérea o a través de una conexión física. Los administradores pueden:

 

• Hacer cumplir los ajustes de PIN
• Definir la complejidad necesaria en las contraseñas
• Controlar las funciones de cifrado
• Prevenir el uso de la cámara del dispositivo móvil
• Administrar otras funciones relacionadas

 

No hay necesidad de usar consolas separadas, ya que todas las acciones de seguridad móvil se pueden realizar desde la consola de administración unificada de Kaspersky. 

 

**Disponible solo para plataformas móviles incluidas en la lista de plataformas compatibles de Kaspersky. Hay características que no están disponibles para algunas de las plataformas móviles compatibles. 

Control de aplicaciones, Control de dispositivos y Control web 

Control de aplicaciones

Las herramientas de Control de aplicaciones son fáciles de configurar y les permiten a los administradores elegir qué aplicaciones se pueden ejecutar en la red corporativa y cómo pueden hacerlo:

 

• Control de inicio de aplicaciones: controla la ejecución de cada aplicación para que pueda permitir, bloquear o auditar aplicaciones individuales de manera sencilla
• Supervisión de aplicaciones: monitorea los programas y le permite categorizarlos como aplicaciones 'de confianza', 'no confiables' o 'restringidas'
• Control de privilegios sobre aplicaciones: le permite controlar si una aplicación tiene o no acceso a recursos específicos, como el registro y el sistema de archivos. 

 

Puede escoger entre 'Permitir predeterminadamente' y 'Denegar predeterminadamente:

 

• Permitir predeterminadamente bloquea automáticamente las aplicaciones de la lista negra, pero permite que se ejecuten las demás
• Denegar predeterminadamente bloquea automáticamente todas las aplicaciones que no estén de la lista blanca 

Control (de aplicaciones, de dispositivos, de la web) 

Control de aplicaciones

Kaspersky TOTAL Security for Business incluye herramientas de control de aplicaciones que proporcionan a los administradores el control granular sobre cuáles aplicaciones tienen permitida su ejecución en la red corporativa y la forma en que se ejecutarán dichas aplicaciones:

 

• Control de inicio de aplicaciones: permite a los administradores controlar el inicio de una aplicación, de manera que los administradores pueden permitir, bloquear, o auditar cada aplicación
• Monitoreo de aplicaciones: da a los administradores la capacidad de monitorear y clasificar cada una de las aplicaciones como de confianza no de confianza o restringida
• Control de privilegios sobre aplicaciones: da a los administradores un control flexible en cuanto a si se le permitirá a una aplicación el acceso a recursos específicos del sistema, incluyendo el sistema de archivos o el registro

 

Políticas de Permitir o No permitir de forma predeterminada:

• Permitir de forma predeterminada le permite el bloqueo de las aplicaciones en lista negra y la ejecución de todas las demás aplicaciones
• Negar de forma predeterminada le permite aceptar la ejecución de aplicaciones que figuran en la lista blanca y el bloqueo de todos los demás programas

 

Lista blanca dinámica

Kaspersky es el único proveedor de seguridad que ha invertido en crear su propio laboratorio de lista blanca. El laboratorio es responsable de evaluar la seguridad de aplicaciones de uso común y de la emisión continua de actualizaciones a la base de datos de lista blanca de Kaspersky, que incluye las aplicaciones seguras. Las actualizaciones de la lista blanca se envían desde el servicio de nube Kaspersky Security Network, para garantizar que los clientes de Kaspersky se beneficien con los datos de lista blanca actualizados.

 

Controles para dispositivos

Los dispositivos extraíbles pequeños se pueden insertar fácilmente en los equipos, por lo que las empresas necesitan protegerse contra el uso no autorizado de dispositivos que puedan ser un foco de malware o que se puedan usar para robar información corporativa. La tecnología de Control de dispositivos de Kaspersky le permite:

 

Controlar los privilegios de acceso otorgados a los dispositivos. Puede establecer diferentes privilegios para:

• Diferentes tipos de dispositivos
• Diferentes buses de dispositivos
• Un dispositivo específico

 

Administrar los horarios en que se aplican las políticas de control de dispositivos seleccionadas para, por ejemplo, evitar el uso de dispositivos extraíbles fuera de los horarios laborales

 

Controles para el acceso web

Las tecnologías del Control web le permiten monitorear y filtrar el uso del navegador web de cada usuario. Puede permitir, bloquear, limitar o auditar el acceso de un usuario a sitios individuales o categorías de sitios (lo que incluye sitios de juegos, de apuestas y de redes sociales) y asegurarse de que los empleados no usen la red corporativa para acceder a contenido inapropiado de Internet. 

Una consola de administración integrada 

Unified Management Console

Kaspersky Endpoint Security for Business - ADVANCED incluye Kaspersky Security Center, la consola de administración centralizada que simplifica el control de casi todas las tecnologías de seguridad de Kaspersky que se ejecutan en su red corporativa. Gracias al uso de una única consola de administración para un conjunto de distintos sistemas y tareas de seguridad de TI, los administradores no deben cambiar constantemente entre distintas interfaces de administración para realizar diferentes actividades cotidianas.