Исходный код вики 01. Состав сервиса

Версия 22.1 от Ирина Сафонова на 03.08.2023, 13:15
Скрыть последних авторов
Ирина Сафонова 1.1 1 **Содержание**
2
Ирина Сафонова 2.1 3 {{toc/}}
4
Ирина Сафонова 1.1 5 = Состав сервиса =
6
7 ----
8
9 Сервис состоит из компонентов защиты и администрирования:
10
Ирина Сафонова 3.1 11 * Kaspersky Security Center (KSC);
12 * Kaspersky Endpoint Security (KES);
Ирина Сафонова 6.1 13 * [[Агент администрирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%90%D0%B3%D0%B5%D0%BD%D1%82%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F]] (Агент).
Ирина Сафонова 3.1 14
Ирина Сафонова 19.1 15 В качестве компонента администрирования выступает KSC, на нем создаются политики [[безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20]] и задачи, распространяемые на защитный модуль KES. Для связи с сервером администрирования на конечных устройствах устанавливается [[агент администрирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%90%D0%B3%D0%B5%D0%BD%D1%82%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F]]. Самим средством защиты является KES. Он устанавливается на конечные устройства и защищает от вирусов и других видов вредоносного ПО и других видов угроз.
Ирина Сафонова 1.1 16
Ирина Сафонова 20.1 17 Функциональность лицензий антивируса
Ирина Сафонова 19.1 18
Ирина Сафонова 21.1 19 (% class="table-bordered" %)
Ирина Сафонова 22.1 20 |(% style="background-color:#d3d3d3" %)**Возможности**|(% style="background-color:#d3d3d3" %)(((
Ирина Сафонова 20.1 21 **Kaspersky**
Ирина Сафонова 19.1 22
Ирина Сафонова 20.1 23 **Endpoint Security
24 для бизнеса
25 стандартный**
Ирина Сафонова 22.1 26 )))|(% style="background-color:#d3d3d3" %)(((
Ирина Сафонова 20.1 27 **Kaspersky**
Ирина Сафонова 19.1 28
Ирина Сафонова 20.1 29 **Endpoint Security
30 для бизнеса
31 расширенный**
Ирина Сафонова 22.1 32 )))|(% style="background-color:#d3d3d3" %)(((
Ирина Сафонова 20.1 33 **Kaspersky**
34
35 **EDR
36 для бизнеса
37 оптимальный**
38 )))
39 |Защита от вредоносного ПО|•|•|•
40 |Контроль устройства, программ и использования интернета|•|•|•
41 |Единая консоль управления|•|•|•
42 |Контроль запуска приложений на серверах| |•|•
43 |Адаптивный контроль аномалий| |•|•
44 |Инструменты для системного администрирования| |•|•
45 |Встроенное шифрование| |•|•
46 |Патч-менеджмент| |•|•
47 |Инструменты EDR| | |•
48
Ирина Сафонова 13.1 49 = Варианты предоставления сервиса =
Ирина Сафонова 1.1 50
Ирина Сафонова 4.1 51 ----
52
Ирина Сафонова 18.1 53 Сервис доступен в вариантах [[Self-service>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/01.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HSelf-Service]] и [[Managed-service Multitenant>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/01.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HManaged-serviceMultitenant]]. Для всех вариантах допустимо использование ОС Windows (Стандартная, расширенная и EDR-версии) и Linux (Стандартная и расширенная версии).
Ирина Сафонова 4.1 54
Ирина Сафонова 5.1 55 = Self-Service =
Ирина Сафонова 4.1 56
Ирина Сафонова 5.1 57 ----
58
59 == Назначение варианта ==
60
Ирина Сафонова 9.1 61 Вариант ориентирован на заказчиков, которые самостоятельно управляют компонентами услуги..
Ирина Сафонова 5.1 62
Ирина Сафонова 8.1 63 == Зона ответственности вeeline сloud ==
Ирина Сафонова 5.1 64
Ирина Сафонова 8.1 65 Beeline cloud:
Ирина Сафонова 5.1 66
67 * Предоставляет лицензии на ПО.
68 * Предоставляет административный доступ заказчику к консоли управления KSC.
Ирина Сафонова 8.1 69 * Располагает KSC в технологическом пуле beeline cloud.
Ирина Сафонова 14.1 70 ** **Multitenant KSC **([[схема включения>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20(EPP)/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/02.%20%D0%A1%D1%85%D0%B5%D0%BC%D1%8B%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F/#HMultitenantKSCManagedService]]):
Ирина Сафонова 8.1 71 *** расположение в сети beeline cloud;
72 *** односторонняя связь от Агента до KSC (время синхронизации Агента с сервером KSC до 15 минут);
73 *** подключение агентов к KSC через внешний IP-адрес;
74 *** без возможности отправки событий по syslog;
75 *** рекомендуемое количество управляемых устройств — до 200;
76 *** предоставление почтового шлюза beeline cloud для отправки уведомлений заказчику.
Ирина Сафонова 14.1 77 ** **Dedicated KSC** (в случае расположения инфраструктуры Заказчика в облаке beeline cloud, [[схема включения>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20(EPP)/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/02.%20%D0%A1%D1%85%D0%B5%D0%BC%D1%8B%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F/#HDedicatedKSCSelf-Service]]):
Ирина Сафонова 8.1 78 *** расположение во внутренней сети Заказчика;
79 *** двусторонняя связь между агентом и сервером управления;
80 *** возможность отправки событий по syslog;
81 *** масштабируемость сервиса без ограничений.
Ирина Сафонова 5.1 82
Ирина Сафонова 8.1 83 Также вeeline сloud:
Ирина Сафонова 9.1 84
Ирина Сафонова 8.1 85 * Создает политики и задачи (с параметрами по умолчанию).
86 * Обеспечивает сервисную поддержку работоспособности основных служб KSC и иных программных компонентов, необходимых для функционирования KSC.
87 * Делает резервное копирование и мониторинг доступности KSС.
88 * Создает заявки в технической поддержке вендора в случае нарушения работоспособности компонентов сервиса.
89
Ирина Сафонова 9.1 90 Дополнительные работы тарифицируются по фактическим трудозатратам beeline cloud.
Ирина Сафонова 8.1 91
Ирина Сафонова 9.1 92 = Managed-service Multitenant =
Ирина Сафонова 8.1 93
Ирина Сафонова 14.1 94 ----
95
Ирина Сафонова 9.1 96 == Назначение варианта ==
Ирина Сафонова 8.1 97
Ирина Сафонова 15.1 98 Вариант предоставляется для защиты виртуальной инфраструктуры заказчиков в облаке beeline cloud. Схема включения сервиса представлена [[здесь>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20(EPP)/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/02.%20%D0%A1%D1%85%D0%B5%D0%BC%D1%8B%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F/#HMultitenantKSCManagedService]].
Ирина Сафонова 9.1 99
100 == Зона ответственности вeeline сloud ==
101
102 Beeline cloud:
103
104 * Предоставляет лицензии на ПО.
Ирина Сафонова 10.1 105 * Готовит инсталляционные пакеты агентов и KES для централизованной или автономной установки.
106 * Разворачивает агенты и KES на [[виртуальных машинах>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) заказчика в облаке beeline cloud.
Ирина Сафонова 9.1 107 * Подключает агенты к Multitenant вeeline сloud.
Ирина Сафонова 16.1 108 * Настраивает индивидуальные политики и задачи по техническому заданию от заказчика или (в случае его отсутствия) в соответствии с [[параметрами модуля защиты>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/03.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82/A.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D0%BE%D0%B2%20%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B/]].
Ирина Сафонова 9.1 109 * Настраивает отправку уведомлений на почту заказчика.
110 * Отправляет автоматизированные отчеты на почту заказчика (по запросу).
111 * Предоставляет заказчику доступ на чтение к интерфейсу управления KSC (по запросу).
Ирина Сафонова 10.1 112 * Обеспечивает полную сервисную поддержку
113 * Вносит изменения в конфигурацию сервиса.
Ирина Сафонова 9.1 114 * Создает заявки в технической поддержке вендора в случае нарушения работоспособности компонентов сервиса.