Исходный код вики 01. Состав сервиса

Версия 71.1 от Ирина Сафонова на 17.11.2023, 15:09
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Состав сервиса =
8 )))
9
10 ----
11
12 == Компоненты защиты и администрирования ==
13
14 * Kaspersky Security Center (KSC).
15 * Kaspersky Endpoint Security (KES).
16 * [[Агент администрирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%90%D0%B3%D0%B5%D0%BD%D1%82%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F]] (Агент).
17
18 KSC выступает как компонент администрирования. В компоненте создаются [[политики безопасности>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20]] и задачи, распространяемые на защитный модуль KES.
19
20 Для связи с сервером администрирования на конечных устройствах устанавливается [[агент администрирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%90%D0%B3%D0%B5%D0%BD%D1%82%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F]]. Самим средством защиты является KES. Он устанавливается на конечные устройства и защищает от вирусов и других видов вредоносного ПО и других видов угроз.
21
22 == Функциональность лицензий антивируса ==
23
24 (% class="table-bordered" style="width:838px" %)
25 (% class="active" %)|(% style="width:412px" %)**Возможности**|(% style="width:144px" %)(((
26 **Kaspersky**
27 **Endpoint Security
28 для бизнеса
29 (стандартный)**
30 )))|(% style="width:142px" %)(((
31 **Kaspersky**
32 **Endpoint Security
33 для бизнеса
34 (расширенный)**
35 )))|(% style="width:135px" %)(((
36 **Kaspersky**
37 **EDR
38 для бизнеса
39 (оптимальный)**
40 )))
41 |(% style="width:412px" %)Защита от вредоносного ПО|(% style="width:144px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
42 |(% style="width:412px" %)Контроль устройства, программ и использования интернета|(% style="width:144px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
43 |(% style="width:412px" %)Единая консоль управления|(% style="width:144px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
44 |(% style="width:412px" %)Контроль запуска приложений на серверах|(% style="width:144px" %) |(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
45 |(% style="width:412px" %)Адаптивный контроль аномалий|(% style="width:144px" %) |(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
46 |(% style="width:412px" %)Инструменты для системного администрирования|(% style="width:144px" %) |(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
47 |(% style="width:412px" %)Встроенное шифрование|(% style="width:144px" %) |(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
48 |(% style="width:412px" %)Патч-менеджмент|(% style="width:144px" %) |(% style="width:142px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
49 |(% style="width:412px" %)Инструменты [[EDR>>https://wiki.dfcloud.ru/bin/view/Glossary/EDR]]|(% style="width:144px" %) |(% style="width:142px" %) |(% style="width:135px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
50
51 = Варианты предоставления сервиса =
52
53 ----
54
55 Сервис доступен в двух вариантах:
56
57 * [[Self-service>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/01.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HSelf-Service]];
58 * [[Managed-service Multitenant>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/01.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HManaged-serviceMultitenant]].
59
60 Все варианты допускают использование:
61
62 * стандартной, расширенной и EDR-версии ОС Windows;
63 * стандартной и расширенной ОС Linux.
64
65 = Self-Service =
66
67 ----
68
69 == Назначение варианта ==
70
71 Вариант ориентирован на заказчиков, которые самостоятельно управляют компонентами сервиса.
72
73 == Типы сервиса ==
74
75 Вариант Self-Service имеет два типа:
76
77 * [[Multitenant KSC>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/01.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HMultitenantKSC]];
78 * [[Dedicated KSC>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/01.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#HDedicatedKSC]].
79
80 === Multitenant KSC ===
81
82 [[Схема включения>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20(EPP)/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/02.%20%D0%A1%D1%85%D0%B5%D0%BC%D1%8B%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F/#HMultitenantKSCManagedService]].
83
84 (% class="wikigeneratedid" id="H41E44143E43143543D43D43E44144243843F43E43444243843F430:" %)
85 Особенности типа:
86
87 * Расположение в сети beeline cloud.
88 * Односторонняя связь от агента до KSC. Время синхронизации агента с сервером KSC до 15 минут.
89 * Подключение агентов к KSC через внешний IP-адрес.
90 * Отсутствует возможность отправки событий по syslog.
91 * Рекомендуемое количество управляемых [[устройств защиты>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A3%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B]] — до 200.
92 * Предоставление почтового шлюза beeline cloud для отправки уведомлений заказчику.
93
94 === Dedicated KSC ===
95
96 (% class="wikigeneratedid" id="H41E44143E43143543D43D43E44144243843F43E43444243843F430:-1" %)
97 Особенности типа:
98
99 [[Схема включения>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20(EPP)/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/02.%20%D0%A1%D1%85%D0%B5%D0%BC%D1%8B%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F/#HDedicatedKSCSelf-Service]] в случае расположения инфраструктуры заказчика в облаке beeline cloud
100
101 * Расположение во внутренней сети заказчика.
102 * Двусторонняя связь между агентом и сервером управления.
103 * Возможность отправки событий по syslog.
104 * Масштабируемость сервиса без ограничений.
105
106 == Зона ответственности beeline сloud в варианте сервиса ==
107
108 Beeline cloud:
109
110 * Предоставляет лицензии на ПО.
111 * Предоставляет административный доступ заказчику к консоли управления KSC.
112 * Располагает KSC в технологическом пуле beeline cloud.
113 * Создает [[политики>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/03.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82/A.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D0%BE%D0%B2%20%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B/#H41F43E43B43844243843A430KES]] и [[задачи>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/03.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82/A.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D0%BE%D0%B2%20%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B/#H417430434430447438]] с параметрами по умолчанию.
114 * Обеспечивает сервисную поддержку работоспособности основных служб и прочих программных компонентов, необходимых для функционирования KSC.
115 * Делает [[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] и мониторинг доступности KSС.
116 * Создает заявки в технической поддержке вендора в случае нарушения работоспособности компонентов сервиса.
117
118 Дополнительные работы тарифицируются по фактическим трудозатратам beeline cloud.
119
120 = Managed-service Multitenant =
121
122 ----
123
124 == Назначение варианта ==
125
126 Вариант предоставляется для защиты виртуальной инфраструктуры заказчиков в облаке beeline cloud. Схема включения сервиса представлена [[здесь>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20(EPP)/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/02.%20%D0%A1%D1%85%D0%B5%D0%BC%D1%8B%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F/#HMultitenantKSCManagedService]].
127
128 == Зона ответственности beeline сloud в варианте сервиса ==
129
130 Beeline cloud:
131
132 * Предоставляет лицензии на ПО.
133 * Готовит инсталляционные пакеты агентов и KES для централизованной или автономной установки.
134 * Разворачивает агенты и KES на [[виртуальных машинах>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) заказчика в облаке beeline cloud.
135 * Подключает агенты к Multitenant вeeline сloud.
136 * Настраивает индивидуальные политики и задачи по техническому заданию (ТЗ) от заказчика или в соответствии с [[параметрами модуля защиты>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Endpoint%20Protection%20Platform%20%28EPP%29/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/03.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82/A.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D0%BE%D0%B2%20%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9%20%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B/]], если ТЗ отсутствует.
137 * Настраивает отправку уведомлений на почту заказчика.
138 * По запросу отправляет автоматизированные отчеты на почту заказчика.
139 * По запросу предоставляет заказчику доступ на чтение к интерфейсу управления KSC.
140 * Обеспечивает полную сервисную поддержку.
141 * При необходимости меняет конфигурацию сервиса.
142 * Создает заявки в технической поддержке вендора при нарушении работоспособности компонентов сервиса.
143
144 **[[В начало>>doc:Сервис Cloud Endpoint Protection Platform (EPP).WebHome]] **🡱
145 **[[К следующему разделу>>doc:Сервис Cloud Endpoint Protection Platform (EPP).1\. Состав сервиса.02\. Схемы включения.WebHome]] **🡲
146 **[[К предыдущему разделу>>doc:Сервис Cloud Endpoint Protection Platform (EPP).1\. Состав сервиса.WebHome]] 🡰**