Релиз Kaspersky Embedded Systems Security 4.0

[Demiad]

Состоялся релиз Kaspersky Embedded Systems Security для Windows

Что нового

В Kaspersky Embedded Systems Security 4.0 появились следующие возможности и улучшения:

• Значительно обновлен интерфейс Консоли приложения и плагинов управления приложением через Kaspersky Security Center.
• Поддержка операционной системы Windows 11 24H2.
• Добавлена возможность изменять порт, который используется для подключения Консоли приложения к компьютеру с установленным приложением.
• В Доверенной зоне добавлена возможность для:
  • более тонкой настройки доверенных процессов;
  • использования хранилища доверенных сертификатов.
• Расширены настройки прав пользователей и групп на управление приложением.
• Добавлен компонент Антируткит. По умолчанию компонент включен, если включена Постоянная защита файлов. Компонент можно выключить во время установки приложения, с помощью задачи Изменение состава компонентов Kaspersky Embedded Systems Security и в свойствах инсталляционного пакета приложения.
• В настройках Защиты от эксплойтов добавлена возможность автоматического определения защищаемых процессов.
• Добавлен компонент Откат вредоносных действий.
• В компонент Защита от сетевых угроз добавлена возможность контролировать сетевой трафик на наличие сканирования портов и интенсивных сетевых запросов.
• Обеспечена совместимость приложения с брандмауэром Windows. Теперь для установки приложения не нужно удалять брандмауэр Windows.
• Компонент Анализ поведения контролирует как сетевые, так и локальные папки.
• Переработан компонент Контроль запуска программ:
  • Значительно изменена структура настроек компонента.
  • Для задания условий срабатывания правил контроля запуска программ и исключений теперь можно использовать тип носителя, KL-категории, группы KSN.
• Переработан компонент Контроль устройств:
  • По умолчанию Контроль устройств настроен на разрешение подключения всех устройств.
  • Контроль Wi-Fi больше не является отдельным компонентом, а являются частью Контроля устройств.
  • Добавлена возможность контролировать подключаемые устройства в зависимости от шины подключения.
  • Добавлена миграция настроек доступа к съемным дискам при обновлении с предыдущих версий приложения до версии 4.0.
• Компонент Управление сетевым экраном преобразован в Сетевой экран, который теперь не только взаимодействует с брандмауэром Windows, но и выполняет функции сетевого экрана.
• Функциональность компонентов Мониторинг файловых операций и Мониторинг доступа к реестру объединена в новый компонент – Контроль целостности системы. Это улучшение позволяет более эффективно отслеживать изменения в файловой системе и реестре Windows, повышая уровень защиты от несанкционированного изменения данных.
• Приложение не поддерживает настройку расписания работы отдельных компонентов. Если компоненты включены, то они работают постоянно, пока работает приложение.
• Добавлена поддержка Kaspersky Security Center Windows 15.1.
• Добавлены групповые задачи:
  • Защита подключения к Серверу администрирования.
  • Изменение состава компонентов Kaspersky Embedded Systems Security.
  • Мониторинг целостности системы на основе эталона вместо Мониторинг целостности файлов на основе эталона.
  • Обновление вместо Копирование обновлений, Обновление баз программы и Обновление модулей программы.
  • Откат обновления вместо Откат обновления баз программы.
  • Удаление ключа.
• Добавлена проверка настройки компонентов контроля перед сохранением параметров. Проверка добавлена для компонентов Контроль запуска программ, Контроль устройств, Контроль целостности системы. Теперь приложение показывает предупреждение пользователю, если текущие настройки компонента контроля могут привести к повышенной нагрузке на компьютер или сбоям в работе системы. Например, если для Контроль запуска программ вы выбрали режим блокировки всех приложений, кроме разрешенных, и не добавили ни одного разрешающего правила, то приложение покажет предупреждение, так как это может привести к сбоям в работе системы.
• Добавлена возможность автоматически создавать разрешающие правила для Контроля запуска программ и экспортировать эти правила в файл. Для этого вам нужно запустить задачу Формирование правил контроля запуска программ и включить функцию автоматического создания разрешающих правил на основе запущенных приложений и функцию экспорта разрешающих правил. Полученный файл вы можете использовать для инвентаризации установленного на устройстве ПО.
• Добавлен компонент Защита от атак BadUSB. Компонент Защита от атак BadUSB позволяет предотвратить подключение к компьютеру зараженных USB-устройств, имитирующих клавиатуру. Когда к компьютеру подключается USB-устройство, определенное операционной системой как клавиатура, приложение предлагает пользователю ввести c этой клавиатуры для авторизации клавиатуры.
• Добавлен инструмент Индикатор уровня защиты. Индикатор уровня защиты отображается в верхней части окна свойств политики и показывает на сколько параметры безопасности соответствуют рекомендациям "Лаборатории Касперского". Индикатор уровня защиты позволяет быстро настроить политику и включить нужные компоненты защиты.

 

Предыдущая тема >