Как настроить проактивную защиту Касперского

Обновлено: 27.06.2024

Доминирующее положение Windows делает ее постоянной мишенью для киберпреступников.

Встроенных функций безопасности недостаточно для защиты вашего бизнеса от киберугроз следующего поколения. Но простое добавление нескольких разрозненных технологий усложняет управление и снижает эффективность.

Kaspersky Endpoint Security для Windows — это наиболее протестированное и получившее наибольшее количество наград приложение для обеспечения безопасности, основанное на технологиях нового поколения для защиты всех конечных точек Windows и данных на них.

Он сочетает в себе многоуровневую защиту от угроз нового поколения с дополнительными упреждающими технологиями, такими как контроль приложений, Интернета и устройств, управление уязвимостями и исправлениями, а также шифрование данных, в готовом к EDR агенте конечной точки с обширным набором инструментов управления системами. Флагманский продукт «Лаборатории Касперского» предлагает широкий спектр функций и преимуществ:

Защищает самые ценные активы вашего бизнеса — данные, репутацию и непрерывность бизнес-процессов.
Обеспечивает эффективность — легко внедрить и управлять с единой консоли с помощью унифицированных политик.
Обеспечивает наилучшую возможную защиту клиентов, что подтверждено независимыми тестами.
Стратегия исследования и разработки продуктов, ориентированная на будущее: все технологии разрабатываются собственными силами для подлинной интеграции и инноваций.
Вписывается в существующую инфраструктуру.

Защита от угроз на основе машинного обучения, эффективная даже без регулярных обновлений

Наши комплексные решения, протестированные независимо, основаны на многоуровневой защите нового поколения, которая сводит к минимуму вероятность того, что угрозы достигнут конечных точек, и при этом надежно выявляет и блокирует угрозы.

Несколько бессигнатурных компонентов, таких как HIPS, Kaspersky Security Network, Behavior Detection и Exploit Prevention, помогают обнаруживать угрозы даже без частых обновлений. Защита основана на статическом машинном обучении для этапов перед выполнением и динамическом машинном обучении для этапов после выполнения. Обнаружение поведения анализирует активность процесса в режиме реального времени, и если он идентифицирует процесс как вредоносный, проблема помечается, процесс завершается, а механизм исправления откатывает любые изменения.

Интеграция для расширенного предотвращения, обнаружения и реагирования

Kaspersky Endpoint Security для Windows можно интегрировать с Kaspersky Sandbox и Kaspersky EDR Optimum для расширенных возможностей предотвращения обнаружения и реагирования.

Kaspersky EDR Оптимум

Kaspersky Endpoint Security для бизнеса можно улучшить с помощью нового решения Kaspersky EDR Optimum. Результатом является полная видимость и возможность применять анализ основных причин для полного понимания состояния вашей корпоративной защиты от сложных угроз. Ваш специалист по ИТ-безопасности получает информацию и ценные сведения, необходимые для эффективного расследования и быстрого и точного реагирования на инциденты до того, как может быть нанесен какой-либо ущерб, а также базовые возможности поиска угроз (сканирование IoC).

Песочница Касперского

Kaspersky Sandbox автоматически защищает от продвинутых угроз, предназначенных для обхода защиты конечных точек. Основанная на технологии динамической эмуляции угроз, Kaspersky Sandbox использует наши передовые методы борьбы со сложными угрозами и атаками на уровне APT, обеспечивая автоматический ответ на всех конечных точках.

Снизить стоимость владения

Наша математическая модель анализирует более 100 000 примеров функций и использует 10 миллионов журналов для «обучения» моделей поведения в одном легком клиентском пакете размером 2 МБ. Наша обширная база данных облачных угроз включает 50 ТБ данных и более 4 миллиардов хэшей, и все это не влияет на ваши ресурсы или производительность.

Каждая часть технологии нового поколения обеспечивает самое быстрое время отклика, самый низкий уровень ложных срабатываний и самый высокий уровень защиты, что подтверждено независимыми тестами. Эти оптимизированные уровни производительности требуют меньше ресурсов и энергии, что снижает общую стоимость владения.

С введением нашего нового облачного режима для компонентов защиты последняя версия Kaspersky Endpoint Security для Windows:

Уменьшает вдвое размер установки для быстрого развертывания.
Снижает потребление дискового пространства и оперативной памяти.
Снижает нагрузку на сеть.

Борьба с опасностями просмотра в режиме реального времени

Только в третьем квартале 2018 г. технологии "Лаборатории Касперского" признали вредоносными более 250 миллионов уникальных URL-адресов. Даже любимый и надежный веб-сайт или корпоративный узел могут быть скомпрометированы, что делает повседневные операции небезопасными.

Kaspersky Endpoint Security для Windows использует Kaspersky Security Network (KSN), нашу облачную сеть анализа угроз. Миллионы узлов, распределенных по всему миру, передают в наши системы оперативную информацию об угрозах, обеспечивая реагирование практически в реальном времени даже на новейшие возникающие или развивающиеся угрозы, включая массовые атаки.

KSN добавляет к конечной точке дополнительный уровень безопасности, позволяя принимать быстрые и точные решения о безопасности URL-адресов или файлов, не требуя полного анализа контента. Время отклика составляет всего 0,02 секунды, что значительно быстрее, чем у традиционных методов защиты.

Значительно уменьшите воздействие на сеть

Защита от сетевых угроз выявляет и блокирует атаки на вашу корпоративную сеть. Это компонент, который может предотвратить распространение инфекций посредством атаки с переполнением буфера, когда вредоносный код выполняется путем изменения процесса, уже загруженного в память. Новая функция защиты от сетевых атак защищает от атак, использующих уязвимости в протоколе ARP для подделки MAC-адреса устройства.

Блокировка программ-вымогателей, бесфайловых атак и захвата административного аккаунта

Киберпреступники используют инструменты и сценарии для сбора паролей администратора для удаленного управления зараженными хостами. Они также используют легитимные утилиты для запуска бесфайловых атак, что делает невозможным их блокировку традиционными механизмами защиты. Программа Kaspersky Behavior Detection защищает от новых сложных угроз, включая программы-вымогатели. Это достигается за счет обнаружения и анализа подозрительной активности на рабочих станциях, в общих папках и файловых серверах, а также за счет анализа поведения для обнаружения развивающихся угроз, идентифицируя их по фактическому поведению, а не по эмулируемой активности на этапе предотвращения вторжений. При обнаружении атаки вредоносное ПО блокируется, а автоматический откат отменяет все уже совершенные вредоносные действия.

Разрабатывайте и запускайте приложения с открытым исходным кодом без риска

Подсистема Windows для Linux (WSL) – это популярная подсистема, позволяющая запускать приложения *NIX/Linux в Windows 10. Эта подсистема теперь защищена и обеспечивает сканирование файлов WSL, приложений и трафика.

Защитите обычное программное обеспечение от атак нулевого дня

Kaspersky Exploit Prevention предотвращает выполнение вредоносных программ и использование уязвимостей программного обеспечения или операционной системы. Наиболее уязвимые приложения, включая Adobe® Reader, Microsoft® Internet Explorer®, Microsoft® Office® и Java, отслеживаются, обеспечивая дополнительный уровень защиты от неизвестных угроз нулевого дня.

Быстрее выявляйте атаки и вторжения

Инстансы Kaspersky Endpoint Security для Windows могут интегрироваться с Endpoint Detection and Response (EDR) Advanced, выступая в качестве сенсоров на рабочих станциях и серверах. Это позволяет собирать и анализировать большие объемы данных на берегу, не влияя на производительность пользователей. Расширенный поиск угроз ищет доказательства вторжения, такие как образцы файлов, соответствующие индикаторам компрометации (IoC).

Управление смешанной ИТ-средой

Легкий контроль и управление всеми конечными точками с единой консоли — тратьте меньше времени и ресурсов на управление ИТ-активами и безопасностью. Определите и скопируйте определенные настройки и параметры из универсальной политики.

Развертывание в различных и изолированных сетях

Уникальные мастера для простого развертывания в сети с доменом Active Directory или без него. Разверните и сохраните защиту конечных точек, даже если сети физически отключены от Интернета.

Масштабируемое управление

Назначайте разные группы конечных точек или задачи управления разным администраторам с помощью ролевой модели и настраивайте консоль управления таким образом, чтобы каждый администратор имел доступ только к тем инструментам и данным, которые соответствуют его обязанностям.

Центральная консоль — упрощает задачи администрирования

Kaspersky Security Center – это центральная консоль управления, упрощающая администраторам настройку, развертывание, обновление и управление своей безопасностью. Это упрощает применение групповых задач, политик и профилей политик, а также создание отчетов. Доступны три варианта управления:

Консоль MMC Kaspersky Security Center
Веб-консоль Kaspersky Security Center
Облачная консоль Kaspersky Security Center

Шифрование и защита данных для любого бизнеса

Защитите свои данные с помощью сертифицированного шифрования FIPS 140-2 и Common Criteria: EAL2+ или используйте встроенные средства управления Microsoft® BitLocker®, чтобы включить шифрование, встроенное в ОС.

Предотвращение утечки данных

Будь то украденный ноутбук или потерянное запоминающее устройство, шифрование делает конфиденциальные данные бесполезными для преступников или неавторизованных пользователей. Kaspersky Endpoint Security для Windows использует 256-битный алгоритм Advanced Encryption Standard (AES) и поддерживает Intel® AES-NI для быстрого шифрования.

Защита хранимых данных

Full Disk Encryption (FDE) запускается на физическом жестком диске, что упрощает реализацию стратегии "зашифровать все сразу", не полагаясь на конечных пользователей, которые решают, какие элементы следует шифровать.Full Disk Encryption обеспечивает предзагрузочную аутентификацию и гарантирует безопасную, защищенную от несанкционированного доступа среду за пределами операционной системы — в качестве доверенного уровня аутентификации.

Безопасный обмен данными и резервное копирование

Шифрование на уровне файлов от Kaspersky позволяет шифровать данные в определенных файлах и папках на любом заданном диске. Это позволяет системным администраторам автоматически шифровать файлы на основе таких атрибутов, как местоположение и тип файла, и это шифрование может применяться к информации, созданной в любом приложении. Пользователи также могут легко создавать зашифрованные самораспаковывающиеся пакеты, гарантируя защиту данных при сохранении в резервной копии или совместном использовании через съемные устройства, электронную почту, сеть или Интернет.

Централизованное управление и централизованный выбор

Рекомендуется применять параметры шифрования в рамках той же политики, что и параметры защиты от вредоносных программ, контроля устройств и другие параметры безопасности конечной точки. Это обеспечивает передовой подход к интегрированным, согласованным политикам — например, ИТ-отдел может разрешить одобренным USB-устройствам подключаться к ноутбуку, а также может применять к устройству политики шифрования. Все через единую консоль, используемую для управления Kaspersky Endpoint Security.

В случае потери пароля или повреждения диска данные можно восстановить и расшифровать с помощью специальной централизованно управляемой процедуры аварийного восстановления. Встроенное управление Microsoft® BitLocker® обеспечивает шифрование, встроенное в ОС, позволяя вам решать, какую технологию использовать и контролировать с помощью единой консоли.

Удаленная очистка данных для обеспечения безопасности и соответствия требованиям

Kaspersky Endpoint Security для Windows 11.2 теперь позволяет удаленно удалять файлы и папки. Специальные задачи можно настроить заранее, а действия выполнять по расписанию или по тайм-ауту, даже если они не подключены к сети. Это особенно полезно в следующих ситуациях:

Потерянное устройство
Необходимость удаления корпоративных данных для сотрудников, работающих по контракту, или сотрудников BYOD, использующих собственные ПК для выполнения рабочих задач.
Соответствие.

Облачные элементы управления для уточнения политик и предотвращения нарушений

Предотвращение вторжений на хост, а также централизованное управление веб-сайтами, устройствами и приложениями сокращает поверхность атаки и обеспечивает безопасность и продуктивность пользователей. У «Лаборатории Касперского» есть собственная специализированная лаборатория динамических разрешенных списков, в которой постоянно отслеживается и обновляется база данных, содержащая более 2,5 миллиардов доверенных программ. Эта база данных автоматически синхронизируется с конечными точками, чтобы упростить рутинную работу администраторов.

Для простоты управления мощные элементы управления конечными точками управляются с одной консоли, тесно интегрированы с Active Directory и защитой от вредоносных программ нового поколения. Это упрощает и ускоряет настройку общих политик.

Контролировать ненадлежащее использование ресурсов

Предотвратите использование торрентов и потенциальную утечку данных с помощью веб-элементов управления. Новая категория веб-контроля — «Криптовалюты и майнинг» — позволяет администраторам в один клик блокировать различные сайты по добыче криптовалюты на корпоративных ресурсах. Администраторы могут отслеживать, фильтровать и контролировать, к каким категориям веб-сайтов сотрудники имеют доступ, непосредственно на конечной точке. Эти категории ежемесячно пополняются сотнями новых ресурсов. После синхронизации категорий с конечной точкой политики применяются, даже если пользователь не находится в корпоративной сети. Гибкие политики обеспечивают приемлемый просмотр в определенное время дня, а интеграция с Active Directory означает, что политики можно быстро и легко применять в масштабах предприятия.

Уменьшить подверженность атакам

С помощью динамического списка разрешенных приложений функция Application Control значительно снижает вашу подверженность атакам нулевого дня, предоставляя полный контроль над тем, какое программное обеспечение, включая определенные версии, разрешено запускать. Это включает в себя теневые ИТ-сценарии, когда, например, сотрудники устанавливают на устройство некорпоративное программное обеспечение или игры, подвергая корпоративную сеть риску и в то же время снижая производительность. Приложения, занесенные в запрещенный список, блокируются, в то время как одобренные и доверенные приложения из базы данных динамического списка разрешенных продолжают работать без сбоев.

Автоматическое усиление защиты для каждого ПК

Адаптивный контроль аномалий автоматически помогает применять максимально приемлемый уровень безопасности для каждой роли в организации. После первого наблюдения за конкретными действиями и сбора информации о поведении пользователей и приложений он выявляет и изучает отличительные модели поведения вплоть до уровня отдельных пользователей. Если приложение затем демонстрирует ненормальное поведение в соответствии с этим шаблоном, приложение блокируется. Все без прерывания работы конечных пользователей.

Регулировать доступ к конфиденциальным данным и записывающим устройствам

Действия некоторых приложений могут считаться высокорисковыми, даже если сами приложения не классифицируются как вредоносные, и эти действия следует контролировать.

Наше решение ограничивает привилегии приложений в соответствии с назначенными уровнями доверия, ограничивая доступ к таким ресурсам, как конфиденциальные данные. Работая в ногу с локальной и облачной (KSN) базой данных репутации, Host Intrusion Prevention контролирует приложения и ограничивает доступ к критически важным системным ресурсам, устройствам аудио- и видеозаписи.

Огромное хранилище настроек HIPS по умолчанию и ограничений для различных приложений в Kaspersky снижает административную нагрузку, предоставляя полный контроль над конкретными индивидуальными настройками.

Остановите угрозы, связанные с общедоступными сетями Wi-Fi или USB-устройствами

Чтобы пользователи не могли подключаться к потенциально небезопасным общедоступным сетям Wi-Fi, вы можете создать список доверенных сетей на основе имени, типа шифрования/аутентификации и предотвратить создание сетевого моста, заблокировав второе активное сетевое подключение.

Отключение USB-порта не обязательно решит проблему со съемным устройством, поскольку это может повлиять на производительность других пользователей, например невозможность подключения модема 4G. Kaspersky Device Control решает эту проблему, обеспечивая более детальный уровень контроля на уровне сетевого подключения и типа устройства. Интеграция с технологиями шифрования «Лаборатории Касперского» позволяет применять политики шифрования к определенным типам дисков, а также:

Антивирусные базы «Лаборатории Касперского» содержат огромное количество эвристик (в названиях этих эвристик не используется префикс). Кроме того, в 2007 году компания представила отдельный эвристический модуль, в котором были собраны все последние технологические разработки. Когда этот модуль обнаруживает объект, имя объекта начинается с префикса «HEUR:».

Модуль проактивной защиты — это модуль, который отслеживает последовательность действий, выполняемых приложением в системе, и при обнаружении подозрительной активности приложение блокируется, чтобы предотвратить его дальнейшую деятельность. Если объект обнаружен PDM, имя объекта начинается с префикса «PDM:».

Оба модуля анализируют действие (или последовательность действий) объекта. Если активность характерна для вредоносной программы, то объект будет обнаружен либо эвристическим анализатором, либо PDM.

К классу вредоносных программ относятся следующие обнаруженные объекты:

HEUR:Worm.[Platform].Generic

Объекты, подпадающие под эту классификацию, выполняют поиск на удаленных компьютерах и пытаются копировать себя в доступные для чтения/записи каталоги, выполняют поиск в доступных сетевых каталогах с помощью функций операционной системы и/или выполняют случайный поиск компьютеров.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Virus.[Platform].Generic

Объекты, подпадающие под эту классификацию, создают свои копии на локальных ресурсах компьютера-жертвы.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Email-Worm.[Platform].Generic

Объекты, подпадающие под эту классификацию, пытаются отправить свои копии в виде вложения электронной почты или в виде ссылки на свои собственные файлы, расположенные на сетевом ресурсе.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Вирус.[Платформа].Infector

Объекты, подпадающие под эту классификацию, выполняют поиск файлов на компьютере и записывают в эти файлы ряд сведений. Такой объект может, например, записать свое тело в исполняемый файл или написать HTML-код, содержащий ссылку на файлы с расширениями .html, .php, .asp и другими.

В поле [Платформа] может быть указано "Script" или "Win32".

PDM:Worm.Win32.Generic

Объекты, подпадающие под эту классификацию, ищут сети удаленных компьютеров и пытаются копировать себя в доступные для чтения/записи каталоги, ищут доступные сетевые каталоги с помощью функций операционной системы и/или выполняют случайный поиск компьютеров.

PDM:P2P-Worm.Win32.Generic

Объекты, подпадающие под эту классификацию, копируют себя в папки, обычно связанные с P2P-клиентами, изменяют ключи реестра, связанные с P2P-клиентами, и т. д.

HEUR:Trojan.[Platform].Generic

Объекты, подпадающие под эту классификацию, удаляют, блокируют, изменяют или копируют информацию и нарушают работу компьютеров или компьютерных сетей.
Поле [Платформа] может быть либо «Script», либо «Win32».

HEUR:Trojan.Win32.Invader

Объекты, подпадающие под эту классификацию, внедряют свой код в адресное пространство других процессов.

Эта тактика часто используется вирусописателями для выполнения различных действий, как если бы они выполнялись доверенным приложением.

HEUR:Trojan.[Platform].AntiAV

Объекты, подпадающие под эту классификацию, препятствуют работе антивирусных программ и брандмауэров.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Trojan.[Platform].KillFiles

Объекты, подпадающие под эту классификацию, удаляют пользовательские файлы и/или файлы операционной системы.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Trojan.[Platform].StartPage

Объекты, подпадающие под эту классификацию, изменяют настройки StartPage, SearchPage и других интернет-браузеров.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Trojan.Script.Iframer

Объекты, подпадающие под эту классификацию, получают доступ к интернет-ресурсам без ведома пользователя, используя скрытые теги.

HEUR:Trojan.[Platform].Cryptic

Объекты, подпадающие под эту классификацию, сильно зашифрованы или запутаны.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Backdoor.[Platform].Generic

Объекты, подпадающие под эту классификацию, позволяют злоумышленнику удаленно управлять компьютером-жертвой.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Trojan-Downloader.[Platform].Generic

Объекты, подпадающие под эту классификацию, предназначены для загрузки и установки новых версий вредоносных программ на компьютер жертвы.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Trojan-PSW.[Platform].Generic

Объекты, подпадающие под эту классификацию, предназначены для кражи информации об учетных записях пользователей (логинов и паролей) с компьютеров-жертв.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Trojan-Dropper.[Platform].Generic

Объекты, подпадающие под эту классификацию, скрытно устанавливают другие вредоносные программы из тела исходной вредоносной программы на компьютер-жертву.

В поле [Платформа] может быть указано "Script" или "Win32".

HEUR:Эксплойт.[Платформа].Generic

Объекты, подпадающие под эту классификацию, используют одну или несколько уязвимостей программного обеспечения на локальном или удаленном компьютере.

В поле [Платформа] может быть указано "Script" или "Win32".

PDM:Trojan.Win32.Generic

Объекты, подпадающие под эту классификацию, удаляют, блокируют, изменяют или копируют информацию или нарушают работу компьютеров и/или компьютерных сетей.

PDM:Rootkit.Win32.Generic

Объекты, подпадающие под эту классификацию, скрывают определенные объекты или действия в системе. Программы, предназначенные для скрытой установки драйверов, демонстрирующих поведение руткитов на компьютере-жертве, также подпадают под эту классификацию.

Класс Adware охватывает HEUR:Adware.[Platform].Generic:

HEUR:Adware.[Platform].Generic

Объекты, подпадающие под эту классификацию, перенаправляют поисковые запросы.

В поле [Платформа] может быть указано "Script" или "Win32".

К потенциально опасным программам относится PDM:Monitor.Win32.Keylogger:

PDM:Monitor.Win32.Keylogger

Объекты, подпадающие под эту классификацию, регистрируют нажатие клавиш на клавиатуре компьютера.

Если пользователь или администратор сети установили на компьютер программу такого типа, то она не представляет угрозы.

Файловая система может содержать вирусы и другие вредоносные программы. Такие вредоносные программы могут находиться в вашей файловой системе несколько лет, однажды внедрившись в ваш компьютер и не обнаруживая себя. Однако как только вы откроете зараженный файл или, например, попытаетесь скопировать его на диск, вирус обнаружит себя.

Компонент Файловый Антивирус запускается при запуске операционной системы, постоянно находится в оперативной памяти компьютера и проверяет все открываемые, сохраняемые или запускаемые файлы на вашем компьютере и всех подключенных дисках.

В этом видео мы подробно изучим работу компонента Файловый Антивирус. Как включить и отключить компонент, алгоритм его работы, как выбрать один из предустановленных уровней безопасности или как настроить пользовательские настройки.

Рассматриваемые темы: Компонент проверяет входящие и исходящие сообщения на наличие вредоносных объектов.

Компонент Почтовый Антивирус проверяет всю электронную почту, отправленную или полученную по протоколам POP3, SMTP, IMAP, MAPI и NNTP, а также по защищенным соединениям (SSL) для POP3 и IMAP.

В этом видео мы изучим, как включить и отключить компонент, алгоритм его работы, как выбрать один из предустановленных уровней безопасности; как настроить пользовательские параметры и как указать действие, выполняемое при обнаружении угрозы.

Посмотрите материалы к видео, чтобы узнать, как настроить встроенные плагины для Microsoft Office Outlook и The Bat! (материалы можно скачать под окном видео). В материалах также содержится информация о проверке SMTP, POP3, NNTP, IMAP-трафика и особенности работы с Microsoft Outlook и Mozilla Thunderbird версии 1.5 и выше.

Пользуясь Интернетом, вы рискуете заразиться вирусом.Такие вредоносные программы могут проникнуть на ваш компьютер во время загрузки бесплатных программ или при просмотре информации на заведомо безопасных сайтах, подвергшихся хакерской атаке до вашего посещения. Более того, сетевые черви могут проникнуть на ваш компьютер еще до того, как вы откроете веб-страницу или скачаете файл — непосредственно во время установления соединения.

Веб-Антивирус был специально разработан для предотвращения таких заражений.

В этом видео мы узнаем, как работает компонент, как выбрать один из предустановленных уровней безопасности; как настроить пользовательские параметры и как указать действие, выполняемое при обнаружении угрозы.

Рассматриваемые темы: IM-Антивирус предназначен для обеспечения безопасной работы с клиентами обмена мгновенными сообщениями (интернет-пейджерами), такими как ICQ, AIM, Jabber, Google Talk и т. д.

Мгновенные сообщения могут содержать ссылки на подозрительные веб-сайты и веб-сайты, намеренно используемые хакерами для организации фишинговых атак. Вредоносные программы используют IM-клиенты для рассылки спама и ссылок на программы (или сами программы), которые крадут идентификационные номера и пароли пользователей.

В этом видео вы узнаете, как работает IM-Антивирус, как создать область защиты и выбрать метод проверки сообщений.

Рассматриваемые темы: Компонент не позволяет приложениям выполнять действия, которые могут быть опасны для системы, и обеспечивает контроль доступа к вашим идентификационным данным.

Компонент Контроль приложений отслеживает действия приложений в системе и регулирует их в зависимости от того, к какой группе они принадлежат. Каждая группа приложений имеет набор правил. Эти правила регулируют доступ приложений к различным ресурсам.

Рассматриваемые темы: Компонент отслеживает и анализирует всю активность на компьютере, используя набор образцов подозрительной активности приложения.

Вы можете создать группу доверенных приложений и изменить правила контроля над опасной активностью, включить контроль над системными процессами, определить реакцию на действия вредоносных программ для Проактивной защиты.

Для увеличения времени отклика на новые угрозы в KSOS 2 дополнительно к статическим наборам эвристик встроен специальный функционал – поддержка обновляемых эвристик. Обновляемые эвристики — это регулярно обновляемый набор шаблонов (сигнатур) опасного поведения программ. Технология позволяет обновлять не весь модуль Проактивной защиты, а добавлять новую сигнатуру в базу эвристик и обновлять ее вместе с антивирусными базами продукта.

Правильная настройка и запуск антивирусного сканирования на вашем компьютере является одним из лучших способов защиты вашей системы от вредоносных программ. Надежная защита начинается с выбора антивирусного решения для вашего компьютера и понимания того, как извлечь из него максимальную пользу. Научившись правильно использовать сканирование на вирусы, вы обезопасите себя: без регулярного полного сканирования ваша система может скрывать некоторые неприятные сюрпризы.

По мере того, как мы углубляемся в сканирование на наличие вирусов, у нас будут ответы на некоторые из ваших насущных вопросов:

Что делает сканирование на вирусы?
Должен ли я запускать быструю или полную проверку моего антивируса?
Как запустить первую проверку на вирусы?
Какие существуют типы сканирования на вирусы?
Как запустить сканирование компьютера на наличие вирусов?
Можно ли запустить проверку телефона на наличие вирусов?

Что делает сканирование на вирусы?

Вирусное сканирование выполняет поиск в вашей системе, чтобы найти и удалить любые вредоносные угрозы на вашем устройстве. Вы обнаружите, что большинство антивирусных программ защищают от вредоносных программ. Это могут быть такие угрозы, как вирусы и черви, а также шпионское ПО, трояны, программы-вымогатели и рекламное ПО.

Чтобы расширить это определение сканирования на вирусы: хороший антивирусный продукт имеет инструменты для проактивной и реактивной защиты:

Проактивная защита должна помочь вам обнаружить и заблокировать любые потенциальные заражения до того, как они попадут на ваше устройство.
Реактивная защита должна быть готова противостоять любым инфекциям, которые уже существуют или могут проскользнуть мимо проактивной защиты.

В сочетании с этими средствами защиты ваше антивирусное сканирование должно выполнять следующие действия:

Контролируйте свою систему: проверьте наличие вирусов, занесенных вложениями электронной почты или действиями в браузере, например, когда вы нажимаете на ссылки для загрузки.
Создавайте отчеты журналов. Эти сводки дадут вам информацию о том, что обнаружил антивирус. Вы получите дополнительную информацию о типе угрозы и о том, как она может на вас повлиять.
Попытаться устранить любые повреждения. Если возможно, ваш антивирус изолирует вредоносное ПО и поместит его в карантин для удаления. Он также попытается исправить другие данные, поврежденные во время заражения.

Программное обеспечение комплексной антивирусной защиты автоматически загрузит и установит последние определения вирусов перед выполнением сканирования, гарантируя, что вы защищены от всех известных в настоящее время интернет-угроз. Эта проактивная защита помогает распознавать вредоносное поведение, которое может сигнализировать о попытке заражения вашего компьютера. Затем он нейтрализует их с самого начала.

Что делать при запуске сканирования на вирусы

Запуск антивируса для сканирования системы может потребовать больше, чем просто нажатие кнопки. Если вы используете защиту с настройками по умолчанию, вы можете пропустить важные проверки на вирусы.

Типы сканирования на вирусы

Чтобы должным образом защитить себя, вам нужно знать, когда использовать различные типы сканирования:

Быстрое сканирование. Сканирование на уровне поверхности, при котором выполняется поиск точек доступа вашего устройства. Операция завершается за несколько минут и может использоваться ежедневно или, по крайней мере, чаще, чем полное сканирование.
Полное сканирование. Комплексное сканирование, включающее все файловые каталоги вашего устройства и подключенных к нему файлов. Используйте хотя бы раз в неделю для поиска более глубоких заражений.
Выборочное сканирование: направленное сканирование для поиска в определенных областях вашего компьютера — используйте, если вы подозреваете, что определенные файлы или области заражены.
Запланированное сканирование. Автоматическое полное или быстрое сканирование, которое запускается в заданное время и дни.

Всегда назначайте время для автоматического регулярного сканирования на наличие вирусов. Вероятно, это должно происходить во время простоя, когда вы можете оставить свое устройство активным, но неиспользованным. Многие планируют полное сканирование на ночь, найдите удобное для вас время.

Борьба с постоянным вредоносным ПО

Постоянное вредоносное ПО – основная причина использования нескольких типов сканирования. В прежние времена компьютерные вирусы и вредоносное ПО были "одним и единственным", что означало, что они были обнаружены, очищены, а затем с этим покончено.

Современное вредоносное ПО является стойким, способным скрываться в реестрах или службах автозапуска и повторно заражать компьютер при перезагрузке, если вредоносное ПО не было полностью уничтожено.

Итак, частью сканирования является подготовка к постоянному вредоносному ПО и понимание того, как лучше с ним бороться. Имея это в виду, вот несколько советов:

Всегда давайте время для завершения сканирования. Быстрое сканирование может занять менее получаса, но полное сканирование всей вашей системы может занять несколько часов. Если вы выполняете более длительное сканирование, не отключайте компьютер или мобильное устройство до его завершения.
Периодически просматривайте отчеты о сканировании. Легко пропустить чтение результатов сканирования, но отчеты являются хорошим источником информации об уязвимостях и вирусах. Следуйте всем инструкциям по обращению с помещенными на карантин элементами или их удалению.
Каждый день проверяйте, работает ли ваше антивирусное программное обеспечение. Он должен быть активен для защиты вашей системы. Обычно вы можете проверить системный трей, чтобы найти его. Кроме того, проверьте историю сканирования, чтобы убедиться, что все ваши сканирования выполняются правильно.

Выбор и установка вашего первого антивирусного программного обеспечения

Если вы никогда не запускали антивирусную проверку и у вас еще нет программного обеспечения, вот как начать:

Начните с резервного копирования файлов вашего компьютера. Хорошей практикой является регулярное резервное копирование по расписанию, чтобы в случае обнаружения особенно разрушительного вируса у вас была чистая основа для отката. Тем не менее, вы всегда должны очищать файлы резервных копий, запуская антивирусную проверку перед восстановлением любого файла.
Начните с загрузки бесплатного пробного антивирусного программного обеспечения, если вы оцениваете варианты антивируса. Бесплатная пробная версия может дать вам достаточно времени, чтобы ознакомиться с инструментами и уровнем защиты, предлагаемыми продуктом.
Перед установкой выполните критическое сканирование основных системных компонентов, таких как реестр и службы запуска.
- Если проблема обнаружена, выполните все шаги, чтобы полностью устранить проблему, прежде чем пытаться завершить установку антивирусного программного обеспечения. Если компьютер уже скомпрометирован, многие антивирусные продукты нельзя будет установить или обновить, пока вредоносное ПО не будет полностью удалено.
- Примечание. Лучшие программы сканируют критически важные компоненты системы во время первоначальной загрузки и удаляют все вредоносные программы перед установкой программного обеспечения.
Будьте готовы отключить подключение к Интернету, если вас взломали. Это предотвратит передачу любого вредоносного ПО на вашем компьютере в удаленную систему, что может еще больше нарушить работу вашего компьютера.
Полностью установите выбранное вами антивирусное программное обеспечение, как только у вас будет бескомпромиссная, безупречная система.

Выполнение первого сканирования на вирусы

Теперь, когда у вас есть антивирусная защита, выполните следующие действия, чтобы выполнить первое сканирование:

Убедитесь, что все обновления безопасности загружены. Обновления будут включать все эвристические определения вирусов и другие данные, необходимые для правильного сканирования.
Выполните полную проверку на наличие вирусов. Это сканирует жесткие диски, съемные носители, системную память, электронную почту и т. п. на наличие вирусов.
Сначала очистите свои резервные копии, выполнив сканирование на вирусы, прежде чем восстанавливать какие-либо данные.
Прочитайте все отчеты о результатах для дальнейших действий. Вредоносное ПО обычно помещается в карантин в ожидании действий с вашей стороны. Вам придется решить, что делать с потенциальной угрозой. Большинство антивирусных приложений предлагают рекомендуемые действия, чтобы упростить вам принятие решения.
Следуйте инструкциям по удалению или сохранению потенциальных угроз. Обычно вы хотите удалить большинство файлов из карантина. Иногда вы можете найти чистый файл, который был неправильно классифицирован и дал вам ложное срабатывание. Высококачественное антивирусное программное обеспечение редко должно маркировать чистые файлы как угрозы, поэтому обязательно изучите уровень обнаружения.

Кроме того, настройте автоматическое сканирование на наличие вирусов в будущем. Не останавливайтесь на одном полном сканировании. Важно поддерживать график плановых проверок, чтобы обеспечить постоянную защиту вашего компьютера. Обязательно управляйте настройками запланированного сканирования.

Последующие проверки также потребуют от вас прочтения отчетов и принятия мер. Если вы внимательно относитесь к своему программному обеспечению, оно обычно проведет вас через весь процесс за считанные секунды.

Запуск сканирования на вирусы на разных устройствах

После того, как у вас есть антивирусное программное обеспечение, сканирование должно быть четким и простым в выполнении.

Этапы подготовки и сканирования, перечисленные выше, обычно охватывают большую часть ваших потребностей в сканировании на вирусы. Однако вы можете обнаружить, что сканирование на вирусы неодинаково на каждом из ваших устройств.

Вот общие различия между типами устройств, которые могут возникнуть:

Как запустить сканирование на вирусы в Windows 10

Где скачать: большинство установочных файлов антивирусных программ, таких как Kaspersky Security Cloud, будут доступны непосредственно на официальном сайте разработчика. Обязательно определите, является ли процессор вашей системы 64-разрядным или 32-разрядным, чтобы загрузить правильное программное обеспечение для вашей системы.

Авторизация разрешений. Для правильной работы антивирусному программному обеспечению, скорее всего, потребуются права администратора. Если вы единственный пользователь на компьютере, вы обычно являетесь администратором, и вам не нужно предпринимать дополнительные действия. Если ваш компьютер используется несколькими пользователями или управляется ИТ-командой, установка и эксплуатация должны быть одобрены вашим администратором.

Как запустить сканирование на вирусы на Mac

Где скачать. Обычно установочный пакет можно найти на официальном веб-сайте разработчика антивируса. Обязательно загрузите соответствующее программное обеспечение для вашей версии ОС.

Авторизация разрешений. Опять же, для установки и запуска антивирусных программ обычно требуются права администратора. После того, как вы предоставите ему доступ для глубокого погружения в вашу систему, вы сможете запускать антивирусное сканирование, как предполагалось, на вашем Mac.

Как запустить сканирование на вирусы на Android

Где скачать: наиболее распространенное антивирусное программное обеспечение для Android можно установить из собственного официального магазина приложений, Google Play Store. Такие приложения, как Kaspersky Internet Security для Android, загружаются прямо из магазина и готовы к использованию сразу после установки.

Авторизация разрешений. Антивирусному программному обеспечению требуются различные разрешения в зависимости от того, насколько надежен набор функций. Базовым приложениям может потребоваться только доступ к хранилищу. Тем, у кого есть блокировщики вызовов и защита от кражи, может потребоваться доступ к вашей камере, микрофону, местоположению, телефону и контактам. Если вы используете проверенный и зарекомендовавший себя продукт, это совершенно безопасно и нормально.

Как запустить сканирование на вирусы на iPhone

iPhone — это уникальное исключение: для iOS не существует настоящего приложения для сканирования на вирусы. Поскольку платформа работает в «огороженном саду», Apple полностью контролирует свой магазин приложений. Это не позволяет приложениям иметь глубокие разрешения на системном уровне, подобные тем, которые необходимы для антивирусной защиты.

Возможно, вы сможете найти приложения для обеспечения безопасности iOS с другими функциями, такими как VPN или защита от кражи. Некоторые приложения для iOS можно найти в сторонних магазинах приложений со взломанными версиями. Однако сам процесс джейлбрейка подвергает ваше устройство значительной угрозе безопасности.

В целях безопасности лучше использовать устройство по назначению, а не взламывать его.

Лучший способ защитить себя на iPhone — обновить операционную систему и все приложения: исправления для системы безопасности исправят все обнаруженные уязвимости, чтобы злоумышленники не проникли в ваш телефон.

Повысить производительность сканирования на вирусы

Наконец, если у вас возникли проблемы с запуском сканирования, вы можете проверить следующее:

Постарайтесь оставить несколько гигабайт (ГБ) свободного места на встроенной памяти.Как и многим программам, антивирусному программному обеспечению требуется некоторое пространство для передышки, чтобы оно работало с максимальной производительностью.
Будьте осторожны, если ваш антивирус использует все возможности вашей системы. Вам понадобится доступная вычислительная память и вычислительная мощность для запуска сканирования на вирусы. Однако вам может потребоваться обновить устройство, если оно слишком старое для запуска нового программного обеспечения. Попробуйте найти легкое антивирусное решение, не требующее много энергии, если у вас старые устройства.

Защита вашего компьютера от вирусов и вредоносных программ поддерживает целостность вашей системы и предотвращает непреднамеренное заражение других систем. Хорошее антивирусное решение — это небольшая плата за защиту того, что вы вложили в свой компьютер.

Kaspersky® Enpoint Security Antivirus сочетает реактивные методы обнаружения вирусов и шпионских программ с новейшими проактивными технологиями, чтобы обеспечить вашему компьютеру наиболее эффективную защиту от вредоносных программ.

Каждый компьютер, выпущенный NMU, поставляется с предустановленным программным обеспечением. Есть несколько разных разделов для интерфейса, но многие разделы нельзя изменить или настроить из-за сетевого администрирования NMU и настроек лицензирования.

Антивирусная защита

Защита электронной почты

Защита файловых систем

Возможность назначать антивирусное сканирование для отдельных файлов, каталогов и дисков
Антивирусное сканирование, ограниченное критическими областями операционной системы и объектами автозагрузки, гарантирует, что внимание будет сосредоточено на наиболее уязвимых областях системы.

Проактивная защита

Контроль изменений файловой системы

Возможность составления списков приложений, состав компонентов которых будет контролироваться, предотвращает нарушение целостности приложения вредоносными программами.

Мониторинг процессов памяти

Мониторинг активности программ и процессов, запущенных в памяти компьютера одновременно
Предупреждения об опасных, подозрительных или скрытых процессах (например, руткитах), а также о несанкционированных изменениях в обычных процессах.

Мониторинг реестра операционной системы

Контроль состояния реестра операционной системы
Уведомление о подозрительных объектах или попытках создания скрытых ключей в реестре

Блокировка опасных макросов

Проактивная защита работы макросов на основе Visual Basic для приложений в документах Microsoft Office
Блокировка выполнения опасных макрокоманд

Восстановление системы

Восстановление системы после вредоносной активности
Откатить изменения, внесенные в систему вредоносными программами

Файловый антивирус

Этот компонент контролирует файловую систему вашего компьютера. Он сканирует все файлы, которые можно открыть, выполнить или сохранить на вашем компьютере.

Почтовый Антивирус

Компонент Почтовый Антивирус проверяет всю входящую и исходящую почту. Он анализирует электронные письма на наличие вредоносных программ и разрешает доступ к электронной почте, если в ней нет опасных объектов.

Веб-антивирус

Веб-Антивирус предназначен для перехвата и блокировки скриптов на веб-сайтах, представляющих угрозу.

Проактивная защита

Проактивная защита предназначена для мониторинга и анализа поведения всех установленных программ.

Антишпион

Этот компонент отслеживает и блокирует программы, отображающие нежелательную рекламу, программы-шутки, инструменты удаленного администрирования и мониторинга.

Анти-хакер

Anti-Hacker защищает ваш компьютер, пока он находится в сети. Для этого он отслеживает все входящие и исходящие подключения и сканирует порты и пакеты данных.

Защита от спама

Защита от спама сканирует всю входящую электронную почту на наличие спама. Эти спам-письма будут отмечены специальным заголовком.

Читайте также: