KasperskySecurity for Windows Server

Fortschrittlicher Serverschutz

• Next Generation-Schutz vor aktueller Malware

  Basierend auf dem einzigartigen HuMachine-Framework von Kaspersky erkennt das mehrstufige Schutzsystem von Kaspersky Security for Windows Server alle Arten von Malware, einschließlich fortschrittlicher, hochentwickelter und neu entstehender Bedrohungen. Trotz ihrer Leistungsfähigkeit hat die Lösung nur minimale Auswirkungen auf die Serverleistung und bietet je nach Serverrolle unterschiedliche Optimierungsmöglichkeiten, z. B. durch Konfiguration der Programmpriorität oder Ausschluss geschäftskritischer, vertrauenswürdiger Prozesse aus dem Scan.

• Cloud-basierter Serverschutz

  Kaspersky Security Network (KSN) reagiert schneller als jemals zuvor auf neue Bedrohungen, verbessert die Leistung von Schutzkomponenten und minimiert das Risiko von Fehlalarmen (False-Positives).

• NEU: Exploit Prevention

  Kaspersky Security für Windows Server umfasst einen leistungsstarken Exploit Prevention-Mechanismus, der den Prozessspeicher vor Exploits schützt. Die Version überwacht geschützte Prozesse und verhindert Exploit-Versuche an nicht gepatchten Schwachstellen oder gar Zero-Day-Schwachstellen in Systemkomponenten und Programmen.

• Neu: Systemhärtung

  Die zuverlässigste Absicherung gegen Datenschutzverletzungen wird durch Umsetzung des Default Deny-Szenarios mithilfe der Programmstart-Kontrolle erreicht. Durch das Nichtzulassen der Verwendung anderer Programme als vertrauenswürdige Systemkomponenten und vorgegebene Programme oder Services werden die meisten Arten von Malware automatisch am Starten gehindert. Zusammen mit der Gerätekontrolle, die im Default Deny-Modus läuft und Verwendung von nicht angefordertem Speicher ausschließt, reduzieren diese Komponenten die Angriffsfläche erheblich und erhöhen die Sicherheit des von Kaspersky geschützten Servers.

• Systemintegrität

  Sicherzustellen, dass kritische Systemkomponenten und -prozesse sowie geschäftskritische Programme intakt bleiben, ist für das reibungslose Funktionieren des Servers genauso wichtig wie für die Sicherheit der sensiblen Daten, die darauf verarbeitet werden.

  Dafür sorgt Kaspersky Security für Windows Server mit Funktionen wie der Datei-Integritätsüberwachung und der Protokollüberprüfung. Sie verhindern nicht nur unerwünschte Änderungen am System, sondern können auch bestimmte Anzeichen einer Sicherheitsverletzung erkennen und eine Reihe von Vorschriften wie PCI/DSS erfüllen.

• Schutz für Terminalserver

  Kaspersky Security for Windows Server schützt eine Vielzahl von Fernzugriffsumgebungen, darunter Microsoft Terminal Services und Citrix XenApp/Xen Desktop:

  • Endbenutzersitzungen in Desktop-Publishing-Modi bleiben gegen Malware-Bedrohungen einschließlich Ransomware gesichert. Die neue Datenverkehr-Sicherheitskomponente von Kaspersky Security for Windows Server bietet Viren- und Phishing-Schutz für Web- und E-Mail-Datenverkehr auf dem Terminalserver.
  • Sicherheitskontrollen, insbesondere Programm- und Webkontrollen mit Kaspersky-Kategorien, beschränken die Verwendung von nicht angeforderten Ressourcen und verringern das Risiko von Datenschutzverletzungen.

• NEU: Schutz für Microsoft Windows Server-Container

  Die rasche Ausbreitung der Docker-basierten Container-Virtualisierung erfordert spezifischen Schutz unter Berücksichtigung von Containern, die denselben Kernel wie andere Serverprozesse verwenden. Kaspersky Security for Windows Server schützt Windows Server-Container und stellt sicher, dass manipulierte Container Ihrem Unternehmen keinen Schaden zufügen.

• Unterstützung für virtualisierte Umgebungen

  Kaspersky Security for Windows Server bietet zuverlässige Sicherheit für jede Art von virtualisierter oder hybrider Infrastruktur – privat, gehostet oder in einer öffentlichen Cloud.

• Neu: Sicherheit für externen Datenverkehr

  Dieses neue System umfasst eine Malware-Filterfunktion für den Datenverkehr, das Prüfen von Weblinks sowie Webressourcenkontrolle auf Grundlage der Kaspersky-Kategorien für beliebige externe Systeme, die das ICAP-Protokoll unterstützen (wie Proxy-Server, Speicher oder jedes andere ICAP-unterstützende System).

Speicherschutz

• Mehrstufiger, "always-on"-Schutz für Speicher

  Kaspersky Security for Windows Server unterstützt eine Vielzahl von Speichersystemen der führenden Hersteller, darunter Hitachi, EMC², IBM, Dell, Oracle und NetApp. Es unterstützt sowohl Scans bei Zugriff (wenn eine gestartete Datei geändert wird) als auch On-Demand-Scans (auf Anfrage oder geplant). Für NetApp-Speicher steht eine einzigartige Anti-Cryptor-Funktionalität zur Verfügung. Diese Technologie schützt Daten in NAS-Freigaben vor Ransomware und blockiert jeden Versuch, Daten auf einem angeschlossenen Hostcomputer mit laufender Crypto-Malware zu verschlüsseln.

• Schutz freigegebener Ordner und Speicher vor Crypto-Malware (Anti-Cryptor):

  Die Produkte von Kaspersky gehörten zu den ersten, die einen dedizierten Schutz von Endpoints vor der Verschlüsselung durch Ransomware boten. Server werden selten direkt angegriffen, aber durch die pandemische Ausbreitung von Crypto-Malware werden die in freigegebenen Dateien gespeicherten Daten regelmäßig aus der Ferne verschlüsselt.

  Kaspersky Security for Windows Servers enthält einen einzigartigen Antiverschlüsselungsmechanismus, der die Verschlüsselung von Dateien in gemeinsam genutzten Ressourcen blockiert und die Ausführung schädlicher Prozesse auf einer anderen Maschine desselben Netzwerks verhindert. Dieses System überwacht ständig die geschützten freigegebenen Ordner und verfolgt den Zustand der gespeicherten Dateien. Sobald eine Verschlüsselungsaktivität erkannt wird, hindert das System den angreifenden Computer am Serverzugriff, stoppt den Verschlüsselungsprozess und verhindert den Verlust von Unternehmensdaten. Diese Funktionalität ist sowohl für Windows- als auch für NetApp-Speichersysteme verfügbar.

Flexible, einfache Verwaltung

• Kontrolle über Administratorrechte

  Wählen Sie für den jeweiligen Administrator jedes Servers die passende Berechtigungsstufe, um die Sicherheitsanforderungen für verschiedene Abteilungen und Rollen zu erfüllen.

• Benachrichtigungssystem

  Benachrichtigungen werden Administratoren über Messaging-Dienste oder per E-Mail zugestellt. Kaspersky Security for Windows Server ist in das Simple Network Management Protocol (SNMP) integriert und kann mit System Center Operations Manager (SCOM) eingesetzt werden. Alternativ können Sie den Betrieb durch eine Überprüfung der Ereignisprotokolle von Microsoft Windows oder im Kaspersky Security Center überwachen.

• NEU: SIEM-Integration

  Kaspersky Security for Windows Server bietet Funktionen zur Integration für verschiedene SIEM-Systeme. Das Programm kann Ereignisse in Programmprotokollen in Formate umwandeln, die vom Syslog-Server unterstützt werden, sodass diese Ereignisse erkannt und in SIEM importiert werden können. Das Programm unterstützt die Konvertierung in ein strukturiertes Datenformat und in das JSON-Format.

• NEU: Verwaltung von Windows-Firewalls

  Um die Verwaltung der Serversicherheit zu verbessern, ermöglicht Kaspersky Security for Windows Server die Konfiguration der lokalen Windows-Firewalls Ihrer Server direkt über die einheitliche Konsole des Kaspersky Security Center.