Opções de licença do Kaspersky Security Center

Expandir tudo | Recolher tudo

O Kaspersky Security Center pode funcionar nos seguintes modos:

• Funcionalidade básica do Console de Administração

  O Kaspersky Security Center funciona nesse modo antes que o aplicativo seja ativado ou após a licença comercial expirar. O Kaspersky Security Center com suporte para a funcionalidade básica do Console de Administração é fornecido como parte dos aplicativos da Kaspersky para proteção de redes corporativas. Também pode baixá-lo pelo site da Kaspersky.

• Licença comercial

  Caso necessite de uma funcionalidade adicional não incluída na funcionalidade básica do Console de Administração, será necessário comprar uma licença comercial.

  Ao adicionar uma chave de licença na janela de propriedades do Servidor de Administração, verifique e confirme se uma chave de licença foi adicionada para permitir o uso do Kaspersky Security Center Linux. Você pode encontrar essas informações no site da Kaspersky. Cada página da web da solução contém a lista de aplicativos incluídos nela. O Servidor de Administração pode aceitar chaves de licença não compatíveis, por exemplo, uma chave de licença do Kaspersky Endpoint Security Cloud, mas essas chaves de licença não fornecem novos recursos além da funcionalidade básica do Console de Administração.

  Recurso ou propriedade	Modo de operação do Kaspersky Security Center Linux
  	Sem licença	Licença comercial
  Funcionalidade básica do Console de Administração As seguintes funções estão disponíveis: Criação de Servidores de Administração virtuais para gerenciar uma rede de escritórios remotos ou organizações clientes Criação de uma hierarquia de grupos de administração para gerenciar dispositivos específicos como uma entidade única Instalação remota de aplicativos Configuração centralizada de aplicativos instalados em dispositivos cliente Controle do status de segurança antivírus de uma organização Gerenciamento de funções do usuário Estatísticas e relatórios sobre a operação do aplicativo assim como notificações sobre eventos críticos Operações centralizadas com arquivos que foram movidos para a Quarentena e Backup e arquivos cujo processamento foi adiado Criptografia e gerenciamento de proteção de dados Exibir e editar grupos de aplicativos licenciados existentes Visualização e edição manual da lista de componentes de hardware detectados pela sondagem da rede Visualização da lista de imagens do sistema operacional disponíveis para instalação remota
  Gerenciamento de patches e vulnerabilidades: funcionalidade básica As seguintes tarefas não exigem uma licença comercial: A tarefa Encontrar as vulnerabilidades e as atualizações necessárias Por meio dessa tarefa, o Kaspersky Security Center Linux recebe as listas de vulnerabilidades detectadas e as atualizações necessárias para o software de terceiros instalado nos dispositivos gerenciados. A tarefa Corrigir vulnerabilidades A tarefa Corrigir vulnerabilidades usa as correções recomendadas para o software da Microsoft e as correções do usuário para softwares de terceiros. Para usar essa tarefa, é necessário especificar manualmente as correções do usuário para vulnerabilidades nas configurações da tarefa.
  Gerenciamento de patches e vulnerabilidades: funcionalidade avançada Você pode definir as regras para a instalação remota automática de atualizações de software e a correção de vulnerabilidades automaticamente.
  Gerenciamento do sistema As seguintes funções estão disponíveis: Permissão remota de conexão aos dispositivos cliente através de um componente do Microsoft Windows denominado Remote Desktop Connection. Conexão remota aos dispositivos cliente através do Windows Desktop Sharing.
  Exportando eventos para sistemas SIEM: uso do protocolo Syslog Usando o protocolo Syslog, você pode encaminhar qualquer evento que ocorre no Servidor de Administração do Kaspersky Security Center e em aplicativos Kaspersky que são instalados em dispositivos gerenciados. O protocolo Syslog é um protocolo de registro de mensagem padrão. É possível usá-lo para exportar os eventos para qualquer sistema SIEM.
  Exportação de eventos para sistemas SIEM: QRadar da IBM e ArcSight da Micro Focus A exportação do evento pode ser usada dentro de sistemas centralizados que tratam de questões de segurança a um nível organizacional e técnico, e fornecem serviços de monitoramento da segurança e consolidam informações de diferentes soluções. Estes são sistemas SIEM, que fornecem a análise em tempo real de alertas de segurança e eventos gerados por hardware de rede e aplicativos ou Centros de Operação de Segurança (SOCs). Sob o uso de uma licença especial, você pode usar os protocolos CEF e LEEF para exportar eventos gerais, bem como eventos transferidos pelos aplicativos Kaspersky para o Servidor de Administração. LEEF (Formato Estendido de Evento de Log) é um formato de evento customizado para o IBM Security QRadar SIEM. O QRadar pode integrar, identificar e processar eventos LEEF. Os eventos de LEEF devem usar a codificação de caractere UTF-8. Você pode encontrar as informações detalhadas sobre o protocolo LEEF no IBM Knowledge Center. O CEF (Formato de Evento Comum) é um padrão de gerenciamento de registro aberto que aprimora a interoperabilidade das informações relativas à segurança de diversos dispositivos de segurança e de rede e aplicativos. O CEF lhe permite usar um formato de registro de evento comum para que os dados possam ser facilmente integrados e agregados para a análise por um sistema de gerenciamento corporativo. Os sistemas ArcSight e Splunk SIEM usam este protocolo.