Kaspersky Security для банкоматов и точек мгновенной оплаты Compliance Edition (Kaspersky Embedded Systems Security) - это лицензия, предназначенная для защиты встроенных систем и компьютеров под управлением операционной системы Microsoft Windows (Embedded) от вирусов и прочих угроз компьютерной безопасности.
Compliance Edition - это дополнительный функционал к Kaspersky Security для банкоматов и точек мгновенной оплаты. Он позволяет осуществлять мониторинг целостности файлов и анализ записей журнала.
Kaspersky Security для банкоматов и точек мгновенной оплаты Compliance Edition включен в Единый реестр российских программ для электронных вычислительных машин и баз данных.
Преимущества
- Низкие требования - обеспечивает надежную защиту, не перегружая систему.
- Интеграция с SIEM-системами - передача событий из журнала по протоколу syslog для обработки в SIEM-системе.
- Защита памяти - загружаемый агент встраивается в защищаемые процессы, следит за их целостностью.
- Централизованное управление - средствами защиты можно управлять через любую локальную консоль.
Ключевые функции
Сценарий «Запрет по умолчанию» При использовании сценария «Запрет по умолчанию» в системе исполняются только те файлы, драйверы и библиотеки, которые явно разрешены администратором.
Контроль устройств Инструмент контроля устройств позволяет следить за USB-накопителями, физически подключенными или пытающимися подключиться к аппаратному оборудованию.
Управление сетевым экраном и CD/DVD Встраиваемые системы, функционирующие за пределами периметра домена, должны быть защищены как контролем устройств для CD/DVDприводов и USB-накопителей, так и сетевым экраном.
Контроль целостности файлов отслеживает действия с выбранными файлами и папками. Также можно отслеживать изменения в файлах, произошедшие тогда, когда мониторинг был прерван.
Аудит записей журнала администратор получает уведомление об обнаруженном нетипичном поведении системы. Решение изучает журнал событий Windows и определяет уязвимости на основе правил, созданных пользователем, на основе настроек эвристики.
Антивирус предлагается в качестве дополнительного. Использование подхода исключительно антивирусной защиты не оправдано из-за ограничений низкопроизводительного аппаратного оборудования.
Режима «Запрет по умолчанию» с применением технологии контроля устройств зачастую достаточно и без антивирусного модуля, но его можно добавить в качестве дополнительного уровня безопасности.
Приложения, входящие в состав Kaspersky Security для банкоматов и точек мгновенной оплаты Compliance Edition
- Embedded Systems Security
- Security Center
