Объект обнаруженный с помощью ksn. «Лаборатория Касперского» выпустила новое решение для получения данных о новых угрозах — Kaspersky Private Security Network. Расширенная «облачная» защита

С бурным развитием информационных технологий и проникновением интернета в широкие слои общества растет число угроз, которым подвержены компьютеры пользователей. Эффективная защита компьютера теперь складывается из множества компонентов и технологий, дополняющих и взаимодействующих друг с другом.

Одним из таких механизмов защиты является Kaspersky Security Network (KSN ).

1. Возможности Kaspersky Security Network

Kaspersky Security Network (KSN ) - сеть информационной безопасности, позволяющая пользователю получить:

  • дополнительный уровень защиты;
  • оперативные данные о репутации программ;
  • оперативные данные о репутации веб-сайтов;
  • немедленную реакцию на появление новых угроз.

Сервис Kaspersky Security Network (KSN ) представляет собой "облачную" антивирусную технологию .

Участие пользователей в Kaspersky Security Network (KSN ) позволяет Лаборатории Касперского оперативно собирать информацию о новых угрозах, разрабатывать способы их нейтрализации, тем самым повышая уровень защиты пользователей. Чем больше пользователей участвуют в KSN , тем надежнее становится защита для всех участников.

Сбор, обработка и хранение персональных данных пользователей не производится. Участие в Kaspersky Security Network добровольное. Решение об участии пользователь принимает на этапе установки Антивируса Касперского , но может изменить его в любой момент.

Если пользователь принимает участие в сервисе KSN , то при этом он соглашается в автоматическом режиме передавать на сервера Лаборатории Касперского следующие данные:

  • информацию о контрольных суммах обрабатываемых файлов;
  • информацию для определения репутации URL (при этом из URL вырезается информация, относящаяся к пользователю, например, параметры авторизации);
  • статистические данные для защиты от спама (например, IP-адрес отправителя проверяемого письма; контрольная сумма e-mail-адреса отправителя; все веб-адреса, которые есть в письме без информации, относящейся к пользователю; контрольные суммы графических объектов письма);
  • информацию об установленном на компьютере программном и аппаратном обеспечении;
  • информацию о фактическом времени, затрачиваемом компонентами программы на выполение проверок объектов.

Полученная информация защищается Лабораторией Касперского в соответствии с установленными законом требованиями. Лаборатория Касперского использует полученную информацию только в виде общей статистики. Данные общей статистики формируются автоматически из исходной полученной информации и не содержат персональных данных и иной конфиденциальной информации. Исходная полученная информация хранится в зашифрованном виде и уничтожается по мере накопления (два раза в год). Данные общей статистики хранятся бессрочно.

Если пользователь отказывается от участия в сервисе KSN , то вышеперечисленные данные будут сохраняться локально на компьютере пользователя, однако данные не будут передаваться на сервера Лаборатории Касперского . Как только пользователь примет участие в сервисе KSN , все собранные ранее данные будут автоматически переданы на сервера Лаборатории Касперского .

С помощью Антивируса Касперского пользователь может:

  1. . Статистика доступна из главного окна программы.
  2. Определить репутацию файла, ПО или веб-ресурса при возникновении сомнения в его безопасности.

2. Как включить/выключить Kaspersky Security Network

Вы можете включить/выключить Kaspersky Security Network :

  • В процессе установки программы
  • Из окна Настройка
  • Из главного окна программы

Как включить/выключить сервис KSN в процессе установки программы

Вы можете принять или отклонить предложение участвовать в Kaspersky Security Network в процессе установки программы. Для этого выполните следующие действия:

  1. В окне мастера установки KSN-соглашение выполните следующие действия:
    • Ознакомьтесь с текстом положения об использовании Kaspersky Security Network .
    • Если вы согласны со всеми его пунктами, установите флажок .
    • Если вы не согласны с его пунктами, снимите флажок Я хочу участвовать в программе Kaspersky Security Network (KSN) .
  2. Нажмите на кнопку Далее . Установка будет продолжена.

Как включить/выключить сервис KSN из окна Настройка

Чтобы включить или выключить сервис Kaspersky Security Network из окна Настройка , выполните следующие действия:

  1. В правом верхнем углу окна нажмите на кнопку Настройка .

  1. В окне Настройка перейдите на закладку Дополнительные параметры и выберите раздел Обратная связь .
  2. В правой части окна выполните следующие действия:
    • Если вы хотите включить сервис, установите флажок .
    • Если вы хотите выключить сервис, снимите флажок Я согласен участвовать в Kaspersky Security Network .

  1. В окне Настройка нажмите на кнопку ОК .

Как включить сервис KSN из главного окна программы

Чтобы включить сервис Kaspersky Security Network из главного окна программы, выполните следующие действия:

  1. В главном окне нажмите на кнопку Защита из облака .

  1. В окне Технология облачной защиты в блоке Доступ к Kaspersky Security Network отключен нажмите на кнопку Принять участие в Kaspersky Security Network .

  1. В окне Настройка установите флажок Я согласен участвовать в Kaspersky Security Network .

  1. В окне Настройка нажмите на кнопку ОК .
  2. В окне Настройка подтвердите свое согласие на участие в KSN , нажав на кнопку Да .

  1. Закройте главное окно программы.

3. Как проверить репутацию файла c помощью Kaspersky Security Network

Если вы скачали из интернета файл, но сомневаетесь в его безопасности, вы можете проверить его репутацию в Kaspersky Security Network . Использование баз Kaspersky Security Network позволяет получать наиболее актуальные сведения при оценке репутации файла, что дает возможность убедиться в безопасности даже недавно появившихся файлов и программ.

Чтобы проверить файл, выполните следующие действия:

  1. Нажмите правой кнопкой мыши по файлу, который необходимо проверить.
  2. В контекстном меню выберите пункт Посмотреть репутацию в KSN .
  3. Откроется окно Репутация программы .

В окне Репутация программы представлена следующая информация:

  • Название файла/программы.
  • Название производителя.
  • Группа, в которую программа была помещена большинством пользователей Kaspersky Security Network .
  • Количество пользователей Kaspersky Security Network , использующих программу.
  • Дата записи в базы Kaspersky Security Network .
  • Версия программы.
  • Размер файла.
  • Дата создания/изменения.
  • Информация о цифровой подписи (доступно при наличии цифровой подписи).
  • Страны, в которых программа наиболее распространена.

Из окна Репутация программы вы также можете запустить выборочную проверку файла на вирусы, для этого в нижней части окна нажмите на кнопку Проверить файл на вирусы .

Откроется окно Менеджер задач , в котором будет отображен процесс проверки.

16.05.2016, ПН, 15:26, Мск, Текст: Татьяна Короткова


«Лаборатория Касперского» объявила о выпуске нового решения Kaspersky Private Security Network, которое позволит организациям оперативно получать данные о новых угрозах без обмена информацией с открытыми облачными сервисами. По сути, организации смогут развернуть локально в своей сети инфраструктуру, которая будет оперативно, в режиме реального времени, получать из глобального «облака» Kaspersky Security Network (KSN) данные об угрозах и отвечать на запросы установленных продуктов компании, сообщили CNews «Лаборатории Касперского».

Kaspersky Private Security Network (KPSN) прошло сертификацию ФСТЭК. Полученный решением сертификат №3556 подтверждает принадлежность продукта второму классу защиты и допускает возможность его использования в сетях разных классов защищенности, вплоть до сегментов, обрабатывающих государственную тайну со степенью «совершенно секретно». Таким образом, всеми возможностями облачных технологий теперь могут пользоваться даже организации с изолированными средами, которым в силу нормативных ограничений запрещено подключаться к внешним сетям.

Распределенные облачные технологии сегодня используются большинством поставщиков защитных решений для оптимизации противодействия современным киберугрозам, отметили в компании. Высокая производительность «облака» позволяет быстрее и точнее анализировать новые экземпляры вредоносных программ или веб-страниц, обнаруженных на устройствах пользователей по всему миру. Столкнувшись с неизвестной угрозой, защитные приложения обращаются к удаленным серверам и мгновенно получают ответ. В то время как традиционная схема обновления баз занимает, как правило, несколько часов, «облако» позволяет обеспечить пользователей защитой от новой угрозы в течение нескольких минут. Кроме того, такой подход помогает экономить вычислительные мощности компьютера или сервера, поскольку ресурсоемкий репутационный анализ производится в «облаке», утверждают в «Лаборатории Касперского».

Распределенная облачная инфраструктура KSN представляет собой инструмент для борьбы с новейшими киберугрозами. Серверы, стратегически расположенные в разных странах, оперативно обрабатывают запросы от решений «Лаборатории Касперского», установленных на компьютерах корпоративных и домашних пользователей. В настоящий момент KSN, по данным компании, помогает защитить более 80 млн пользователей.

Для того чтобы получить из KSN решение об опасности или безвредности проверяемого файла или интернет-сайта, защитному продукту необходимо передать информацию в «облако». Однако в некоторых отраслях подобный обмен данными за пределами корпоративной ИТ-инфраструктуры неприемлем или запрещен. Именно для таких клиентов «Лаборатория Касперского» и разработала Kaspersky Private Security Network - частное «облако», позволяющее компании использовать все возможности Kaspersky Security Network в изолированных или сертифицированных средах, пояснили в компании. На несколько мощных серверов, находящиеся внутри информационной инфраструктуры компании, устанавливаются базы данных, в которые поступает самая свежая информация об угрозах из KSN, но при этом никакие данные не покидают закрытый сегмент сети благодаря реализации однонаправленной передачи информации «из облака - в сеть». Один комплекс KPSN может обслуживать запросы, поступающие от различных продуктов «Лаборатории Касперского».

«Политика информационной безопасности в крупных компаниях и государственных организациях, как правило, очень жестко регламентирует входящие и исходящие потоки данных. Однако в условиях растущего количества киберугроз наибольшая эффективность работы защитных решений достигается лишь при постоянном обмене информацией о подозрительных объектах с интеллектуальной экспертной системой. Частное защитное “облако” позволяет использовать возможности распределенной системы Kaspersky Security Network внутри ИТ-инфраструктуры компании, в полном соответствии со спецификой и требованиями крупных компаний», - подчеркнул Никита Швецов , директор по исследованиям и разработке «Лаборатории Касперского».

Kaspersky Private Security Network входит в комплекс решений «Лаборатории Касперского» для обеспечения информационной безопасности крупного бизнеса, наряду с платформой Kaspersky Security для бизнеса, Kaspersky Security для виртуальных сред, Kaspersky Anti Targeted Attack Platform и другими. Эти продукты позволяют создать комплексную и многослойную систему защиты даже в условиях ограниченного доступа к внешним ресурсам, утверждают в компании.

«Лаборатория Касперского» объявила о выпуске нового решения Kaspersky Private Security Network, которое позволит организациям оперативно получать данные о новых угрозах без обмена информацией с открытыми облачными сервисами. По сути, компании смогут развернуть локально в своей сети инфраструктуру, которая будет оперативно, в режиме реального времени, получать из глобального облака Kaspersky Security Network (KSN) данные об угрозах и отвечать на запросы установленных продуктов «Лаборатории Касперского».

Kaspersky Private Security Network (KPSN) - единственное в своей категории решение на российском рынке, прошедшее сертификацию ФСТЭК. Полученный решением сертификат № 3556 подтверждает принадлежность продукта второму классу защиты и допускает возможность его использования в сетях разных классов защищенности, вплоть до сегментов, обрабатывающих государственную тайну со степенью «совершенно секретно». Таким образом, всеми преимуществами облачных технологий теперь могут пользоваться даже организации с изолированными средами, которым в силу нормативных ограничений запрещено подключаться к внешним сетям.

Распределенные облачные технологии сегодня используются большинством поставщиков защитных решений для повышения эффективности противодействия современным киберугрозам. Высокая производительность облака позволяет быстрее и точнее анализировать новые экземпляры вредоносных программ или веб-страниц, обнаруженные на устройствах пользователей по всему миру. Столкнувшись с неизвестной угрозой, защитные приложения обращаются к удаленным серверам и мгновенно получают ответ. В то время как традиционная схема обновления баз занимает, как правило, несколько часов, облако позволяет обеспечить пользователей защитой от новой угрозы в течение нескольких минут. Кроме того, такой подход помогает экономить вычислительные мощности компьютера или сервера, поскольку ресурсоемкий репутационный анализ производится в облаке.

В частности, распределенная облачная инфраструктура KSN давно зарекомендовала себя как эффективный инструмент для борьбы с новейшими киберугрозами. Серверы, стратегически расположенные в разных странах, оперативно обрабатывают запросы от решений «Лаборатории Касперского», установленных на компьютерах корпоративных и домашних пользователей. В настоящий момент KSN помогает защитить более 80 миллионов пользователей.

Для того чтобы получить из KSN решение об опасности или безвредности проверяемого файла или интернет-сайта, защитному продукту необходимо передать информацию в облако. Однако в некоторых отраслях подобный обмен данными за пределами корпоративной IT-инфраструктуры неприемлем или запрещен. Именно для таких клиентов «Лаборатория Касперского» и разработала Kaspersky Private Security Network - частное облако, позволяющее компании использовать все преимущества Kaspersky Security Network в изолированных или сертифицированных средах. На несколько мощных серверов, находящиеся внутри информационной инфраструктуры компании, устанавливаются базы данных, в которые поступает самая свежая информация об угрозах из KSN, но при этом никакие данные не покидают закрытый сегмент сети благодаря реализации однонаправленной передачи информации «из облака - в сеть». Один комплекс KPSN может обслуживать запросы, поступающие от различных продуктов «Лаборатории Касперского».

«Политика информационной безопасности в крупных компаниях и государственных организациях, как правило, очень жестко регламентирует входящие и исходящие потоки данных. Однако в условиях растущего количества киберугроз наибольшая эффективность работы защитных решений достигается лишь при постоянном обмене информацией о подозрительных объектах с интеллектуальной экспертной системой. Частное защитное облако позволяет использовать возможности распределенной системы Kaspersky Security Network внутри IT-инфраструктуры компании, в полном соответствии со спецификой и требованиями крупных компаний», - пояснил Никита Швецов, директор по исследованиям и разработке «Лаборатории Касперского».

Kaspersky Private Security Network входит в комплекс решений «Лаборатории Касперского» для обеспечения информационной безопасности крупного бизнеса наряду с платформой Kaspersky Security для бизнеса, Kaspersky Security для виртуальных сред, Kaspersky Anti Targeted Attack Platform и другими. Эти продукты позволяют создать комплексную и многослойную систему защиты даже в условиях ограниченного доступа к внешним ресурсам.