Kaspersky Administration Kit позволяет организовать и контролировать централизованную защиту всей компании, объединяющую в единую систему разные уровни защиты.
В состав KasperskyAdministrationKit входят следующие компоненты:
- сервер администрирования;
- агент администрирования;
- консоль администрирования.
Сервер администрирования осуществляет функции централизованного хранения информации об установленных в сети предприятия программах "Лаборатории Касперского" и управления ими.
Агент администрирования осуществляет взаимодействие между Сервером администрирования и программами "Лаборатории Касперского", установленными на конкретном сетевом узле (рабочей станции или сервере);
Консоль администрирования предоставляет пользовательский интерфейс к административным службам Сервера и Агента.
Система антивирусной защиты Kaspersky Business Space Security выполняет следующие функции:
- Комплексная защита файловых серверов под управлением Windows;
- Расширенная проактивная защита от новых вредоносных программ;
- Антивирусная защита в режиме реального времени;
- Проверка файловых хранилищ по расписанию;
- Проверка критических областей системы;
- Изоляция зараженных рабочих станций;
- Оптимальное использование ресурсов компьютера;
- Распределение нагрузки между процессорами сервера;
- Полноценная поддержка 64-битных платформ;
- Удаленная централизованная установка и удаление ПО;
- Удаленное централизованное управление;
- Автоматическое обновление баз и модулей ПО;
- Система получения отчетности;
- Механизм оповещения о событиях в работе ПО;
- Управление лицензиями.
ISA Server 2006 представляет из себя полнофункциональный межсетевой экран (далее - МЭ) уровня приложений, обеспечивающий защиту ЛВС от внутренних и внешних атак. Выступая в качестве МЭ предприятия, ISA Server 2006 реализует следующие функции:
- многоуровневый межсетевой экран - для достижения максимального уровня безопасности ЛВС используется фильтрация пакетов, фильтрация каналов и фильтрация потока данных приложений. Динамическая фильтрация пакетов выявляет пакеты, которые будут пропущены в защищенные области сети, а также к прокси-службам прикладного уровня. При этом по мере необходимости автоматически выполняется открытие (а по завершении сеанса связи — закрытие) соответствующих портов. Фильтрация каналов обеспечивает прозрачный для приложений шлюз для межплатформенного доступа к telnet, RealAudio, Windows Media, IRC (Internet Relay Chat), а также ко многим другим протоколам. Фильтрация каналов в ISA Server 2006 работает совместно с динамической фильтрацией пакетов, что упрощает ее использование и повышает общую безопасность работы сети. Фильтрация и динамическая проверка данных приложений способна распознавать команды протоколов (например, НТТР, FTP и Gopher), поступающие от клиентских компьютеров. Сервер ISA Server имперсонирует во внутренней сети клиентские компьютеры, скрывая от внешней среды внутреннюю топологию сети и IP-адреса ЛВС.
- динамическая проверка данных приложений - ISA Server 2006 динамически проводит интеллектуальную проверку на уровне приложений потока данных, проходящего через МЭ. Во избежание возможных разрывов подключения или нарушения системы безопасности это делается с учетом контекста данных приложения и состояния подключения.
- интеллектуальная фильтрация данных приложений - помимо базовой фильтрации данных, сервер ISA Server 2006 контролирует поток данных приложений, распознавая в нем данные и команды при помощи специальных фильтров. Средства интеллектуальной фильтрации позволяют на основе анализа содержания потока данных пропускать, блокировать, перенаправлять или изменять данные протоколов HTTP, FTP, SMTP, POP3, DNS, данных конференций по протоколу H.323, потокового мультимедиа, удаленного вызова процедур.
- безопасная публикация - механизм безопасной публикации серверов позволяет защитить от внешних атак Web-серверы, почтовые серверы и приложения электронной торговли. ISA Server способен выдавать себя за опубликованный сервер, реализуя дополнительный уровень защиты. Для защиты внутренних серверов в правилах публикации можно определить доступные компьютеры, а правила публикации средств управления сервером защищают внутренние серверы от незаконного доступа со стороны внешних пользователей. Кроме того, опубликованные серверы защищены от атак извне с помощью интеллектуальной фильтрации данных приложений.
- обнаружение вторжений - интегрированный компонент обнаружения вторжений (разработанный на основе технологии компании Internet Security Systems) уведомляет пользователя и предпринимает необходимые действия в случае обнаружения попытки незаконного проникновения в сеть (например, сканирования портов, использования средств WinNuke или Ping of Death).
- прозрачность межсетевого экрана - механизм SecureNAT путем замены внутреннего IP-адреса на внешний предоставляет прозрачный доступ к межсетевому экрану и защиту для всех IP-клиентов (независимо от конфигурации клиента и не требуя специального ПО). Сложные фильтры прикладного уровня, которые служат для управления подключением, предоставляют комплексную поддержку клиентам SecureNAT
Адаптивный генератор виброакустической помехи "Кедр" предназначен для защиты выделенных помещений от утечки акустической информации по вибрационному и акустическому каналам. Его принцип действия основан на маскировании речи шумовой помехой, которая создаётся с помощью виброизлучателей. Противодействие прослушиванию заключается в излучении шумовой помехи в элементы строительных конструкций здания. Прибор предотвращает возможность прослушивания переговоров с помощью акустических, вибрационных датчиков, лазерных устройств съёма информации, аппаратуры прослушивания через стены, потолки, перекрытия, окна, воздуховоды, трубы отопления и т. п.
"Кедр" анализирует акустическую обстановку в помещении и на основании результатов анализа, по встроенному алгоритму, формирует сигнал управления, функционально связанный с огибающей акустического (речевого) сигнала. Сформированный сигнал управляет параметрами генератора шума на основе 64 разрядной двоичной псевдослучайной последовательности, как во временной области, так и по амплитуде. Это позволяет локализовать виброакустическую помеху во время произнесения слов и повысить ее спектральную плотность.
Устройство реализует распределенную виброакустическую защиту помещения через сеть излучателей малой мощности, что позволяет надёжно закрыть локальные области утечки информации по виброакустическому каналу (микротрещины, полости и. т.п.), а также снизить общий уровень акустического фона в защищаемом помещении.
Прибор может работать в двух режимах "1" адаптивный, "2" непрерывный. При работе в режиме "1" обеспечивается оптимальное перекрытие уровня речи уровнем помехи в строительных конструкциях, а также минимальное излучение шума в само помещение. В режиме "2" прибор работает в непрерывном режиме. К устройству могут подключаться до 20 излучателей типа "ПКИ-1" (для зашумления строительных конструкций), по 10 излучателей на каждый канал, а также до 4 электромагнитных излучателя типа "ЭМ-1" для зашумления воздуховодов. Все три канала подключения имеют независимую регулировку, что позволяет выставлять необходимый для защиты уровень шума на стенах, на окнах, трубах отопления.
В каждом канале генератора имеется цифровой 5-полосный графический эквалайзер, позволяющий проводить настройку канала под конкретные условия (стена, окно и т.п.) и различные виды вибродатчиков. Наличие встроенный памяти позволяет запоминать до 16 вариантов амплитудно-частотных характеристик эквайлайзера (по 4 на каждый канал). Система акустопуска и наличие дистанционного управления (проводного или по радиоканалу) дает возможность осуществлять гибкое управление процессом генерации помехи.
В устройстве имеется встроенная система контроля состояния каналов, позволяющая определить как перегрузку любого из них, так и отсутствие подключенных датчиков.
"Универсальный Офис"представляет собой комплекты системы контроля управления доступом на 1 дверь с функциями учета рабочего времени, фотоидентификации и охранной сигнализации.
Комплект включает в себя всё необходимое для подключения системы контроля и управления доступом в офисе, рассчитанном до 150 человек.
Позволяет реализовать следующие функции:
- Управление доступом в офис;
- Контроль и учет рабочего времени сотрудников.
Cостав комплекта системы "Универсальный офис СКД" представлен в таблице 3.4.7.1.
| № п/п | Наименование изделия | Количество |
| 1 | Универсальный контроллер Legos серии L3 | 1 |
| 2 | Считыватель PLR2EH | 2 |
| 3 | DTR Управление удаленным считывателем | 2 |
| 4 | DGR Контроль "сухих контактов" (замок) | 1 |
| 5 | DGT Контроль "сухих контактов" (извещатель двери, запрос на вход) | 2 |
| 6 | ПО Эконом (СКД) | 1 |
| 7 | CLU EH конвертер для подключения контроллера к компьютеру | 1 |
| 8 | Блок питания DR-3012 | 1 |
| 9 | Кнопка "Запрос на вход" | 1 |
| 10 | Магнитно-контактный извещатель двери | 1 |
| 11 | Дин-рейка 30 см | 1 |
Acronis True Image Enterprise Server позволяет:
- создавать точные образы дисков серверов на базе Windows или Linux, включая операционную систему, базы данных и приложения;
- производить миграцию систем между виртуальными и физическими серверами.