Une nouvelle infrastructure pour la gestion des alertes
Afin de faciliter la migration de nos clients, préparer le RGPD, nous avons mis en place au mois de mai, notre nouvelle plateforme de diffusion et supervision de la sécurité. Grâce à cette nouvelle plateforme, nous pouvons vous proposer dans l’avenir des compléments à la solution Kaspersky pour mieux gérer la sécurité de vos entreprises sur site ou en déplacement.
La nouvelle version Kaspersky 11
Conçue et développée par les meilleurs experts du domaine en matière de sécurité, Kaspersky Endpoint Security For Business, est une offre de sécurité renforcée qui combat un nombre multiple de niveaux de menaces inconnues et avancées.
Ainsi la nouvelle version Kaspersky Endpoint Security combine, des fonctionnalités et technologies avancées telles que l’apprentissage automatique (Machine Learning), le profilage des attaques (Threat Intelligence), la prévention des exploits ou encore la détection comportementale.
Déploiement a partir de septembre
Cette nouvelle version sera automatiquement déployée sur les postes de travail. Nous avons constaté sur nos serveurs de test un fort ralentissement, aussi la mise à jour sur les serveurs se fera au mois d’octobre.
Voir la liste des nouveautés
- L’intégration du module Endpoint Sensor du produit Kaspersky Endpoint
- Detection AMD Response 1.0 :
- Scanneur d’indicateurs de compromission (IoC).
- Outils de traitement des incidents.
- Possibilité d’enquête sur les incidents.
- Surveillance du système pour les serveurs (Détection comportementale,
- Réparation des actions malicieuses et Protection contre les Exploits).
- Prise en charge des systèmes d’exploitation pour serveur pour le System Watcher.
- Protection des dossiers partagés contre le chiffrement à distance.
- Améliorations de l’interface utilisateur :
- Regroupement des modules de protection selon deux catégories : protection
- avancée et protection principale contre les menaces.
- Les technologies (Machine learning, Analyse sur le Cloud, etc.) et les modules de
- la protection (Protection contre les exploits, Détection comportementale, etc.)
- sont repris dans les statistiques et les rapports.
- Mise à jour des noms des modules :
- Les noms des modules antivirus ont été remplacés par des formules du type
- « Protection contre les menaces » (par exemple, Antivirus Fichiers devient
- Protection contre les fichiers malicieux).
- Le module System Watcher est scindé entre les 3 composants suivants : Détection comportementale, Réparation des actions malicieuses, Protection contre les Exploits.
- Le module Contrôle de l’activité des applications devient Prévention des intrusions.
- Le module Contrôle du lancement des applications devient Contrôle des applications.
- Mode de bases allégées pour la protection contre les menaces (mode cloud) :
- Bases antivirus allégées avec Kaspersky Security Network (requièrent moins de mémoire vive et occupent moins d’espace sur le disque dur).
- Contrôle des périphériques :
- Ajout de la fonction Anti-Bridging. La fonction permet d’interdire l’établissement de commutations non autorisées entre les réseaux.
- Importation ou exportation de la liste des périphériques de confiance au format XML facile à lire et à modifier manuellement.
- Contrôle des Applications.
- Mode de fonctionnement mixte (fonctionnement simultané des règles d’essai et de blocage).
- Nouvelle catégorie KL : Certificats de confiance.
Interface simplifiée de Kaspersky Endpoint Security : Icône de l’application dans la barre de tâches Windows et menu contextuel, sans fenêtre complète de l’application. - La somme de contrôle (hash) est indiquée dans les événements de détection de menaces ainsi que dans les rapports et peut servir à configurer les exclusions (Zone de confiance).
- Prise en charge des masques (* ? **) lors de la configuration de la Zone de confiance.
- Indicateur du niveau de protection pour la stratégie : Signale l’arrêt des modules de protection d’une importance critique.
- Perfectionnement divers qui améliore la convivialité de l’application :
- Simplification de l’assistant de déploiement.
- Optimisation de l’administration des licences.