Предоставляя мобильным и удаленным сотрудникам доступ к корпоративным системам и данным c мобильных устройств, компании получают ряд дополнительных преимуществ для бизнеса. В то же время активное использование мобильных технологий чревато новыми рисками безопасности и усложняет управление корпоративной сетью и системой защиты. Kaspersky Security для мобильных устройств позволяет минимизировать эти риски и повысить надежность использования личных устройств на работе (инициатива Bring Your Own Device, BYOD).
Преимущества
Kaspersky Security для мобильных устройств – единое интегрированное решение, сочетающее в себе технологии мощной многоуровневой защиты и богатые функциональные возможности управления мобильными устройствами (MDM).
- Надежная защита
В ситуации, когда мобильные устройства получают доступ к корпоративным сетям и хранят огромное количество конфиденциальных данных компании, Kaspersky Security для мобильных устройств обеспечивает необходимую защиту от вредоносных программ, фишинговых атак и других мобильных угроз.
- Простота управления
Все средства мобильной безопасности и управления мобильными устройствами интегрированы с единой консолью администрирования Kaspersky Security Center, из которой можно управлять практически всеми инструментами безопасности «Лаборатории Касперского», – включая продукты для файловых серверов, рабочих станций и ноутбуков, а также виртуальных сред.
- Поддержка различных платформ*
Решение Kaspersky Security для мобильных устройств совместимо с широким рядом платформ – включая Android (с дополнительной поддержкой стандартов мобильной безопасности Samsung SAFE), iOS, Windows Phone 8, Windows Mobile, Symbian и BlackBerry. Мультиплатформенная архитектура облегчает безопасное применение личных устройств в рабочих целях.
* На некоторых мобильных платформах доступны не все функции
Возможности
Защита мобильных устройств от вредоносных программ
Сочетание сигнатурных технологий защиты от вредоносного ПО, проактивного эвристического анализа и облачных сервисов обеспечивает эффективную защиту от вирусов и других угроз мобильной безопасности.
- Защита от вредоносного ПО
Kaspersky Security для мобильных устройств обеспечивает защиту от новейших вирусов, троянских программ, червей, шпионского ПО, ботов и ряда других угроз. Обновления поступают на мобильные устройства автоматически – при помощи технологии удаленной установки ПО (OTA – Over the Air). Это обеспечивает защиту от новых угроз в режиме реального времени. Проверку на наличие вредоносного ПО можно проводить по требованию или в соответствии с настраиваемым расписанием.
- Защита от спама и фишинга
Собственная технология позволяет автоматически блокировать нежелательные звонки и SMS-сообщения, а также защищать мобильные устройства от фишинговых атак и применения других социотехник.
- Защита из облака
Интеграция с облачной сетью безопасности Kaspersky Security Network (KSN) позволяет использовать в режиме реального времени постоянно обновляемую базу вредоносных файлов и URL-адресов, обеспечивая тем самым быструю реакцию на новейшие угрозы.
Гибкие инструменты контроля
Kaspersky Security для мобильных устройств простых инструментов контроля, которые облегчают создание и применение правил запуска приложений на устройствах, а также помогают обеспечить контроль доступа пользователей к интернету.
- Контроль приложений
- В решении реализованы оба популярных сценария контроля приложений: «Запрет по умолчанию» и «Разрешение по умолчанию». В первом случае IT-администратор может запретить исполнение на мобильном устройстве всех приложений, не включенных в белый список. В случае сценария «Разрешение по умолчанию» запуск разрешен всем приложений, кроме содержащихся в черном списке.
- Помимо этого, можно создать перечень обязательных приложений, чтобы обеспечить установку на каждом устройстве всех требуемых рабочих и защитных программ.
- Компонент контроля бездействия программ позволяет задать критерии повторной авторизации для входа в систему в случае, если приложение определенное время было неактивно. Этот компонент позволяет эффективно снизить вероятность неавторизованного доступа к корпоративным приложениям, если устройство осталось без присмотра.
- Веб-Контроль
Администраторы могут автоматически блокировать вредоносные веб-сайты и контролировать доступ к любым страницам, которые не соответствуют политикам безопасности и пользования интернетом. Это могут быть сайты, содержащие контент «для взрослых» и азартные игры, онлайн-магазины, рекрутинговые площадки, социальные сети и прокси-серверы. Безопасный просмотр веб-страниц происходит при взаимодействии с облачной сетью Kaspersky Security Network в режиме реального времени. Данные о репутации веб-сайтов постоянно обновляются, поэтому каждый пользователь обеспечен актуальной защитой от новейших вирусных и фишинговых атак.
- Выявление попыток несанкционированной перепрошивки
Kaspersky Security для мобильных устройств позволяет выявлять попытки перепрошивки устройства и уведомлять об этом пользователя и IT-администратора. В таких случаях можно заблокировать доступ устройства к помещенным в контейнер приложениям и стереть с устройства корпоративную информацию или все данные и вернуть заводские настройки.
Активация средств шифрования
Для предотвращения утечки корпоративных данных, Kaspersky Security для мобильных устройств предлагает использование встроенных функций шифрования, доступных на большинстве распространенных мобильных устройств.
- Активация средств шифрования данных на мобильных устройствах всех пользователей
Kaspersky Security для мобильных устройств включает удобные инструменты для активации встроенных технологий шифрования: это позволяет зашифровать все данные на устройстве или только корпоративную информацию, содержащуюся в специальном контейнере.
Разделение корпоративных и личных данных при помощи контейнеризации
Kaspersky Security для мобильных устройств обеспечивает надежное раздельное хранение корпоративных и личных данных на мобильных устройствах всех пользователей. Разработанная «Лабораторией Касперского» технология позволяет создавать специальные контейнеры для корпоративных приложений и применять к таким приложениям дополнительные политики безопасности, не нарушая целостности личных данных пользователя. Помимо контейнеризации, в решении предусмотрен ряд других возможностей, позволяющих повысить IT-безопасность при использовании личных устройств для работы.
- Функции дополнительной защиты контейнера
- IT-администраторы могут контролировать шифрование данных приложений, содержащихся внутри контейнера.
- Кроме того, можно задать требование обязательной авторизации конечного пользователя перед запуском приложения. На случай потери устройства во время исполнения корпоративного приложения предусмотрена защита данных дополнительным паролем.
- Выборочное удаление данных
Функция выборочного удаления данных позволяет IT-администраторам стереть с устройства всю корпоративную информацию, не затрагивая личные данные пользователя.
Обеспечение безопасности в случае потери или кражи устройства
Kaspersky Security для мобильных устройств обеспечивает безопасность данных даже на потерянных или украденных устройствах. Функции удаленного управления устройством позволяют определять местонахождение устройства, блокировать его и удалять с него конфиденциальную информацию – даже если в нем заменили SIM-карту.
- Блокирование устройства
Чтобы предотвратить несанкционированный доступ к данным и приложениям, достаточно отправить на пропавшее устройство специальную команду. После этого на экран можно вывести любое сообщение: например, с просьбой к тому, кто найдет устройство, вернуть его.
- Определение местонахождения устройства
Kaspersky Security для мобильных устройств содержит функцию поиска, которая использует систему GPS для определения примерного местонахождения пропавшего устройства.
- Полное удаление данных с пропавшего устройства
Функции удаленной очистки позволяют выполнять выборочное или полное удаление данных, хранящихся на устройстве, с возвратом заводских настроек.
- Поиск и блокирование пропавшего устройства
Если в пропавшем мобильном устройстве поменяют SIM-карту, компонент контроля SIM-карты заблокирует устройство и отправит вам сообщение с новым телефонным номером. После этого можно применить функции удаленного поиска устройства и очистки его от данных.
Управление мобильными устройствами (MDM)
Kaspersky Security для мобильных устройств включает широкий набор функций для централизованного управления устройствами и их безопасностью.
- Управление различными мобильными платформами
При помощи единой консоли администрирования облегчается управление широким рядом мобильных платформ, включая Android (с дополнительной поддержкой стандартов мобильной безопасности Samsung SAFE), iOS, Windows Phone 8, Windows Mobile, Symbian и BlackBerry*.
- Поддержка Microsoft Exchange ActiveSync, Apple MDM и Samsung SAFE
Kaspersky Security для мобильных устройств полностью поддерживает протокол Microsoft Exchange ActiveSync, технологии Apple MDM и платформу Samsung SAFE. Администраторам не придется использовать отдельные консоли для управления каждой платформой: все функции управления мобильными устройствами доступны из единой консоли администрирования Kaspersky Security Center, включая следующее:
- Активация обязательных параметров PIN-кода
- Обеспечение соответствия всех паролей требуемому уровню сложности
- Управление функциями шифрования данных
- Предотвращение использования камеры мобильного устройства
- Управление рядом других функций мобильных устройств
- Портал для установки приложений
Kaspersky Security для мобильных устройств позволяет создавать специальные порталы, на которые можно загружать одобренные, безопасные корпоративные приложения для автоматической загрузки и установки на устройства.
- Удаленная установка (OTA) рабочих и защитных приложений
Эта функция позволяет удаленно устанавливать защитное ПО «Лаборатории Касперского» и политики безопасности iOS – а также корпоративные приложения – на мобильные устройства пользователей. Для установки достаточно отправить пользователям ссылку или QR-код приложения в текстовом сообщении или по электронной почте. После перехода по ссылке или коду в сообщении, начнется установка соответствующего ПО на мобильное устройство. Кроме того, можно отправить ПО на настольные компьютеры пользователей, с которых они могут загрузить приложения на свои мобильные устройства.
* Набор доступных функций зависит от платформы.
Системные требования
Поддерживаемые операционные системы:
- Android OS 2.3.x, 3.x, 4.x (ARM и x86)
- Apple iOS 6.x–7.x
- Windows Phone 8.x
- Windows Mobile 5.0, 6.0, 6.1, 6.5
- Symbian OS 9.1, 9.2, 9.3, 9.4 (Series 60 UI); Symbian^3, Symbian Anna, Symbian Belle (только для смартфонов Nokia)
- Blackberry 4.5, 4.6, 4.7, 5.0, 6.0, 7.0, 7.1
Поддерживаемые платформы управления:
- Kaspersky Security Center 10 (при использовании с установленным Kaspersky Security для мобильных устройств требуется наличие программного интерфейса OpenGL 3.0)
- Microsoft System Center Mobile Device Manager 2008 SP1
- Поддержка Microsoft Exchange ActiveSync: Exchange 2007/2010/2013 (включая пакеты обновлений)
- Платформа Samsung SAFE для Android 4.2 и выше
- Средство управления мобильными устройствами Sybase Afaria 6.5 и 7
