說明介紹

產品優勢

• 最佳的反惡意威脅防護
  透過使用基於特徵碼的檢測技術、主動防禦技術和卡巴斯基安全網路的雲端防護技術，該程式能夠智慧地掃瞄工作站、伺服器並分析系統和應用程式行為。由於卡巴 斯基企業級產品的設計架構是緊密整合的，所有程式模組皆完美整合，能夠在佔用最少資源的情況下提供最佳化的防護。
• 強大的控制
  應用程式控制、裝置控制和網頁控制能夠為端點裝置帶來更加全面的管理和更深層的防護。管理員可以限制員工使用外部裝置和與工作無關的網站。卡巴斯基的全新 防護功能中還包括可自行定義的針對應用程式和工具的白名單和黑名單，用以限制其使用權限，進而提高員工的生產力，確保資料防護和公司政策的精確施行。
• 靈活、集中的管理
  透過卡巴斯基安全管理中心，管理員可以遠端為工作站和伺服器安裝安全解決方案、設定防護政策、管理反惡意軟體資料庫和模組更新、監控安全狀態和事件回應。 此外，還包含集中式系統弱點辨識、虛擬環境支援和分階權限管理等功能。
• 主動防禦技術和啟發式分析
  Kaspersky Endpoint Security 8 for Windows 中的系統監控和其它主動防禦模組，能夠針對尚未被加入到特徵碼資料庫中的威脅進行防禦。透過行為模式特徵碼分析，還可以對可疑行為進行分析並立即採取措 施，如必要還可回溯對作業系統的破壞並修復受損的資料。

產品特色

整合式防護

Kaspersky Endpoint Security 8 for Windows 使用了卡巴斯基實驗室最先進的技術，全面防護企業網路中的 Windows 工作站和伺服器。

• 檔案系統安全
  掃瞄所有被新增、執行或修改的檔案是否含有惡意威脅。任何檔案、目錄和磁碟機（本地磁碟和網路磁碟）都會被掃瞄。
• 卡巴斯基安全網路 (Kaspersky Security Network)
  在我們全球使用者中有數以千萬計的成員自願（完全自願選擇）向雲端的卡巴斯基安全網路提供可疑行為和試圖感染系統的惡意軟體資料。卡巴斯基安全網路能夠立 即對可疑威脅做出回應，其回應速度遠遠超過傳統的防護方法。藉由這些經驗資料，本機與雲端混合防護技術減少了誤報機率，有效地提高了企業生產力。
• 線上安全
  卡巴斯基程式透過各種方法（包括網頁啟發式分析）即時掃瞄 HTTP 流量。透過阻止使用者瀏覽被列入黑名單的受感染網站，能夠確保使用者在安全的環境中工作。黑名單中的網址可以透過卡巴斯基安全網路即時更新，也可由管理員 根據實際需要自行定義。
• 駭客攻擊防護
  強化的防火牆與 IPS 相結合，能夠防護任何網路中的工作站和伺服器。為超過 250 個最常用應用程式預先定義規則，大大減少了配置防火牆所花費的時間。
• 電子通訊安全
  該產品能夠在資料傳輸協定層（入站流量使用的 POP3、IMAP 和 NNTP 協定；出站流量使用的 SMTP 協定，包括 SSL 連線）掃瞄郵件資料流量。該解決方案適用於大部分常見的郵件程式。此外，它還會掃瞄透過即時通訊系統（ICQ、MSN、AIM）發送的檔案和連結。
• 網路釣魚防護
  該產品使用釣魚網址資料庫辨識並自動阻止使用者開啟釣魚連結，同時還能在郵件程式中自動拒絕網路釣魚者發送的郵件。釣魚網址資料庫能夠透過卡巴斯基安全網路即時更新。

強大的控制

在 Kaspersky Endpoint Security 8 for Windows 中，卡巴斯基整合了應用程式控制、裝置控制和網頁內容過濾三大控制模組。這些控制功能與卡巴斯基強大的防護能力相結合，為端點安全提供更深層的防護。

• 應用程式啟動控制
  卡巴斯基產品能夠使用管理員定義的和位於雲端的白名單或黑名單，來阻止某個（或某個群組）應用程式的啟動執行。透過自行定義「默認拒絕」或「默認允許」規則則可以阻止與工作無關程式的執行。
• 應用程式權限控制
  該產品能夠對應用程式在作業系統中的行為及其對系統資源的存取權限進行限制。透過使用管理員定義的或卡巴斯基安全網路預先定義的類別，進而根據應用程式的受信任程度對其進行分類，並分配其存取系統權限。
• 網頁控制和內容過濾
  管理員可以根據網址、網頁內容和資料類型來設定網頁資源過濾規則。同時，管理員還可以靈活地採取：允許、阻止、限制或稽核等形式來控制使用者對某些類型網 站的訪問。透過靈活的網頁使用時間規則，還可以設定在特定時間間隔允許或阻止對特定網頁的瀏覽，協助公司政策的執行。
• 裝置控制
  管理員可以靈活的設定並控制企業網路中可移動裝置（資料儲存裝置、I/O 裝置等）的使用。對這些裝置的限制可以精細到裝置 ID、連接介面或裝置類型的層面。同時，還可以使用排程功能來使得特定規則在特定時間間隔內生效。這些控制降低了惡意程式滲入使用者電腦的風險，並有助於 阻止機密資料的洩露。
• 弱點掃瞄
  監控或掃瞄系統及應用程式的弱點並產生相對應的報告，並能根據檢測到的弱點將端點進行自動分組。該功能有助於辨識系統的弱點、缺少的安全性修正和被忽略的應用程式及作業系統更新。

最佳化效能

增強的掃毒引擎和一系列最佳化專利技術的應用，使得 Kaspersky Endpoint Security 8 for Windows 能夠在最小化影響性能的前提下最有效地使用工作站和伺服器資源。

• 增強的掃毒引擎
  透過特徵碼和程式行為模式的檢測技術、主動防禦技術和雲端混合技術的結合，程式能夠最大化地檢測惡意軟體。該程式的整合式資料庫能夠最佳化系統資源的使用，並最小化對其它應用程式的影響。
• QScan 技術
  透過在作業系統最底層執行深層掃瞄技術，該產品能夠清除使用者系統底層中的任何惡意軟體。
• 資源管理
  在使用者活動增加的時候，Kaspersky Endpoint Security 8 for Windows 能夠主動降低其對系統資源的需求，繼續以背景模式執行掃瞄，不會影響使用者對其它應用程式的使用。

集中式管理

卡巴斯基強大的管理工具（Kaspersky Administration Kit）現在已經演變成為功能更為全面的卡巴斯基安全管理中心（Kaspersky Security Center）。該產品能夠為安裝於工作站和檔案伺服器上的 Kaspersky Endpoint Security 8 for Windows 提供集中式的管理。可以透過該集中控制台，在企業網路中（無論是在實體環境還是在虛擬環境上）安裝、配置和更新卡巴斯基實驗室端點安全解決方案。

關於該產品的集中管理功能的更多資訊，請參考卡巴斯基安全管理中心。

彈性的安裝

請注意，作為以下卡巴斯基產品的一部分，既可安裝在 Windows 用戶端上，又可安裝在 Windows 伺服器上：

• 卡巴斯基工作空間安全解決方案，僅能安裝在工作站上
• 卡巴斯基商業空間、企業空間、整體空間安全解決方案，既可在工作站又可在伺服器中安裝
• Kaspersky Security for File Server，僅能安裝在伺服器上

Kaspersky Endpoint Security 8 for Windows 的系統需求

軟體需求
32-bit 作業系統 Windows Embedded Standard 7 SP1 Windows Embedded POSReady 2009 latest SP Windows 7 Professional/Enterprise/Ultimate SP0 or higher Windows Vista SP2 Windows XP Professional SP3 Windows Server 2008 Standard/Enterprise SP2 Windows Server 2003 R2 Standard/Enterprise SP2 Windows Server 2003 Standard SP2
64-bit 作業系統 Windows Embedded Standard 7 SP1 Windows 7 Professional/Enterprise/Ultimate SP0 or higher Windows Vista SP2 Windows XP Professional SP2 Small Business Server 2008 Standard Small Business Server 2011 Essentials/ Standard Windows Server 2008 R2 Standard/Enterprise SP0 or higher Windows Server 2008 Standard/Enterprise SP2 Windows Server 2003 R2 Standard SP2 Windows Server 2003 Standard SP2
硬體需求
Windows 7/ Vista / 2003/ 2008/ 2008 R2	Processor Intel Pentium 2.0 GHz or equivalent 512MB of free RAM 1GB of available disk space
Windows XP	Processor Intel Pentium 1.0 GHz or equivalent 512MB of free RAM 1GB of available disk space
Windows Embedded	Processor Intel Pentium 800 MHz or equivalent 256MB of free RAM 1GB of available disk space