Giải pháp phòng chống Virus NTSSI - 2016
THÔNG TIN KIỂM SOÁT Đơn vị chịu trách nhiệm Công ty cổ phần tích hợp hệ thống Nam Trường Sơn Địa chỉ : 20 Tăng Bạt Hổ, P.11, Q. Bình Thạnh, TP. HCM Điện thoại : +84 08 6680 5046 Fax : +84 08 3841 5555 Website : http://ntssi.vn Mô tả Biên soạn Biên tập Phiên bản Thời hạn hiệu lực Phạm vi lưu hành Tài liệu thay thế cho Các tài liệu đính kèm Tài liệu kỹ thuật mô tả giải pháp Kaspersky Endpoint NTS Group Lê Hoàng Vũ Dành riêng cho nội bộ NTS và khách hàng liên quan Khách hàng Địa chỉ Điện thoại Người liên hệ 2
Mục lục 1. Giới thiệu Kaspersky Endpoint Security :...4 2. Mô hình triển khai và các tính năng nổi bật :...5 2.1 Các tính năng nổi bật của phần mềm Kaspersky...6 2.2 Yêu cầu cấu hình phần cứng... 12 3. Thông tin các gói sản phẩm :... 13 4. Dịch vụ hỗ trợ kỹ thuật từ NTS... 13 3
1. Giới thiệu Kaspersky Endpoint Security : Hình thành : Kaspersky Lab thành lập vào năm 1997 và là công ty bảo mật hàng đầu thế giới có xuất xứ từ Nga. Sau 19 năm phát triển không ngừng trên toàn thế giới,những sản phẩm phần mềm của Kaspersky luôn được các cá nhân, doanh nghiệp biết đến như là những sản phẩm bảo mật hàng đầu của ngành công nghệ thông tin. Kaspersky Lab luôn được các doanh nghiệp trung gian uy tín trên thế giới như : VB100, AV-Comparatives, PCWorld, đánh giá rất cao trong danh sách các chương trình Antivirus hiện nay nhờ khả năng tìm và diệt đến 99% các dòng Virus, Malware, Trojan, Adware Từ tháng 1/2007, Kaspersky Lab đã chính thức có mặt tại Việt Nam sau sự kiện ký kết hợp tác chiến lược với NTS Group Tập đoàn cung cấp các giải pháp bảo mật, tích hợp hệ thống hàng đầu Việt Nam. Theo đó, NTS Group đại diện Kaspersky Lab tại Việt Nam phát triển thương hiệu, phân phối và hỗ trợ kỹ thuật độc quyền phần mềm bản quyền Kaspersy Lab trên toàn lãnh thổ Việt Nam. Kaspersky được bình chọn là phần mềm diệt Virus tốt nhất 8 năm liền (2008 > 2015 ) điều này cho thấy sự tín nhiệm của các chuyên gia và khách hàng tại Việt Nam đối với sản phẩm Kaspersky Lab. 4
2. Mô hình triển khai và các tính năng nổi bật : Mô tả : Các máy trạm và máy chủ được cài phần mềm Kaspersky Endpoint Security với các tính năng tiên tiến nhất. o Chống virus o Tường lửa cá nhân o Quản lý ứng dụng o Quản lý trang web o Quản lý thiết bị ngoại vi o Mã hóa dữ liệu o Quản lý lỗ hổng bảo mật o Tự động cập nhật các bản vá lỗi Các máy trạm và máy chủ sẽ được quản lý thông qua phần mềm quản lý Kaspersky Security Center.Bao gồm các Policy và Task cho toàn bộ hệ thống. 5
Các server dịch vụ chuyên dụng như : Mail Server,ISA Server,SharePoint Server có các gói cài đặt riêng. 2.1 Các tính năng nổi bật của phần mềm Kaspersky ANTI-MALWARE Đây là tính năng bảo vệ cốt lõi của một phần mềm diệt virus. Máy tính sẽ được bảo vệ bởi công nghệ anti virus ưu việt (đạt được nhiều giải thưởng và chứng nhận của các tổ chức, phòng lab uy tín). Khả năng phòng chống và tiêu diệt malware (virus, trojan, worm, spyware, rootkit, backdoor, ) lây lan qua con đường file, web, email, IM của Kaspersky là sự kết hợp giữa 3 công nghệ: Signature-based: Kỹ thuật nhận dạng truyền thống với cơ sở dữ liệu virus được cập nhật liên tục. System Watcher: Công nghệ phân tích hành vi và phòng thủ chủ động giúp phát hiện và tiêu diệt virus mới vừa xuất hiện mà chương trình chưa kịp tải về bản cập nhật. Kaspersky Security Network: Công nghệ điện toán đám mây kết nối dữ liệu ngay lập tức với hàng triệu người dùng trên toàn thế giới giúp bảo vệ ngay tức khắc các mối nguy hiểm vừa xuất hiện. 6
FIREWALL Bảo vệ hệ thống mạng khỏi sự tấn công của hacker và các phần mềm gián điệp. Tường lửa ưu việt của Kaspersky với công nghệ phát hiện xâm nhập độc quyền Host-based Intrusion Prevention System (HIPS) sẽ phát hiện và ngăn chặn các đối tượng xâm nhập trái phép vào hệ thống để đánh cắp hoặc làm hư hỏng dữ liệu quan trọng. Khả năng kiểm soát và hiển thị chi tiết traffic vào/ra (Network activity) Khả năng kiểm soát và hiển thị các port đang mở (Open port) Hệ thống phát hiện các cuộc tấn công (HIDS) - theo dõi, phát hiện và ngăn chặn các cuộc tấn công mạng Khả năng cấu hình các quy tắc mạng (cho phép hoặc ngăn chặn các port chỉ định) Khả năng từ chối truy cập từ các máy tính bị nhiễm mã độc hoặc có các hành động tấn công mạng Khả năng thêm loại trừ các địa chỉ IP tin tưởng QUẢN LÝ ỨNG DỤNG Giúp khóa các ứng dụng mà nhân viên không được phép sử dụng theo chính sách của công ty. Kết hợp với mạng điện toán đám mây, tính năng này cũng giúp bạn xem được mức độ thông dụng và hạng bảo mật của một ứng dụng cụ thể. Có các quy tắc để kiểm tra giám sát hoạt động của các ứng dụng cụ thể Có khả năng đáng giá danh tiếng của ứng dụng (dựa trên cơ sỡ dữ liệu signature và điện toán đám mây) Tạo danh sách trắng (cho phép chạy) hoặc danh sách đen (không cho phép chạy) theo từng ứng dụng hoặc nhóm chỉ định Khả năng hạn chế một số hành động cụ thể của các ứng dụng được chỉ định (truy cập thiết bị, truy cập registry, tự sao chép, nhân đôi tiến trình,...) Tương thích với AD với khả năng áp dụng các chính sách khác nhau cho các nhóm người dùng và máy tính khác nhau. 7
QUẢN LÝ THIẾT BỊ Bạn có thể khóa một vài thiết bị nào đó kết nối đến máy tính của nhân viên. Bạn có thể quản lý theo phân loại thiết bị (ổ đĩa di động, máy in, CD/DVD, ) hoặc quản lý theo loại bus kết nối (USB, Serial, Parallel, FireWire, ) Quản lý thiết bị (cho phép dùng hoặc không cho phép dùng) dựa trên phân loại của thiết bị Quản lý thiết bị dựa trên loại bus kết nối của thiết bị Danh sách trắng dựa trên số serial Khả năng phân quyền Read/Write để quản lý thiết bị Tương thích với AD với khả năng áp dụng các chính sách khác nhau cho các nhóm người dùng và máy tính khác nhau. QUẢN LÝ TRUY CẬP WEB Bạn có thể cấu hình ngăn các trang web theo chỉ định của bạn hoặc chọn ngăn theo phân loại sẵn có (tin tức, trò chơi, âm nhạc, mạng xã hội, ) giúp duy trì hiệu quả làm việc của nhân viên và đảm bảo các trang web không phù hợp sẽ bị ngăn chặn.các tính năng quản lý người dùng tích hợp với Active Directory, giúp bạn đặt ra các chính sách khác nhau cho từng nhóm người dùng khác nhau. Ngoài ra, bạn có thể quản lý linh hoạt các chính sách theo lịch biểu. Chính sách ngăn web theo địa chỉ chỉ định Chính sách ngăn web theo phân loại sẵn có (game, tin tức, mạng xã hội, web mail,...) Khả năng tự tạo các nhóm phân loại web theo chính sách riêng Chính sách ngăn web theo loại dữ liệu (Video, Sound,..) Chính sách ngăn web theo lịch Báo cáo về tất cả các hoạt động truy cập web của người dùng trên máy tính 8
Tương thích với AD với khả năng áp dụng các chính sách khác nhau cho các nhóm người dùng và máy tính khác nhau. BẢO VỆ MÁY CHỦ Một công cụ chống virus mạnh mẽ với khả năng tối ưu hóa khi quét sẽ giúp bảo vệ an toàn hệ thống máy chủ đồng thời không gây ra bất kỳ tác động đáng kể nào đến hiệu suất của hệ thống. Khả năng hỗ trợ môi trường ảo hóa mạnh mẽ của Kaspersky Lab được chứng nhận bởi VMware. Khả năng tiêu diệt đầy đủ tất các loại malware được biết đến hiện nay bao gồm: virus, worm, trojan, rootkit, backdoor, keylogger, spyware, adware, ransomware, rogue security software Tự bảo vệ chương trình, không cho phần mềm độc hại vô hiệu hóa Công nghệ quét thông minh loại trừ các tập tin đã quét (chỉ quét những files mới và những files có sự thay đổi so với lần quét virus gần nhất) Hỗ trợ Vmware BẢO VỆ SMARTPHONE VÀ TABLET Thiết bị mobile sẽ được bảo vệ bởi Kaspersky Security for Mobile với các tính năng chính: quét và tiêu diệt virus, chống tin nhắn và cuộc gọi không mong muốn, kiểm soát ứng dụng được phép chạy, mã hóa dữ liệu, ẩn thông tin quan trọng, các tính năng chống mất cắp thiết bị (khóa thiết bị từ xa, xóa dữ liệu từ xa, tìm vị trí dựa trên GPS,thông báo số SIM mới gắn vào). Phần mềm được cài đặt từ xa và quản lý tập trung. MÃ HÓA DỮ LIỆU Khả năng mã hóa AES 256-bit giúp bảo vệ dữ liệu quan trọng tránh trường hợp bị truy cập trái phép hoặc bị đánh cắp do mất máy tính. Các mức mã hóa Full-Disk, File/Folder, ổ đĩa di động, cùng khả năng tạo mật khẩu bảo vệ khi mã hóa và giải mã cho phép bạn chia sẻ an toàn dữ liệu quan trọng thông qua ổ đĩa di động, email, mạng nội bộ hoặc web. 9
QUẢN TRỊ TẬP TRUNG VỚI KASPERSKY SECURITY CENTER Tất cả các gói sản phẩm doanh nghiệp đều được quản trị tập trung bởi phần mềm Kaspersky Security Center, giúp cài đặt và quản lý từ xa chương trình Kaspersky tại các máy tính trong hệ thống mạng. Bạn có thể cập nhật tập trung cơ sở dữ liệu virus, xem trạng thái bảo vệ trong thời gian thực, áp đặt các chính sách anti-malware, các chính sách quản lý người dùng, xem báo cáo tổng thể và chi tiết, hỗ trợ các công cụ quản trị hệ thống, quản lý mã hóa dữ liệu, cũng như gửi thông báo ngay các vấn đề bảo mật nguy hiểm,. Kaspersky Security Center được quản trị qua console hoặc qua giao diện web. Cài đặt và quản trị tập trung chương trình antivirus trong toàn hệ thống Gỡ bỏ phần mềm antivirus của hãng thứ 3 khi cài đặt phần mềm diệt virus đến máy trạm Hỗ trợ tạo gói cài đặt thủ công - khi triển khai thủ công chỉ cần 1 cú click chuột Hỗ trợ console quản lý cài đặt trên máy người quản trị Hỗ trợ quản lý qua giao diện web Hỗ trợ mô hình quản lý phân cấp Master Slave cho doanh nghiệp có nhiều chi nhánh Thiết lập cấu hình Antivirus, Firewall chuẩn đến từng máy trạm và không cho phép người sử dụng bình thường thay đổi các thiết lập Cập nhật cơ sỡ dữ liệu virus tập trung Quét virus tập trung (bằng tay hoặc theo lịch) Từ xa có thể can thiệp tùy chỉnh phần mềm antivirus cài trên một máy trạm bất kỳ khi cần thiết Hỗ trợ tạo các nhóm máy tính với khả năng áp dụng các chính sách khác nhau cho từng nhóm máy tính Tương thích với AD với khả năng áp dụng các chính xách khác nhau cho từng nhóm người dùng Trung tâm quản lý lỗ hổng bảo mật và bản vá lỗi tập trung 10
Trung tâm báo cáo với khả năng chọn chi tiết các sự kiện, lưu báo cáo theo nhiều định dạng, gửi báo cáo qua email hoặc lưu trên máy chủ Hỗ trợ thiết lập gửi thông báo tức thời các vấn đề nghiêm trọng (qua Email, NET SEND, SNMP) Hỗ trợ thiết lập gửi thông báo tức thời các vấn đề nghiêm trọng (qua Email, NET SEND, SNMP) Sao lưu và phục hồi cấu hình nhanh chóng đơn giản. CÀI ĐẶT HỆ ĐIỀU HÀNH VÀ PHẦN MỀM TỪ XA Thay vì đến trực tiếp máy tính để cài đặt hệ điều hành, tính năng này giúp bạn dễ dàng tạo, lưu trữ và triển khai từ xa ảnh của các hệ điều hành phổ biến. Bạn cũng dễ dàng triển khai cài đặt từ xa các phần mềm của bên thứ 3 QUẢN LÝ PHẦN MỀM, PHẦN CỨNG VÀ BẢN QUYỀN Tất cả các thiết bị phần cứng, phần mềm trong hệ thống sẽ tự động được phát hiện và báo cáo tổng thể. Khả năng kiểm kê phần mềm giúp bạn theo dõi giấy phép bản quyền tập trung nhằm phát hiện các hành vi vi phạm QUẢN LÝ LỖ HỔNG BẢO MẬT VÀ BẢN VÁ LỖI Tự động quét hệ thống mạng để tìm và cài đặt các lỗ hổng bảo mật của phần mềm và hệ điều hành vào hệ thống. Công nghệ là sự kết hợp giữa cơ sở dữ liệu của Microsoft và cơ sở dữ liệu riêng của Kaspersky 11
2.2 Yêu cầu cấu hình phần cứng Cấu hình phần cứng cho máy chủ Kaspersky Virus Server Hệ điều hành Thông số CPU Ram Ổ đĩa trống Microsoft Windows, 32-bit 1 Ghz hoặc cao hơn 4GB 10GB Microsoft Windows, 64-bit 1,4 Ghz hoặc cao hơn 4GB 10GB Cấu hình phần cứng cho máy chạy Kaspersky Anti-Virus Client Hệ điều hành Thông số CPU Ram Ổ đĩa trống Microsoft Windows, 32- bit 1 Ghz hoặc cao hơn 0.5GB 4GB Microsoft Windows, 64- bit 1,4 Ghz hoặc cao hơn 0.5GB 4GB Linux, 32-bit 1 Ghz hoặc cao hơn 1GB 4GB Linux, 64-bit 1,4 Ghz hoặc cao hơn 1GB 4GB Mac OS 1 Ghz hoặc cao hơn 1GB 4GB 12
3. Thông tin các gói sản phẩm : Kaspersky có 4 gói sản phẩm chính với các tính năng khác nhau, giúp khách hàng dễ dàng chọn lựa sản phẩm phù hợp với mô hình của doanh nghiệp và tiết kiệm chi phí đầu tư. 4. Dịch vụ hỗ trợ kỹ thuật từ NTS Bước 1: Tiếp nhận yêu cầu của khách hàng Khách hàng gửi yêu cầu cần hỗ trợ đến email hotro@kaspersky.vn hoặc gọi vào tổng đài 1900 1787 NTS và Kaspersky Lab tiếp nhận yêu cầu khách hàng. Thời gian có nhân viên tiếp nhận từ 8h sáng đến 22h đêm hàng ngày (kể cả thứ 7 và chủ nhật) Bước 2: Xử lý yêu cầu và hỗ trợ kỹ thuật 13
NTS và Kaspersky Lab trả lời sơ bộ về vấn đề do khách hàng yêu cầu trong vòng 1 ngày làm việc (kể từ khi tiếp nhận yêu cầu) NTS và Kaspersky Lab trả lời về toàn bộ quy trình xử lý vấn đề trong vòng 1 đến 3 ngày làm việc NTS và Kaspersky Lab xử lý yêu cầu từ xa bằng tài liệu hỗ trợ hoặc đến văn phòng của khách hàng trong vòng 1 đến 3 ngày làm việc hoặc lâu hơn nếu vấn đề phức tạp Bước 3: Kết thúc yêu cầu khách hàng NTS và Kaspersky Lab gửi thông báo tổng kết quá trình xử lý yêu cầu của khách hàng Khách hàng xác nhận kết thúc quá trình hỗ trợ Giờ làm việc của NTS và Kaspersky Lab: Thời gian làm việc chính thức từ 8h đến 17h hàng ngày (không kế thứ 7 và chủ nhật) Thời gian tiếp nhận yêu cầu hỗ trợ của khách hàng từ 8h đến 22h hàng ngày (kể cả ngày thứ 7 và chủ nhật) 14