Giải pháp phịng chống Virus NTSSI - 2016 THƠNG TIN KIỂM SỐT Đơn vị chịu trách nhiệm Cơng ty cổ phần tích hợp hệ thống Nam Trường Sơn Địa : 20 Tăng Bạt Hổ, P.11, Q Bình Thạnh, TP HCM Điện thoại : +84 08 6680 5046 Fax : +84 08 3841 5555 Website : http://ntssi.vn Mô tả Tài liệu kỹ thuật mô tả giải pháp Kaspersky Endpoint Biên soạn NTS Group Biên tập Lê Hoàng Vũ Phiên Thời hạn hiệu lực Phạm vi lưu hành Dành riêng cho nội NTS khách hàng liên quan Tài liệu thay cho Các tài liệu đính kèm Khách hàng Địa Điện thoại Người liên hệ CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn Mục lục Giới thiệu Kaspersky Endpoint Security : .4 Mơ hình triển khai tính bật : 2.1 Các tính bật phần mềm Kaspersky .6 2.2 Yêu cầu cấu hình phần cứng 12 Thơng tin gói sản phẩm : 13 Dịch vụ hỗ trợ kỹ thuật từ NTS 13 CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn Giới thiệu Kaspersky Endpoint Security : Hình thành : Kaspersky Lab thành lập vào năm 1997 công ty bảo mật hàng đầu giới có xuất xứ từ Nga Sau 19 năm phát triển khơng ngừng tồn giới,những sản phẩm phần mềm Kaspersky cá nhân, doanh nghiệp biết đến sản phẩm bảo mật hàng đầu ngành công nghệ thông tin Kaspersky Lab doanh nghiệp trung gian uy tín giới : VB100, AV-Comparatives, PCWorld, đánh giá cao danh sách chương trình Antivirus nhờ khả tìm diệt đến 99% dịng Virus, Malware, Trojan, Adware… Từ tháng 1/2007, Kaspersky Lab thức có mặt Việt Nam sau kiện ký kết hợp tác chiến lược với NTS Group – Tập đoàn cung cấp giải pháp bảo mật, tích hợp hệ thống hàng đầu Việt Nam Theo đó, NTS Group đại diện Kaspersky Lab Việt Nam phát triển thương hiệu, phân phối hỗ trợ kỹ thuật độc quyền phần mềm quyền Kaspersy Lab toàn lãnh thổ Việt Nam Kaspersky bình chọn phần mềm diệt Virus tốt năm liền (2008 > 2015 ) điều cho thấy tín nhiệm chuyên gia khách hàng Việt Nam sản phẩm Kaspersky Lab CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn Mô hình triển khai tính bật : Mô tả : Các máy trạm máy chủ cài phần mềm Kaspersky Endpoint Security với tính tiên tiến o Chống virus o Tường lửa cá nhân o Quản lý ứng dụng o Quản lý trang web o Quản lý thiết bị ngoại vi o Mã hóa liệu o Quản lý lỗ hổng bảo mật o Tự động cập nhật vá lỗi Các máy trạm máy chủ quản lý thông qua phần mềm quản lý Kaspersky Security Center.Bao gồm Policy Task cho toàn hệ thống CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn Các server dịch vụ chuyên dụng : Mail Server,ISA Server,SharePoint Server có gói cài đặt riêng 2.1 Các tính bật phần mềm Kaspersky ANTI-MALWARE Đây tính bảo vệ cốt lõi phần mềm diệt virus Máy tính bảo vệ cơng nghệ anti virus ưu việt (đạt nhiều giải thưởng chứng nhận tổ chức, phịng lab uy tín) Khả phòng chống tiêu diệt malware (virus, trojan, worm, spyware, rootkit, backdoor,…) lây lan qua đường file, web, email, IM Kaspersky kết hợp công nghệ: Signature-based: Kỹ thuật nhận dạng truyền thống với sở liệu virus cập nhật liên tục System Watcher: Cơng nghệ phân tích hành vi phịng thủ chủ động giúp phát tiêu diệt virus vừa xuất mà chương trình chưa kịp tải cập nhật Kaspersky Security Network: Công nghệ điện toán đám mây kết nối liệu với hàng triệu người dùng toàn giới giúp bảo vệ tức khắc mối nguy hiểm vừa xuất CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn FIREWALL Bảo vệ hệ thống mạng khỏi công hacker phần mềm gián điệp Tường lửa ưu việt Kaspersky với công nghệ phát xâm nhập độc quyền Host-based Intrusion Prevention System (HIPS) phát ngăn chặn đối tượng xâm nhập trái phép vào hệ thống để đánh cắp làm hư hỏng liệu quan trọng Khả kiểm soát hiển thị chi tiết traffic vào/ra (Network activity) Khả kiểm soát hiển thị port mở (Open port) Hệ thống phát công (HIDS) - theo dõi, phát ngăn chặn cơng mạng Khả cấu hình quy tắc mạng (cho phép ngăn chặn port định) Khả từ chối truy cập từ máy tính bị nhiễm mã độc có hành động công mạng Khả thêm loại trừ địa IP tin tưởng QUẢN LÝ ỨNG DỤNG Giúp khóa ứng dụng mà nhân viên khơng phép sử dụng theo sách cơng ty Kết hợp với mạng điện tốn đám mây, tính giúp bạn xem mức độ thông dụng hạng bảo mật ứng dụng cụ thể Có quy tắc để kiểm tra giám sát hoạt động ứng dụng cụ thể Có khả đáng giá danh tiếng ứng dụng (dựa sỡ liệu signature điện toán đám mây) Tạo danh sách trắng (cho phép chạy) danh sách đen (không cho phép chạy) theo ứng dụng nhóm định Khả hạn chế số hành động cụ thể ứng dụng định (truy cập thiết bị, truy cập registry, tự chép, nhân đơi tiến trình, ) Tương thích với AD với khả áp dụng sách khác cho nhóm người dùng máy tính khác CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn QUẢN LÝ THIẾT BỊ Bạn khóa vài thiết bị kết nối đến máy tính nhân viên Bạn quản lý theo phân loại thiết bị (ổ đĩa di động, máy in, CD/DVD,…) quản lý theo loại bus kết nối (USB, Serial, Parallel, FireWire,…) Quản lý thiết bị (cho phép dùng không cho phép dùng) dựa phân loại thiết bị Quản lý thiết bị dựa loại bus kết nối thiết bị Danh sách trắng dựa số serial Khả phân quyền Read/Write để quản lý thiết bị Tương thích với AD với khả áp dụng sách khác cho nhóm người dùng máy tính khác QUẢN LÝ TRUY CẬP WEB Bạn cấu hình ngăn trang web theo định bạn chọn ngăn theo phân loại sẵn có (tin tức, trị chơi, âm nhạc, mạng xã hội,…) giúp trì hiệu làm việc nhân viên đảm bảo trang web khơng phù hợp bị ngăn chặn.Các tính quản lý người dùng tích hợp với Active Directory, giúp bạn đặt sách khác cho nhóm người dùng khác Ngồi ra, bạn quản lý linh hoạt sách theo lịch biểu Chính sách ngăn web theo địa chỉ định Chính sách ngăn web theo phân loại sẵn có (game, tin tức, mạng xã hội, web mail, ) Khả tự tạo nhóm phân loại web theo sách riêng Chính sách ngăn web theo loại liệu (Video, Sound, ) Chính sách ngăn web theo lịch Báo cáo tất hoạt động truy cập web người dùng máy tính CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn Tương thích với AD với khả áp dụng sách khác cho nhóm người dùng máy tính khác BẢO VỆ MÁY CHỦ Một công cụ chống virus mạnh mẽ với khả tối ưu hóa quét giúp bảo vệ an toàn hệ thống máy chủ đồng thời không gây tác động đáng kể đến hiệu suất hệ thống Khả hỗ trợ mơi trường ảo hóa mạnh mẽ Kaspersky Lab chứng nhận VMware Khả tiêu diệt đầy đủ tất loại malware biết đến bao gồm: virus, worm, trojan, rootkit, backdoor, keylogger, spyware, adware, ransomware, rogue security software Tự bảo vệ chương trình, khơng cho phần mềm độc hại vơ hiệu hóa Công nghệ quét thông minh loại trừ tập tin quét (chỉ quét files files có thay đổi so với lần quét virus gần nhất) Hỗ trợ Vmware BẢO VỆ SMARTPHONE VÀ TABLET Thiết bị mobile bảo vệ Kaspersky Security for Mobile với tính chính: quét tiêu diệt virus, chống tin nhắn gọi không mong muốn, kiểm soát ứng dụng phép chạy, mã hóa liệu, ẩn thơng tin quan trọng, tính chống cắp thiết bị (khóa thiết bị từ xa, xóa liệu từ xa, tìm vị trí dựa GPS,thông báo số SIM gắn vào) Phần mềm cài đặt từ xa quản lý tập trung MÃ HĨA DỮ LIỆU Khả mã hóa AES 256-bit giúp bảo vệ liệu quan trọng tránh trường hợp bị truy cập trái phép bị đánh cắp máy tính Các mức mã hóa Full-Disk, File/Folder, ổ đĩa di động, khả tạo mật bảo vệ mã hóa giải mã cho phép bạn chia sẻ an tồn liệu quan trọng thơng qua ổ đĩa di động, email, mạng nội web CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn QUẢN TRỊ TẬP TRUNG VỚI KASPERSKY SECURITY CENTER Tất gói sản phẩm doanh nghiệp quản trị tập trung phần mềm Kaspersky Security Center, giúp cài đặt quản lý từ xa chương trình Kaspersky máy tính hệ thống mạng Bạn cập nhật tập trung sở liệu virus, xem trạng thái bảo vệ thời gian thực, áp đặt sách anti-malware, sách quản lý người dùng, xem báo cáo tổng thể chi tiết, hỗ trợ công cụ quản trị hệ thống, quản lý mã hóa liệu, gửi thông báo vấn đề bảo mật nguy hiểm,… Kaspersky Security Center quản trị qua console qua giao diện web Cài đặt quản trị tập trung chương trình antivirus tồn hệ thống Gỡ bỏ phần mềm antivirus hãng thứ cài đặt phần mềm diệt virus đến máy trạm Hỗ trợ tạo gói cài đặt thủ cơng - triển khai thủ công cần cú click chuột Hỗ trợ console quản lý cài đặt máy người quản trị Hỗ trợ quản lý qua giao diện web Hỗ trợ mơ hình quản lý phân cấp Master – Slave cho doanh nghiệp có nhiều chi nhánh Thiết lập cấu hình Antivirus, Firewall chuẩn đến máy trạm không cho phép người sử dụng bình thường thay đổi thiết lập Cập nhật sỡ liệu virus tập trung Quét virus tập trung (bằng tay theo lịch) Từ xa can thiệp tùy chỉnh phần mềm antivirus cài máy trạm cần thiết Hỗ trợ tạo nhóm máy tính với khả áp dụng sách khác cho nhóm máy tính Tương thích với AD với khả áp dụng xách khác cho nhóm người dùng Trung tâm quản lý lỗ hổng bảo mật vá lỗi tập trung 10 CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn Trung tâm báo cáo với khả chọn chi tiết kiện, lưu báo cáo theo nhiều định dạng, gửi báo cáo qua email lưu máy chủ Hỗ trợ thiết lập gửi thông báo tức thời vấn đề nghiêm trọng (qua Email, NET SEND, SNMP) Hỗ trợ thiết lập gửi thông báo tức thời vấn đề nghiêm trọng (qua Email, NET SEND, SNMP) Sao lưu phục hồi cấu hình nhanh chóng đơn giản CÀI ĐẶT HỆ ĐIỀU HÀNH VÀ PHẦN MỀM TỪ XA Thay đến trực tiếp máy tính để cài đặt hệ điều hành, tính giúp bạn dễ dàng tạo, lưu trữ triển khai từ xa ảnh hệ điều hành phổ biến Bạn dễ dàng triển khai cài đặt từ xa phần mềm bên thứ QUẢN LÝ PHẦN MỀM, PHẦN CỨNG VÀ BẢN QUYỀN Tất thiết bị phần cứng, phần mềm hệ thống tự động phát báo cáo tổng thể Khả kiểm kê phần mềm giúp bạn theo dõi giấy phép quyền tập trung nhằm phát hành vi vi phạm QUẢN LÝ LỖ HỔNG BẢO MẬT VÀ BẢN VÁ LỖI Tự động quét hệ thống mạng để tìm cài đặt lỗ hổng bảo mật phần mềm hệ điều hành vào hệ thống Công nghệ kết hợp sở liệu Microsoft sở liệu riêng Kaspersky 11 CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn 2.2 Yêu cầu cấu hình phần cứng Cấu hình phần cứng cho máy chủ Kaspersky Virus Server Hệ điều hành Thông số CPU Ram Microsoft Windows, 32-bit Ghz cao 4GB Microsoft Windows, 64-bit 1,4 Ghz cao 4GB Ổ đĩa trống 10GB 10GB Cấu hình phần cứng cho máy chạy Kaspersky Anti-Virus Client Thông số CPU Ram Ổ đĩa trống Ghz cao 0.5GB 4GB 1,4 Ghz cao 0.5GB 4GB Linux, 32-bit Ghz cao 1GB 4GB Linux, 64-bit 1,4 Ghz cao 1GB 4GB Mac OS Ghz cao 1GB 4GB Hệ điều hành Microsoft Windows, 32bit Microsoft Windows, 64bit 12 CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn Thơng tin gói sản phẩm : Kaspersky có gói sản phẩm với tính khác nhau, giúp khách hàng dễ dàng chọn lựa sản phẩm phù hợp với mơ hình doanh nghiệp tiết kiệm chi phí đầu tư Dịch vụ hỗ trợ kỹ thuật từ NTS Bước 1: Tiếp nhận yêu cầu khách hàng Khách hàng gửi yêu cầu cần hỗ trợ đến email hotro@kaspersky.vn gọi vào tổng đài 1900 1787 NTS Kaspersky Lab tiếp nhận yêu cầu khách hàng Thời gian có nhân viên tiếp nhận từ 8h sáng đến 22h đêm hàng ngày (kể thứ chủ nhật) Bước 2: Xử lý yêu cầu hỗ trợ kỹ thuật 13 CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn NTS Kaspersky Lab trả lời sơ vấn đề khách hàng yêu cầu vòng ngày làm việc (kể từ tiếp nhận yêu cầu) NTS Kaspersky Lab trả lời tồn quy trình xử lý vấn đề vịng đến ngày làm việc NTS Kaspersky Lab xử lý yêu cầu từ xa tài liệu hỗ trợ đến văn phòng khách hàng vòng đến ngày làm việc lâu vấn đề phức tạp Bước 3: Kết thúc yêu cầu khách hàng NTS Kaspersky Lab gửi thông báo tổng kết trình xử lý yêu cầu khách hàng Khách hàng xác nhận kết thúc trình hỗ trợ Giờ làm việc NTS Kaspersky Lab: Thời gian làm việc thức từ 8h đến 17h hàng ngày (không kế thứ chủ nhật) Thời gian tiếp nhận yêu cầu hỗ trợ khách hàng từ 8h đến 22h hàng ngày (kể ngày thứ chủ nhật) 14 CTY CP TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN © 1998 – 2016 A: 20 Tăng Bạt Hổ, P 11, Q Bình Thạnh, Tp HCM P: +84 08 66805046 - F:+848 3841 5555– W: www.ntssi.vn