Kaspersky Endpoint Security 8 for Windows – securitate de „platină”

Veştile bune nu contenesc să se oprească. :-) După ce am început anul cu vestea că suitele noastre de securitate pentru utilizatorii individuali au primit premiul „Produsul Anului" din partea AV-Comparatives, acum a venit rândul şi soluţiilor de securitate pentru companii. Unul dintre cele mai recente şi mai interesante este cel realizat luna aceasta de celebrul West Coast Labs, care a evaluat funcţionalităţile de „control al aplicaţiilor" (Application Control) pentru soluţiile endpoint corporate. Este primul test de acest tip din industrie, iar suita noastră s-a descurcat de minune.

Pe scurt, Kaspersky Endpoint Security 8 for Windows, administrat prin consola Kaspersky Security Center, a primit Platinum Product Award din partea laboratoarelor West Coast pentru funcţia de „control al aplicaţiilor". Ca să înţelegeţi mai bine, această funcţionalitate oferă posibilitatea activării unei abordări de tip „default deny", folosind baza de date pentru „whitelisting"-ul aplicaţiilor. În „traducere", angajaţilor companiei le este permis să ruleze anumite programe inofensive, acestea fiind înregistrate pe o „listă albă" (whitelisting). Respectiva listă trebuie să fie permanent actualizată cu informaţii despre toate programele legitime existente, astfel încât scenariul „default deny" să fie cât mai precis.

În cadrul testului derulat de West Coast Labs au fost simulate peste 40 de scenarii, pentru a testa atât tehnologia „whitelisting", cât şi „controlul aplicaţiilor", în situaţii posibile în viaţa reală. De exemplu, au fost create baze de date de tip „whitelist" personalizate. În plus, au fost realizate şi teste separate pentru monitorizarea evenimentelor si raportarea lor.

La teste au fost invitaţi şapte producători de soluţii de securitate, dintre care trei au refuzat (Lumension, Bit9 şi Coretrace). Pe lângă soluţia noastră, au mai participat şi Endpoint Protection 12.1 de la Symantec şi Solidcore Application Control 5.20 cu ePolicy Orchestrator 4.6 de la McAfee. În urma aflării rezultatelor, cel de-al patrulea participant la test a cerut să nu îi fie publicat numele la sfârşitul evaluării.

La sfârşitul testelor, Kaspersky Endpoint Security 8 a avut o performanţă de 91% pentru evaluarea „controlului aplicaţiilor" şi 100% pentru implementarea scenariului „default deny", graţie acurateţii bazei de date „whitelist" şi a controlului foarte bun al aplicaţiilor şi administrării drepturilor.

Cum spuneam, o veste foarte bună, care confirmă superioritatea protecţiei oferite de produsele Kaspersky Lab infrastructurii IT din companii. Raportul evaluării conduse de West Coast Labs este disponibil în rezumat şi în formă completă.