Kaspersky Embedded Systems Security protège les ordinateurs et les autres systèmes imbriqués sous Microsoft® Windows® (ci-après les périphériques protégés) contre les virus et les autres menaces informatiques. Les utilisateurs de Kaspersky Embedded Systems Security sont les administrateurs de réseau de l'organisation et les personnes chargées de la protection antivirus de ce réseau.
Vous pouvez installer Kaspersky Embedded Systems Security sur plusieurs systèmes imbriqués sous Windows, y compris les types d'appareils suivants :
GAB (guichets automatiques bancaires) ;
Points de vente.
Kaspersky Embedded Systems Security peut être géré de la manière suivante :
via la console de l'application installée sur le même périphérique protégé que Kaspersky Embedded Systems Security ou sur un autre périphérique ;
via la ligne de commande ;
via la console d'administration de Kaspersky Security Center.
Vous pouvez utiliser également l'application Kaspersky Security Center pour l'administration centralisée de plusieurs périphériques protégés dotés de Kaspersky Embedded Systems Security.
Il est possible de consulter les compteurs de performance de Kaspersky Embedded Systems Security pour l'application « Moniteur système » ainsi que les compteurs et les interruptions SNMP.
Composants et fonctions de Kaspersky Embedded Systems Security
L'application intègre les modules suivants :
Protection des fichiers en temps réel. Kaspersky Embedded Systems Security analyse les objets à l'accès. Kaspersky Embedded Systems Security analyse les objets suivants :
Les fichiers ;
Flux alternatifs des systèmes de fichiers (flux NTFS) ;
Enregistrements de démarrage principal et les secteurs d'amorçage des disques durs locaux ou amovibles.
Analyse à la demande. Kaspersky Embedded Systems Security recherche une fois des virus et autres menaces informatique dans la zone indiquée. L'application analyse les fichiers, la mémoire vive et les objets de démarrage sur un périphérique protégé.
Contrôle du lancement des applications. Ce composant surveille les tentatives de lancement des applications par les utilisateurs et régule ce processus sur un périphérique protégé.
Contrôle des périphériques. Le composant contrôle l'enregistrement et l'utilisation des périphériques externes afin de protéger le périphérique contre les menaces sur la sécurité de l'information qui peuvent survenir pendant l'échange de fichiers avec des disques flash ou des périphériques externes d'un autre type connectés par USB.
Gestion du pare-feu. Ce composant permet d'administrer le pare-feu Windows : il permet de configurer les paramètres et les règles du pare-feu du système d'exploitation et interdit toute possibilité de configuration externe du pare-feu.
Moniteur d'intégrité des fichiers. Kaspersky Embedded Systems Security détecte les modifications introduites dans les fichiers qui appartiennent aux zones de surveillance définies dans les paramètres de la tâche. Ces modifications peuvent signaler une violation de la sécurité sur l'appareil protégé.
Inspection des journaux. Le composant contrôle l'intégrité du milieu à protéger sur la base des résultats de l'inspection des journaux des événements Windows.
L'application peut remplir les fonctions suivantes :
Mise à jour des bases de l'application et Mise à jour des modules de l'application. Kaspersky Embedded Systems Security télécharge les mises à jour des bases et des modules de l'application depuis des serveurs de mise à jour FTP ou HTTP de Kaspersky, depuis le Serveur d'administration de Kaspersky Security Center ou depuis d'autres sources de mises à jour.
Quarantaine. Kaspersky Embedded Systems Security place les objets considérés comme probablement infectés en quarantaine. Autrement dit, il les déplace de leur emplacement d'origine vers le dossier Quarantaine. Pour des raisons de sécurité, les objets dans le dossier de quarantaine sont conservés sous forme chiffrée.
Sauvegarde. Kaspersky Embedded Systems Security enregistre une copie chiffrée des objets dont le statut est Infecté dans la Sauvegarde avant de les désinfecter ou de les supprimer.
Notifications de l'administrateur et des utilisateurs. Vous pouvez configurer la notification de l'administrateur et des utilisateurs qui accèdent au périphérique protégé sur les événements liés au fonctionnement de Kaspersky Embedded Systems Security et à l'état de la protection antivirus du périphérique.
Importation et exportation des paramètres. Vous pouvez exporter les paramètres de Kaspersky Embedded Systems Security dans un fichier de configuration au format XML et importer les paramètres de Kaspersky Embedded Systems Security depuis le fichier de configuration. Vous pouvez enregistrer tous les paramètres de l'application ainsi que les paramètres des composants distincts dans un fichier de configuration.
Application des modèles. Vous pouvez configurer manuellement les paramètres de sécurité du nœud dans l'arborescence ou dans la liste des ressources fichier de l'appareil protégé et enregistrer les valeurs définies dans un modèle. Vous pourrez ensuite appliquer ce modèle à la configuration des paramètres de sécurité d'autres entrées dans les tâches de protection et d'analyse de Kaspersky Embedded Systems Security.
Gestion des autorisations d'accès pour les fonctions de Kaspersky Embedded Systems Security Vous pouvez configurer les autorisations d'administration de Kaspersky Embedded Systems Security et des services Windows que l'application enregistre pour des utilisateurs ou des groupes d'utilisateurs.
Enregistrement des événements Windows. Kaspersky Embedded Systems Security enregistre les informations relatives aux paramètres de l'application, à l'état actuel des tâches, aux événements survenus pendant l'exécution des tâches, aux événements associés avec Kaspersky Embedded Systems Security et aux informations requises pour diagnostiquer les erreurs dans Kaspersky Embedded Systems Security.
Zone de confiance. Vous pouvez composer la liste des exclusions de la zone de protection ou d'analyse que Kaspersky Embedded Systems Security appliquera aux tâches d'analyse à la demande et de protection en temps réel de l'ordinateur.
Protection contre les exploits. Vous pouvez protéger la mémoire du processus contre l'exploitation des vulnérabilités à l'aide de l'Agent de protection intégré dans ce processus.