KasperskySecurity for Virtualization Light Agent

L’intégration avec les API de plate-forme optimise le déploiement, la configuration, la gestion et les mécanismes de production de rapports des plates-formes VDI pour assurer des niveaux élevés de sécurité et de contrôle pour l'environnement utilisateur.

Un large éventail de systèmes d'exploitation invités Windows et Linux est pris en charge dans VMWare Horizon, Citrix Virtual Apps and Desktops et dans les environnements HyperV VDI.

To deal with the risks from exploitation of unpatched vulnerabilities, Kaspersky Hybrid Cloud Security incudes a range of Exploit Prevention technologies.

The Exploit Prevention mechanism specifically monitors the most frequently targeted applications – including Adobe Reader, Internet Explorer, Microsoft Office, Java and many more – delivering an extra layer of security monitoring and protection against unknown threats.

Pour faire face aux dangers posés par l'exploitation de vulnérabilités non corrigées, Kaspersky Hybrid Cloud Security comprend un large éventail de technologies de prévention des exploits

Le mécanisme de prévention des exploits surveille tout particulièrement les applications les plus fréquemment ciblées, parmi lesquelles Adobe Reader, Internet Explorer, Microsoft Office, Java et bien d'autres, pour offrir une couche supplémentaire de surveillance de la sécurité et de protection contre les menaces inconnues.

La détection comportementale ne repose pas sur les signatures de menaces connues. Au lieu de cela, elle tire parti de différentes techniques, notamment le Machine Learning, pour identifier et extraire les comportements suspects en cours d'exécution. Cela signifie que même des menaces jamais rencontrées auparavant peuvent être bloquées de façon fiable, en se basant simplement sur la présence d'actions malveillantes.

Des outils de contrôle des applications configurables permettent de décider quelles applications sont autorisées à s'exécuter sur les machines virtuelles. Cela réduit l'exposition aux risques et limite le gaspillage de ressources dû à l'exécution d'un logiciel qui ne serait pas nécessaire.

Vous pouvez choisir une stratégie d'autorisation par défaut, qui permet l'exécution de toutes les applications sauf celles indiquées spécifiquement dans la liste de blocage, ou une stratégie de blocage par défaut, qui bloque tous les programmes sauf ceux indiqués dans la liste d'autorisation.

Le contrôle des applications Kaspersky se compose des éléments suivants :

• Contrôle au démarrage de l'application : autorise ou interdit chaque démarrage d'application sur le système protégé
• Contrôle des privilèges des applications : enregistre les applications et régule leur activité en fonction des règles configurées. Ces règles définissent si une application est autorisée ou non à accéder aux ressources du système d'exploitation et aux données personnelles d'un utilisateur.

Kaspersky Security for Virtualization Light Agent prend totalement en charge le clonage complet et lié. Grâce à l'agent léger pré-installé, il suffit de cloner un modèle pour le provisionnement d'une nouvelle machine virtuelle. Une fois le clonage terminé, la nouvelle machine est automatiquement protégée par la SVM. Cette solution simplifie la gestion de l'infrastructure VDI, en éliminant le besoin de mettre à jour les produits de sécurité sur l'image VDI.

La technologie de surveillance du système intégrée à la solution Kaspersky Security for Virtualization Light Agent surveille le comportement des applications exécutées dans chacun des bureaux virtuels. Si un comportement suspect est détecté, comme une activité de chiffrement ou de verrouillage malveillant, il est immédiatement bloqué et toute modification malveillante est automatiquement annulée. Vos données critiques restent ainsi sécurisées.

Le contrôle du Web aide à gérer l'utilisation d'Internet en bloquant l'accès des machines virtuelles à certains sites Web ou à des catégories automatiquement mises à jour, comme les réseaux sociaux, la musique, les vidéos et la messagerie Web personnelle. Différentes stratégies de contrôle peuvent être définies pour les différents rôles, en bloquant l'accès 24 h sur 24 ou à des horaires précis de la journée.

Comme les utilisateurs peuvent se connecter à leur machine VDI depuis n'importe quel emplacement et sur n'importe quel appareil, il est important de s'assurer que les machines virtuelles ne sont pas exposées à des menaces provenant de clés USB non sécurisées. Avec le contrôle des appareils, les administrateurs peuvent spécifier avec précision quels appareils amovibles peuvent être consultés sur chaque machine virtuelle. Les politiques de contrôle peuvent être appliquées très facilement à une large gamme d'appareils, notamment les périphériques amovibles, les imprimantes et les connexions réseau non professionnelles. Pour les installations VMware, cette technologie complète et améliore les fonctionnalités Horizon USB Redirection existantes.

La protection AMSI permet aux applications Microsoft Office et à d'autres programmes tiers d'envoyer des demandes d'analyse d'objets à la recherche de virus et d'autres menaces à l'aide de Windows Antimalware Scan Interface (AMSI).

L'interface utilisateur de Kaspersky Security for Virtualization Light Agent peut être désactivée (en la déchargeant) sur n'importe quelle machine virtuelle, ou sur toutes, pour optimiser encore davantage les performances.