Kaspersky kes 11 linux

Kaspersky Endpoint Security 11.1.0 для Linux

Kaspersky Endpoint Security 11.1.0 для Linux (далее также Kaspersky Endpoint Security) осуществляет защиту компьютеров под управлением операционной системы Linux® от вредоносных программ. Угрозы могут проникать в систему через сетевые каналы передачи данных или со съемных дисков.

• Проверять объекты файловой системы, расположенные на локальных дисках компьютера, а также смонтированные и разделяемые ресурсы, доступ к которым предоставляется по протоколам SMB и NFS.
• Проверять объекты файловой системы как в режиме реального времени с помощью задач Защиты от файловых угроз, так и по требованию с помощью задач антивирусной проверки.
• Проверка загрузочных секторов.
• Проверять память ядра и процессов.
• Обнаруживать зараженные объекты. Kaspersky Endpoint Security оценивает объект как зараженный, если в объекте обнаружен код известного вируса.
• Обезвреживать обнаруженные в файлах угрозы.
• Автоматически выбирать действие для нейтрализации угрозы.
• Сохранять резервные копии файлов перед лечением или удалением и восстанавливать файлы из резервных копий.
• Управлять задачами и настраивать их параметры.
• Добавлять ключи и активировать программу с помощью кодов активации.
• Уведомлять администратора о событиях, произошедших во время работы Kaspersky Endpoint Security.
• Обновлять базы Kaspersky Endpoint Security с серверов обновлений «Лаборатории Касперского», через Сервер администрирования или из указанного пользователем источника по расписанию и по требованию.
• Использовать антивирусные базы для поиска и лечения зараженных файлов. Во время процесса проверки Kaspersky Endpoint Security анализирует каждый файл на наличие угрозы: программа сравнивает код файла с кодом конкретной угрозы и ищет возможные совпадения.
• Отслеживать целостность системы или указанных файлов и сообщать об изменениях. Контроль целостности системы может выполняться в режиме постоянного мониторинга и в режиме проверки по требованию.
• Управлять сетевым экраном операционной системы и при необходимости восстанавливать набор правил сетевого экрана, который был изменен.
• Защищать ваши файлы в локальных директориях с сетевым доступом по протоколам SMB/NFS от удаленного вредоносного шифрования.
• Анализировать трафик, передаваемый по протоколам HTTP/HTTPS и FTP от пользовательских компьютеров, и проверять, являются ли веб-адреса вредоносными или фишинговыми.
• Настраивать гибкие ограничения доступа к запоминающим устройствам (жестким дискам, съемным дискам, CD/DVD-приводам), оборудованию для передачи данных (модемам), устройствам преобразования данных (принтерам) и интерфейсам подключения устройств к компьютерам (USB, FireWire).
• Проверять съемные диски при подключении к компьютеру.
• Проверять входящий сетевой трафик на активность, характерную для сетевых атак.
• Проверять Docker-контейнеры и образы, а также пространства имен.
• Получать информацию о действиях программ на компьютере.
• Настраивать параметры проверки зашифрованных соединений.
• Участвовать в Kaspersky Security Network.
• Разрешать пользователям без root-прав управлять базовыми функциями программы с помощью графического пользовательского интерфейса.
• Обновлять программу с помощью пакетов обновлений.
• Проверять целостность компонентов программы с помощью инструмента проверки целостности.

Управлять программой Kaspersky Endpoint Security можно следующими способами:

• С помощью команд управления программой из командной строки.
• Через Kaspersky Security Center.
• С помощью графического пользовательского интерфейса.
• Через Kaspersky Security Center Web Console. Удаленное управление Kaspersky Endpoint Security с помощью Kaspersky Security Center Web Console поддерживается только в Kaspersky Security Center 12.

Источник

Kaspersky Endpoint Security 11 для Linux

Kaspersky Endpoint Security 11 для Linux (далее также Kaspersky Endpoint Security) осуществляет защиту компьютеров под управлением операционной системы Linux® от вредоносных программ. Угрозы могут проникать в систему через сетевые каналы передачи данных или со съемных дисков.

• Проверять объекты файловой системы, расположенные на локальных дисках компьютера, а также смонтированные и разделяемые ресурсы, доступ к которым предоставляется по протоколам SMB и NFS.
• Проверять объекты файловой системы как в режиме реального времени с помощью задач Защиты от файловых угроз, так и по требованию с помощью задач антивирусной проверки.
• Проверка загрузочных секторов.
• Проверять память ядра и процессов.
• Обнаруживать зараженные объекты. Kaspersky Endpoint Security оценивает объект как зараженный, если в объекте обнаружен код известного вируса.
• Обезвреживать обнаруженные в файлах угрозы.
• Автоматически выбирать действие для нейтрализации угрозы.
• Сохранять резервные копии файлов перед лечением или удалением и восстанавливать файлы из резервных копий.
• Управлять задачами и настраивать их параметры.
• Добавлять ключи и активировать программу с помощью кодов активации.
• Уведомлять администратора о событиях, произошедших во время работы Kaspersky Endpoint Security.
• Обновлять базы Kaspersky Endpoint Security с серверов обновлений «Лаборатории Касперского», через Сервер администрирования или из указанного пользователем источника по расписанию и по требованию.
• Использовать антивирусные базы для поиска и лечения зараженных файлов. Во время процесса проверки Kaspersky Endpoint Security анализирует каждый файл на наличие угрозы: программа сравнивает код файла с кодом конкретной угрозы и ищет возможные совпадения.
• Отслеживать целостность системы или указанных файлов и сообщать об изменениях. Контроль целостности системы может выполняться в режиме постоянного мониторинга и в режиме проверки по требованию.
• Управлять сетевым экраном операционной системы и при необходимости восстанавливать набор правил сетевого экрана, который был изменен.
• Защищать ваши файлы в локальных директориях с сетевым доступом по протоколам SMB/NFS от удаленного вредоносного шифрования.
• Анализировать трафик, передаваемый по протоколам HTTP/HTTPS и FTP от пользовательских компьютеров, и проверять, являются ли веб-адреса вредоносными или фишинговыми.
• Настраивать гибкие ограничения доступа к запоминающим устройствам (жестким дискам, съемным дискам, CD/DVD-приводам), оборудованию для передачи данных (модемам), устройствам преобразования данных (принтерам) и интерфейсам подключения устройств к компьютерам (USB, FireWire).
• Проверять съемные диски при подключении к компьютеру.
• Проверять входящий сетевой трафик на активность, характерную для сетевых атак.
• Проверять Docker-контейнеры и образы, а также пространства имен.
• Получать информацию о действиях программ на компьютере.
• Настраивать параметры проверки зашифрованных соединений.
• Участвовать в Kaspersky Security Network.
• Разрешать пользователям без root-прав управлять базовыми функциями программы с помощью графического пользовательского интерфейса.
• Обновлять программу с помощью пакетов обновлений.
• Проверять целостность компонентов программы с помощью инструмента проверки целостности.

Управлять программой Kaspersky Endpoint Security можно следующими способами:

• С помощью команд управления программой из командной строки.
• Через Kaspersky Security Center.
• С помощью графического пользовательского интерфейса.
• Через Kaspersky Security Center Web Console. Удаленное управление Kaspersky Endpoint Security с помощью Kaspersky Security Center Web Console поддерживается только в Kaspersky Security Center 12.
• Через Kaspersky Security Center Cloud Console. Удаленное управление Kaspersky Endpoint Security с помощью Kaspersky Security Center Cloud Console поддерживается только в Kaspersky Security Center 12.

Источник

Kaspersky kes 11 linux

rpm -i kesl-11.1.0.3013.i386.rpm
/opt/kaspersky/kesl/bin/kesl-setup.pl
rpm -i klnagent-11.0.1-19.i386.rpm
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl

dpkg -i kesl_11.1.0.3013_i386.deb
/opt/kaspersky/kesl/bin/kesl-setup.pl
dpkg -i klnagent_11.0.1-19_i386.deb
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl

Для 64-битных операционных систем

rpm -i kesl-11.1.0.3013.x86_64.rpm
/opt/kaspersky/kesl/bin/kesl-setup.pl
rpm -i klnagent64-11.0.0-38.x86_64.rpm
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl

dpkg -i kesl_11.1.0.3013_amd64.deb
/opt/kaspersky/kesl/bin/kesl-setup.pl
dpkg -i klnagent64_11.0.0-38_amd64.deb
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl

После обновления программа Kaspersky Endpoint Security 11.1.0 для Linux запускается, даже если она была остановлена до начала процесса обновления.

Известные проблемы и пути их решения

• Защита от удаленного вредоносного шифрования работает с протоколами SMB1, SMB2, SMB3 и NFS3.
• При выключении Kaspersky Endpoint Security 11.1.0 для Linux на операционных системах семейства Red Hat® Enterprise Linux® 7.3 при работе с протоколом NFS4 программа может не выключаться. Возможное решение: переключите сетевые разделы на использование NFS3.
• При работе Kaspersky Endpoint Security 11.1.0 для Linux на операционных системах семейства Red Hat® Enterprise Linux® 7.2 могут блокироваться файлы размером больше 2 ГБ. Возможное решение: обновите операционную систему до Red Hat® Enterprise Linux® 7.3 и выше.
• При работе Kaspersky Endpoint Security 11.1.0 для Linux на операционных системах семейства Red Hat® Enterprise Linux® 7 при использовании CIFS (SMB1) файлы на удаленных сетевых разделах могут создаваться длительное время. Возможное решение: переключитесь на протокол SMB2 и отключите CIFS oplock.
• При обрыве сетевого соединения и одновременном активном использовании удаленных сетевых разделов могут наблюдаться задержки в работе операционной системы.
• С помощью команды scan-file невозможно проверить файл, имя которого задано не в кодировке операционной системы. Возможные решения: измените имя файла, запустите проверку всей директории или используйте стандартную задачу проверки по требованию (ODS).
• Программа может не обрабатывать файлы на виртуальных псевдофайловых системах. Возможное решение: используйте команду mount для подключения сетевых или локальных разделов.
• В операционной системе Mageia 4 не работает удаленная установка пакета Kaspersky Security Center klnagent\kesl по протоколу SSH. Возможное решение: в конфигурационном файле /etc/sudoers удалите настройку Defaults requiretty.
• В операционной системе Red Hat® Enterprise Linux® 8 при блокировании сетевым экраном SMB-протокола возможны ошибки при выгрузке программы или остановке задачи OAS. Возможное решение: снимите блокировку протокола SMB для смонтированного раздела SMB.
• При использовании системы контейнеризации Docker угрозы внутри контейнера могут перехватываться не сразу, а через какое-то время.
• При изменении значения настройки SizeLimit из командной строки текущее значение не меняется до перезапуска программы. Возможное решение: перезапустите программу после изменения этой настройки.
• Пакет klnagent-astra не может быть удален средствами Kaspersky Security Center. Возможное решение: удалите пакет вручную из командной строки.
• В операционной системе Red Hat® Enterprise Linux® 8 используется управление сетевым экраном через пакет iptables-legacy. Возможное решение: не используйте nftables для управления правилами сетевого экрана.
• При использовании системы контейнеризации Docker в Хранилище программы будет содержаться только один экземпляр вредоносного объекта для контейнеров, запущенных из одного образа.
• Задача Контроль устройств (Device_Control) не блокирует дискеты, подключенные по шине ISA.
• При изменении роли пользователя с Администратор (admin) на Пользователь (user) и обратно новая роль не назначается до перезапуска GUI. Для назначения новой роли перезапустите процесс GUI.
• В операционной системе специального назначения Astra Linux Special Edition (релиз Смоленск, версия 1.5) могут возникать многочисленные ошибки и снижение производительности во время выполнения задачи Защита от файловых угроз (File_Threat_Protection).
• В операционной системе Red Hat Enterprise Linux 8.1 неотвечающий SMB-сервер может привести к зависанию задачи Защита от файловых угроз (File_Threat_Protection) в состоянии Starting (задача запускается) или Stopping (задача останавливается). Возможное решение смотрите в базе знаний Red Hat.

Источник