Kaspersky Solutions
Endpoint Security for Business | Maroc
Une protection qui va au-delà de l’antivirus classique.
Kaspersky Endpoint Security for Business
Un antivirus traditionnel bloque ce qu’il reconnaît. Kaspersky Endpoint Security for Business (KESB) va plus loin : sa fonction System Watcher surveille le comportement des processus en continu et peut annuler les modifications malveillantes déjà effectuées, y compris pour des menaces jamais vues auparavant. Solution disponible au Maroc chez SecureValley.
Qu’est-ce que Kaspersky Endpoint Security for Business?
KESB est la plateforme de protection multicouche de Kaspersky pour les postes de travail, serveurs de fichiers et terminaux mobiles, combinant antimalware nouvelle génération, contrôle applicatif par liste blanche dynamique, contrôle des périphériques et prévention des exploits, le tout piloté depuis une console unique (Kaspersky Security Center). L’intégration de la solution Kaspersky Endpoint Security for Business au Maroc, est assurée par SecureValley.
Caractéristiques techniques clés de Kaspersky Endpoint Security for Business
-
Protection multicouche combinant machine learning statique et dynamique, moteur antimalware et analyse comportementale
-
System Watcher : capacité unique de restauration de fichiers après une tentative d’attaque, y compris pour des menaces inconnues au moment de l’infection
-
Prévention automatique des exploits (Automatic Exploit Prevention), ciblant les techniques d’exploitation plutôt que des signatures de malware individuelles
-
Contrôle applicatif par liste blanche dynamique (Dynamic Whitelisting), alimentée par le laboratoire propriétaire de Kaspersky pour catégoriser les logiciels légitimes
-
Contrôle des périphériques et contrôle web intégrés, pour limiter l’usage de périphériques USB non autorisés et appliquer des politiques d’accès Internet
-
Protection des serveurs de fichiers Windows et Linux, évitant la propagation d’une infection via des données stockées partagées
-
Intelligence cloud en temps réel via Kaspersky Security Network (KSN), déportant une partie du traitement pour alléger la charge sur le poste
-
Scalabilité prouvée jusqu’à 100 000 terminaux gérés depuis une seule installation serveur
Kaspersky Endpoint Security for Business pour les entreprises au Maroc
Bénéfices
Une attaque inconnue au moment de l’infection peut être détectée et ses effets annulés a posteriori, grâce à la surveillance comportementale continue de System Watcher
Le contrôle applicatif par liste blanche dynamique réduit la surface d’attaque en n’autorisant que les logiciels reconnus comme légitimes, sans blocage manuel fastidieux
Le déport d’une partie du traitement vers le cloud (KSN) limite l’impact sur les performances, y compris sur des machines plus anciennes
Cas d’usage
PME à grande entreprise cherchant une protection de base robuste pour un parc mixte postes/serveurs/mobiles avec une seule console
Environnement avec exigence de contrôle strict des périphériques USB et des applications autorisées
Organisation avec un parc de machines hétérogène, y compris des postes plus anciens sensibles à l’impact performance d’un antivirus classique
Questions Fréquentes
Les ransomwares modernes contournent souvent les antivirus traditionnels basés sur des signatures. L’EDR de Kaspersky analyse le comportement des processus en temps réel. Pour une PME, Kaspersky propose des versions “Optimum” (EDR intégré à l’antivirus) qui offrent une réponse automatisée aux menaces complexes, sans nécessiter une grande équipe d’analystes en sécurité.
- La gestion est grandement simplifiée grâce à Kaspersky Security Center. Cette console peut être hébergée localement dans votre infrastructure (On-Premise) ou dans le Cloud. Elle permet à vos administrateurs de déployer des mises à jour, d’appliquer des correctifs (Patch Management) et de surveiller l’état de sécurité des postes, même s’ils ne sont pas connectés au réseau VPN de l’entreprise.
- C’est l’une des forces majeures de Kaspersky : l’optimisation des performances. Les moteurs d’analyse utilisent des technologies de cloud computing (KSN) pour déporter une partie du traitement et alléger la charge sur le processeur et la mémoire du poste. De plus, les analyses complètes peuvent être programmées en dehors des heures de bureau.
- Oui, cette fonction surveille en continu les modifications effectuées par les processus et peut restaurer les fichiers à leur état antérieur si un comportement malveillant est détecté, même pour une menace non identifiée au moment de son exécution initiale.
Faites évaluer le déploiement de Kaspersky Endpoint Security for Business sur votre parc au Maroc.
