新闻

Kaspersky Security Center 15.1 Linux

Kaspersky Security Center 15.1 Linux 具有多个新功能和改进。

• Windows 受管理设备的漏洞和补丁管理。您可以管理安装在 Windows 受管理设备上的第三方软件的更新，并通过安装所需的更新来修复此类软件中的漏洞。
• Kaspersky Security Center Linux 现在逐页轮询域控制器，而不是一次性轮询整个域控制器。因而，您可以轮询包含大量条目的域控制器。
• 自适应异常控制。这是 Kaspersky Endpoint Security for Windows 的一项功能，该功能使用一组规则来跟踪客户端设备上的非典型行为，并且允许您阻止异常操作。
• 对安装在 Windows 设备和 Linux 网络代理上的卡巴斯基应用程序进行无缝更新。通过批准必须安装的更新和拒绝不得安装的更新，可以管理更新安装过程。
• 扩展的策略审计。现在可以查看策略修订的内容以及保存策略修订到文件。目前，这些功能仅适用于管理服务器策略和网络代理策略。
• Cloud Discovery。这项新功能可让您监控运行 Windows 的受管理设备上云服务的使用情况，并阻止对您认为不需要的云服务进行的访问。
• Kaspersky Security Center Linux 现在可以作为 Kaspersky Endpoint Detection and Response Optimum 解决方案的组成部分。
• Kaspersky Security Center Linux 现在可以作为 Kaspersky Managed Detection and Response 解决方案的组成部分。
• 从 Kaspersky Endpoint Security for Windows 升级到 Kaspersky Security for Windows Server 不再需要重启目标设备。
• 支持 Kaspersky Security for Virtualization Light Agent。
• 扩展的 macOS 设备硬件清单。macOS 设备上的网络代理会将 MAC 地址和设备序列号发送到管理服务器。
• 现在，当您通过自定义脚本在受管理设备上安装软件时，可以收到有关远程安装的报告。
• 当您在受管理设备上执行多个自定义脚本时，可以为每个脚本设置优先级来定义执行顺序。这些脚本将按照优先级从高到低的顺序执行。
• 为了减少 Kaspersky Endpoint Security for Linux 和 Linux 网络代理消耗的 RAM 量，您可以为 Linux 网络代理启用特殊工作模式。在这种模式下，Linux 网络代理需要的 RAM 较少，但其功能也会受限。
• 您可以通过“远程卸载应用程序”任务从受管理设备卸载不兼容的软件。
• 网络攻击报告现在包括实施攻击的设备的 MAC 地址和端口。
• 内部用户的最长密码长度增加到 256 个字符。
• 用户体验改进包括：
  • 通过固定 Kaspersky Security Center Web Console 的各个部分来实现主菜单个性化，以便从“固定的”部分快速访问。
  • 优化表格工作。现在，每个表格的默认视图会包含最常用的列。此外，您现在可以选择当前页面或整个表格中的所有项目，并对整个表格中的项目进行排序。
  • 改进的报告传送配置。您现在可以指定最多 20 个电子邮件地址用于接收报告，还可以指定报告传送时间表。
• 支持多种操作系统和新操作系统版本。
• 已开发新的筛分向导并将其发布到在线帮助中。
• 经过用户界面审查，已解决导致管理服务器属性窗口中出现“远程诊断”部分的问题。
• 您可以创建“远程执行脚本”任务来在客户端设备上执行安装包并远程安装应用程序。
• 在 Linux 客户端设备上安装网络代理期间或之后，可将用户指定为设备所有者。
• 您可以根据设备所有者、设备所有者在安全组中的成员资格以及设备所有者的角色来配置设备分类或创建设备移动规则。
• 您可以从账户中撤销本地管理员权限。这为您提供了对用户账户的额外控制。例如，您可以在一次性分配完成后撤销本地管理员权限。
• 您可以更改本地账户密码，例如当用户忘记本地账户密码或要执行计划的密码更改时。
• 在“用户证书管理”子部分中，您可以指定要安装的根证书。例如，这些证书可用于验证网站或网络服务器的真实性。

Kaspersky Security Center 15 Linux

Kaspersky Security Center 15 Linux 具有多个新功能和改进。

• 域控制器轮询允许您轮询 Microsoft Active Directory 域控制器和 Samba 域控制器。您可以使用管理服务器或分发点来轮询 Microsoft Active Directory。您只能通过基于 Linux 的分发点轮询 Samba 域控制器。当您轮询域控制器时，管理服务器或分发点会检索有关域中包含的设备的域结构、用户账户、安全组和 DNS 名称的信息。
• Kaspersky Security Center Linux 现在支持使用以下 DBMS：
  • PostgreSQL 15.х
  • Postgres Pro 15.х
• 如果您使用 PostgreSQL 或 Postgres Pro 作为 DBMS，则 Kaspersky Security Center Linux 可支持多达 50,000 个受管理设备。
• 从 Kaspersky Security Center Windows迁移到 Kaspersky Security Center Linux。您可以运行向导来迁移 Kaspersky Security Center对象，包括任务、策略和管理组结构。之后，您可以将导入的受管理设备移至 Kaspersky Security Center Linux 的管理之下。
• Kaspersky Security Center Linux 现在支持使用以下卡巴斯基应用程序：
  • Kaspersky Security for Virtualization Light Agent
  • Kaspersky Embedded Systems Security for Windows
  • Kaspersky Embedded Systems Security for Linux
  • Kaspersky Industrial CyberSecurity for Nodes
  • Kaspersky Industrial CyberSecurity for Networks
  • Kaspersky Endpoint Security for Mac
  • Kaspersky Endpoint Agent
  • Kaspersky Security for Virtualization Light Agent
• 远程诊断基于 Windows 和 Linux 的受管理设备。
• 改进的应用程序控制组件。您现在可以根据选定文件夹中的可执行文件列表或卡巴斯基应用程序类别创建应用程序类别。然后，您可以指定在组织中允许还是阻止创建的类别中的应用程序。
• 导出和导入事件分类。您可以将用户定义的事件分类及其设置导出到 KLO 文件，然后将保存的事件分类导入到 Kaspersky Security Center Windows 或 Kaspersky Security Center Linux。
• 在威胁报告中，您现在可以通过单击查看警报链接来打开威胁发展链。
• Kaspersky Security Center Linux 現在支持集群技术。如果管理组包含集群或服务器阵列，则“受管理设备”页面将显示两个选项卡：一个用于单个设备，另一个用于集群和服务器阵列。受管理设备被检测为集群节点后，集群将被作为单独对象添加到集群和服务器阵列选项卡。集群节点与其他受管理设备一起列在设备选项卡上。
• Kaspersky Security Center Linux 对某些平台的支持已终止，因为这些平台不再受到其供应商的支持。

Kaspersky Security Center 14.2 Linux

Kaspersky Security Center 14.2 Linux 具有多个新功能和改进。

• 在管理服务器层次结构中，基于 Linux 的管理服务器现在可以充当主服务器，可以管理充当辅助服务器的基于 Linux 或基于 Windows 的服务器。
• Kaspersky Security Center Linux 现在支持卡巴斯基安全网络 (KSN)、KSN 代理服务和卡巴斯基专用安全网络 (KPSN)。
• Kaspersky Security Center Linux 现在支持 Kaspersky Security for Windows 作为受管理应用程序。

  只有通过基于 Windows 的分发点使用操作系统工具，才能在客户端设备上远程安装 Windows 网络代理。

• 基于 Windows 的受管理设备上的数据现在可以加密以降低笔记本电脑或硬盘被盗或丢失时敏感数据和公司数据意外泄露的风险。此功能可通过 Kaspersky Endpoint Security for Windows 实现。
• Kaspersky Security Center Linux 允许您直接在 Kaspersky Security Center Linux 的用户界面中下载和更新卡巴斯基应用程序的分发包和管理 Web 插件。
• 默认情况下，有关安装在基于 Linux 和基于 Windows 的受管理设备上的应用程序的信息会被发送到管理服务器。
• 现在自动验证对卡巴斯基服务器的访问。如果无法使用系统 DNS 访问服务器，应用程序将使用公共 DNS。
• 在主管理服务器、从属管理服务器和网络代理之间传输的敏感数据现在受到 AES 加密算法的保护。
• 虚拟管理服务器上的用户权限可随时独立于主管理服务器进行配置。此外，您可以为主服务器用户分配管理虚拟服务器的权限。
• Kaspersky Security Center Linux 现在支持使用以下 DBMS：
  • PostgreSQL 13.x
  • PostgreSQL 14.x
  • Postgres Pro 13.x（所有版本）
  • Postgres Pro 14.x（所有版本）
• 您可以使用 Kaspersky Security Center Web Console 将策略和任务导出到一个文件，然后将策略和任务导入到 Kaspersky Security Center Windows 或 Kaspersky Security Center Linux。
• “不使用代理服务器”选项已从以下任务中删除：
  • 将更新下载至管理服务器存储库
  • 将更新下载至分发点存储库

Kaspersky Security Center 14 Linux

Kaspersky Security Center Linux 具有多个新功能和改进：

• 除了“将更新下载至管理服务器存储库”任务，现在还可以通过“将更新下载至分发点存储库”任务下载卡巴斯基安全应用程序的反病毒数据库。
• 受管理设备上的反病毒数据库和应用程序模块可以通过管理服务器或分发点进行传播和更新。您可以选择最适合您组织的更新方案，以减少管理服务器上的负载并优化公司网络上的数据流量。
• Kaspersky Security Center Linux 仅从卡巴斯基更新服务器下载卡巴斯基安全应用程序请求的更新。这可以减少下载数据的大小。
• 您现在可以使用 差异文件功能下载反病毒数据库和软件模块。diff 文件描述了数据库或软件模块的文件的两个版本之间的差异。使用 diff 文件节省您公司网络内的流量，因为 diff 文件相比数据库和软件模块的完整文件占据更少的空间。
• 添加了“更新验证”任务。通过使用此任务，您可以在受管理设备上安装更新之前自动检查下载的更新的可操作性和错误。
• Kaspersky Security Center 现在支持将 Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 作为受管理应用程序。