Kaspersky Endpoint Security para Windows

Descubra las últimas soluciones de seguridad avanzada en la línea de productos de Kaspersky Next, que incluye una potente protección de endpoints para todos sus dispositivos empresariales con Windows. Kaspersky Endpoint Security para Windows se convirtió en una solución de Kaspersky Next.

Explore nuevas soluciones Comprar en línea

Administración de ambientes de TI mixtos

Control y administración simplificados de todos los endpoints desde una consola de "panel único": dedique menos tiempo y recursos a la administración de los activos de TI y la seguridad. Defina y replique los parámetros y ajustes específicos de una política universal.

Asistentes únicos para una fácil implementación en toda la red, con o sin dominio Active Directory. Implemente y mantenga la protección de endpoints, incluso si las redes se han desconectado físicamente de Internet.

Kaspersky Security Center es una consola de administración central que facilita a los administradores la configuración, implementación, actualización y administración de su seguridad. Permite simplificar la aplicación de tareas de grupo, políticas y perfiles de directiva, así como la generación de informes. Existen tres opciones de administración disponibles:

La consola MMC de Kaspersky Security Center
Kaspersky Security Center Web Console
Kaspersky Security Center Cloud Console

Cifrado y protección de datos para todas las empresas

Proteja sus datos con un cifrado con certificación FIPS 140-2 y Common Criteria: EAL2+, o bien utilice la administración integrada de Microsoft® BitLocker® para habilitar el cifrado incorporado en el sistema operativo.

Ya se trate de una computadora portátil robada o de un dispositivo de almacenamiento perdido, el cifrado hace que los datos confidenciales resulten poco útiles para los delincuentes o para quienes no estén autorizados a acceder a ellos. Kaspersky Endpoint Security for Windows utiliza el algoritmo de 256 bits del Estándar de cifrado avanzado (AES) y es compatible con Intel® AES-NI para un cifrado rápido.

El Cifrado de disco completo (FDE) se ejecuta en el disco duro físico, lo que facilita implementar una estrategia de "cifrar todo de una vez" sin depender de que los usuarios finales decidan qué elementos deben cifrarse. El Cifrado de disco completo permite la autenticación previa al inicio, y garantiza un entorno seguro y a prueba de falsificaciones, situado fuera del sistema operativo, como una capa de autenticación de confianza.

El Cifrado a nivel de archivo de Kaspersky permite cifrar los datos de archivos y carpetas específicos en cualquier unidad. Esto permite a los administradores del sistema cifrar los archivos automáticamente, basándose en atributos como la ubicación y el tipo de archivo, y este cifrado se puede aplicar a la información creada en cualquier aplicación. Los usuarios también pueden crear fácilmente paquetes cifrados y autoextraíbles para garantizar que los datos estén protegidos, al almacenarse en una copia de seguridad, o si se comparten a través de dispositivos extraíbles, correo electrónico, redes o la Web.

Es recomendable poner en práctica una configuración de cifrado en la misma política de antimalware, control de dispositivos y otros ajustes de seguridad de endpoints. Esto permite el mejor enfoque práctico de políticas integradas y coherentes; por ejemplo, el departamento de TI puede permitir que los dispositivos USB aprobados se conecten a una computadora portátil, y también puede imponer políticas de cifrado al dispositivo. Todo a través de la misma consola que se utiliza para administrar Kaspersky Endpoint Security.

Si pierde la contraseña o se daña la unidad, aún se pueden recuperar y descifrar los datos mediante un procedimiento especial de recuperación de emergencia centralizado. La administración integrada de Microsoft® BitLocker® es compatible con el cifrado incluido en el SO, lo que le permite decidir qué tecnología utilizar y controlar a través de la consola única.

Kaspersky Endpoint Security for Windows 11.2 ahora permite la eliminación remota de archivos y carpetas. Las tareas especiales pueden configurarse con anticipación y ejecutarse según una programación o después de un tiempo de espera, incluso cuando no hay conexión a la red. Esto resulta especialmente útil en las siguientes situaciones:

Un dispositivo perdido
La necesidad de eliminar los datos corporativos de los empleados temporales o BYOD que utilizan sus propias PC para realizar las tareas relacionadas con el trabajo
Cumplimiento

Controles basados en la nube para el ajuste de políticas y la prevención de vulneraciones

La Prevención de intrusos de host y los controles centralizados para administrar el uso de la Web, de dispositivos y de aplicaciones permiten reducir su superficie de ataque y mantener a sus usuarios seguros y productivos. Kaspersky tiene su propio laboratorio dedicado de Lista de admitidos dinámica, que mantiene una base de datos constantemente supervisada y actualizada de más de 2500 millones de programas de confianza. Esta base de datos se sincroniza automáticamente con los endpoints para simplificar el trabajo rutinario de los administradores.
Para facilitar la administración, existen potentes controles de endpoints que se administran desde la misma consola, los que están estrechamente integrados en Active Directory y en la protección contra malware de última generación. Esto facilita y agiliza la configuración de políticas generales.

Evite el uso de torrents y potenciales filtraciones de datos con los controles web. Una nueva categoría de control web, "Criptomonedas y minado", permite a los administradores bloquear diversos sitios web de minería de criptomonedas en recursos corporativos con un solo clic. Los administradores pueden supervisar, filtrar y controlar directamente en el endpoint a qué categorías de sitios web pueden acceder los empleados. Estas categorías se actualizan con cientos de recursos nuevos cada mes. Una vez que las categorías están sincronizadas con el endpoint, las políticas se aplican incluso cuando el usuario no está en la red corporativa. Las políticas flexibles permiten una navegación aceptable durante determinados momentos del día, mientras que la integración en Active Directory permite aplicar las políticas en toda la empresa de forma rápida y sencilla.

Gracias a la Lista de admitidos dinámica, el Control de aplicaciones reduce en gran medida su exposición a los ataques de día cero, ya que proporciona un control total del software que se puede ejecutar, incluso de versiones específicas. Esto incluye escenarios de TI invisibles donde, por ejemplo, los empleados instalaron un software no corporativo o juegos en un dispositivo, lo que expuso a la red corporativa a riesgos y, al mismo tiempo, fomentó la improductividad. Las aplicaciones incluidas en la lista de rechazados se bloquean, mientras que las aplicaciones aprobadas y de confianza de la base de datos de la Lista de admitidos dinámica siguen funcionando sin problemas.

El Control adaptativo de anomalías ayuda automáticamente a aplicar el mayor nivel de seguridad aceptable para cada rol en la organización. Después de realizar las primeras acciones específicas de supervisión y recopilar información sobre el comportamiento de los usuarios y las aplicaciones, identifica y aprende patrones distintivos de comportamiento, incluso a nivel de usuarios individuales. A continuación, si una aplicación muestra un comportamiento anormal frente a este patrón, se bloquea dicha aplicación. Todo sin necesidad de interrumpir a los usuarios finales.

Las actividades de algunas aplicaciones se pueden considerar riesgosas, aunque las aplicaciones no estén clasificadas como maliciosas, y estas actividades se deben controlar.

Nuestra solución restringe los privilegios de la aplicación según los niveles de confianza asignados para limitar el acceso a los recursos, tales como los datos confidenciales. Al trabajar en paralelo con la base de datos de reputación (KSN) local y en la nube, la prevención contra intrusos del host controla las aplicaciones y restringe el acceso a recursos fundamentales del sistema, y a dispositivos de grabación de audio y video.

El amplio repositorio de Kaspersky con configuraciones y restricciones de HIPS predeterminadas para diferentes aplicaciones reduce la carga administrativa y, al mismo tiempo, permite tener un control total sobre configuraciones específicas e individuales.

Para evitar que los usuarios se conecten a redes Wi-Fi públicas potencialmente inseguras, puede generar una lista de redes de confianza según el nombre y el tipo de cifrado y de autenticación, e impedir la creación de un puente de red mediante el bloqueo de una segunda conexión de red activa.

Deshabilitar un puerto USB no significa necesariamente solucionar el problema de su dispositivo extraíble, ya que puede afectar la productividad de otros usuarios, por ejemplo, no poder conectar un módem 4G. El Control de dispositivos de Kaspersky resuelve este problema al permitir un control más detallado a nivel de la conexión de red y del dispositivo. La integración de las tecnologías de cifrado de Kaspersky le permite aplicar las directivas de cifrado a tipos específicos de unidades, además de lo siguiente:

Crear reglas para dispositivos permitidos
Establecer permisos de lectura/escritura para los dispositivos
Registrar las operaciones de eliminación/copia
Alinear los controles de dispositivos con los usuarios de Active Directory

Elija el nivel de Kaspersky Next más adecuado para su empresa

Estas soluciones están disponibles para la compra instantánea en línea. Elija el nivel de protección que se adapte a su empresa y comience de inmediato.

		Recomendado
	Kaspersky NextEDR Foundations	Kaspersky Next EDR Optimum

Manejo de la protección
Especialistas en IT	Obligatorio	Obligatorio

Tiempo de control	~15 min. por semana	~15 min. por semana
	Funciones del producto
Visión general de características
Protección de endpoints	la función se incluye	la función se incluye
Anti-Ransomware	la función se incluye	la función se incluye
Seguridad de la red	la función se incluye	la función se incluye
Supervisión en la nube	la función se incluye	la función se incluye
Seguridad en la nube	la función no se incluye	la función se incluye
Optimización de tareas	la función se incluye	la función se incluye
Funcionalidades de EDR básicas	la función se incluye	la función se incluye
Capacidades de EDR esencial	la función no se incluye	la función se incluye
Capacitaciones en ciberseguridad para el personal de TIOferta	la función no se incluye	la función no se incluye
Capacidades de XDR avanzadas	la función no se incluye	la función no se incluye
Capacitaciones en ciberseguridad para personal de IT	la función no se incluye	la función se incluye

¿Necesita ayuda para dar el siguiente paso?

Estamos aquí para ayudarle de la manera más conveniente para usted

Prueba gratuita

Pruebe Small Office Security durante 30 días, sin costo

Pruébelo ya mismo

Encuentre a un distribuidor

Comuníquese con un experto para recibir ayuda con los procesos de instalación, actualización o mantenimiento

Buscar ahora

Comuníquese con nosotros

Ingrese sus datos de contacto para obtener más información sobre nuestros productos.

Comuníquese ahora

Contáctenos

Déjenos su información de contacto si desea recibir más información sobre nuestros productos.

Comunicarme ahora