Kaspersky Endpoint Security

Kaspersky Endpoint Security для бизнеса — корпоративная защита рабочих мест «Лаборатории Касперского». Это не антивирус в бытовом смысле, а решение с централизованной консолью управления Kaspersky Security Center, которая, по описанию разработчика, охватывает мобильные устройства, ноутбуки, настольные компьютеры, файловые серверы и виртуальные машины.

Главное решение при выборе — какой уровень. Между ними не только разница в цене: шифрование и патч-менеджмент появляются на втором уровне, а защита почтовых серверов и интернет-шлюзов — только на третьем. Разбираем границы.

Стандартный — база. Защита от вредоносного ПО с поведенческим анализом, контроль устройства, программ и использования интернета, единая консоль управления, безопасность мобильных устройств. Разработчик перечисляет платформы: Windows, Mac, Linux, iOS и Android.

Расширенный — что добавляется. По таблице сравнения уровней: контроль запуска приложений, адаптивный контроль аномалий, инструменты системного администрирования, встроенное шифрование и патч-менеджмент.

Kaspersky Total Security для бизнеса — что добавляется сверх Расширенного. Только на этом уровне таблица отмечает доступными защиту почтовых серверов и защиту интернет-шлюзов. В Расширенном обеих функций нет.

Развёртывание. В решение входит Kaspersky Security Center (KSC); разработчик обещает «простое управление безопасностью из единой консоли - облачной или локальной, на ваш выбор» — второе важно тем, кому облако закрыто по политике безопасности.

Цен в рублях на странице продукта нет. Это норма для всей категории информационной безопасности: практически ни один разработчик не публикует прайс открыто. Цена собирается под число узлов, редакцию и срок лицензии через партнёра.

Что из этого следует практически: сравнивать предложения нужно не по сайтам, а по коммерческим предложениям, и просить их сразу в одной конфигурации — одинаковое число узлов, одинаковый срок.

Реестр и ФСТЭК — здесь это решающий пункт, а не галочка. Разработчик формулирует так: «Решение входит в реестр отечественно ПО и соответствует требованиям ФСТЭК России и ФСБ России». Важная оговорка: номеров сертификатов и реестровой записи на этой странице нет. Формулировка «соответствует требованиям» и «имеет сертификат № такой-то на такую-то версию» — это разные вещи. Для аттестуемой системы вам нужен номер сертификата и именно сертифицированная сборка — запрашивайте их у разработчика до конкурса.

Сертифицированная версия обычно не самая свежая. Общее правило для всей категории: сертификат ФСТЭК выдаётся на конкретную сборку. Если вы обязаны работать на сертифицированной версии, часть новых функций будет вам недоступна, и это нужно учитывать при сравнении функционала.

Международный контекст. Разработчик говорит, что предоставляет защиту 200 тысячам компаний в сферах здравоохранения, IT, финансов и образования по всему миру, и что более 28 лет пользователи полагаются на его опыт в кибербезопасности. Для российского покупателя это означает большую базу специалистов на рынке труда — внедренца и администратора найти проще, чем под более редкие решения категории.

Где проходит граница с соседними карточками. Это защита конечных точек. Она не заменяет ни DLP (контроль утечек), ни SIEM (сбор и корреляция событий), ни межсетевой экран. Шифрование и контроль устройств часто путают с DLP — это разные задачи и разные бюджеты.