Analyser
Analysez les registres du système pour y déceler les entrées suspectes, les fichiers internet temporaires, les cookies et traitez ces éléments potentiellement dangereux comme toutes autres infections.
Analyse Analyse en temps réel ou sur demande 
Détection générique Détection des instructions caractéristiques d'un virus ou groupe de virus
Analyse heuristique Emulation dynamique des instructions d'un objet analysé au sein d'un environnement de calcul virtuel
Détection de virus connus Recherche des chaînes de caractères spécifiques d'un virus
Analyse d'email
Contrôle des emails entrants et sortants à l'aide de plugins conçus pour les principaux programmes de messagerie électronique. L'"Email Scanner" est un programme additionnel destiné à la surveillance des courriers électroniques. Il est conçu pour les applications supportant les protocoles POP3/SMTP. Une fois détectés, les virus sont nettoyés ou mis en quarantaine. Certains clients email peuvent générer un message texte certifiant que l'email envoyé et/ou reçu a fait l'objet d'une analyse de virus.
Par ailleurs, pour renforcer le niveau de sécurité des courriers électroniques, un "filtre de pièces jointes" peut être activé pour définir les fichiers suspects ou indésirables.
Protection en temps réel
Analyse des fichiers lors de la copie, de l'ouverture ou de la sauvegarde. Lorsque la protection en temps réel découvre un virus dans un ficher, elle stoppe l'opération en cours et bloque ainsi l'activation du virus. La protection en temps réel, chargée dans la mémoire de l'ordinateur lors de la mise en route du système, assure également une protection vitale pour les zones système de l'ordinateur.
Analyses sur demande
L'analyse est une composante essentielle de Kaseya Endpoint Security. Les analyses peuvent être lancées à la demande ou à intervalles réguliers, selon un calendrier fixé. Kaseya Endpoint Security est livré avec des profils de sécurité prédéfinis et permet également de créer des profils personnalisés.
Anti-Spyware
Le logiciel espion est généralement défini comme une forme de logiciel malveillant (logiciel qui collecte les informations d'un ordinateur à l'insu de l'utilisateur ou sans son consentement). Certaines applications de logiciels espions peuvent également être délibérément installées sur un ordinateur et contenir des publicités, des fenêtres pop-up ou différents programmes peu plaisants. Les logiciels espions et autres logiciels malveillants devraient idéalement être bloqués à l'entrée. Actuellement, les sites web constituent la source d'infection la plus courante avec des contenus potentiellement dangereux. Les emails, vers et virus sont d'autres méthodes de transmission. La protection la plus importante consiste à utiliser un scanner en arrière-plan, comme la toute dernière composante Kaseya Spyware. Elle fonctionne comme un bouclier permanent et analyse les programmes en arrière-plan, lorsqu'ils sont en cours.
Déploiement automatisé
Composante totalement intégrée à la plateforme de management IT de Kaseya, Kaseya Endpoint Security est configurée, déployée et gérée depuis la même interface Kaseya que celle utilisée par les administrateurs pour gérer leurs environnements de calcul, rendant ainsi la mise en oeuvre rapide et facile. Une fois déployé, le système est supervisé pour veiller à ce que la protection soit bien active. En exerçant les pratiques proactives de Kaseya, les mises à jour sont traitées automatiquement selon un calendrier planifié sans que l'utilisateur n'ait à intervenir. La protection de sécurité est alors toujours active et maintenue à jour. Toutes les activités et informations détectées sont consignées et mémorisées dans la base de données Kaseya et peuvent être extraites pour un résumé analytique ou un reporting de gestion détaillé.
Détection de virus
Le moteur d'analyse a reçu de nombreuses récompenses pour son excellente détection de virus de type "sauvage", dont le prix VB100%. Sa combinaison unique de méthodes de détection offre une protection intégrale contre les virus, vers et chevaux de Troie.
Composantes
Protection
Tableau de bord
Un aperçu d'une page sur l'état actuel d'Enpoint Security pour les agents déployés. Le tableau de bord permet de visualiser au premier coup d'oeil les informations relatives aux licences, les menaces actuelles et les plus importantes ainsi que les informations sur la version client.
Statut de sécurité
La zone "Statut de sécurité" vous donne une vue des agents avec leur statut actuel pour chaque module de protection, y compris la protection de fichier en temps réel, la protection d'email, la protection lien et web pour chaque agent. Vous pouvez réaliser vos opérations pour chacun de ces modules et sur les agents sélectionnés depuis cette zone.
Mise à jour manuelle
Il arrive que les administrateurs souhaitent procéder à des mises à jour manuelles sur un agent ou un groupe d'agent. Kaseya Endpoint Security permet de le faire en toute simplicité. Depuis la section "Mise à jour manuelle", vous pouvez voir l'emplacement des sources, les dates des dernières mises à jour, les informations relatives sur la version et l'heure de la prochaine mise à jour prévue.
Analyse programmée
Exploitez le système d'automatisation de Kaseya et visualisez les informations de la dernière analyse. La planification des analyses devient aussi simple qu'efficace.
Voir les menaces et les événements
Avoir une bonne visibilité de l'état de menace des agents est impérative pour permettre un bon dépistage des erreurs et y apporter des solutions. Savoir quelle menace attaque un agent et où cette menace se situe sur le système peut accélerer le diagnostic et aider à identifier les utilisateurs et/ou les modèles d'utilisation posant un problème. Coupler la visibilité des menaces à un accès direct aux journaux d'événements des machines permet aux administrateurs d'obtenir les données dont ils ont besoin pour résoudre des problèmes et protéger le réseau sans jamais avoir à quitter Kaseya.
Licence
Sous forme de module breveté distinct, il est très important de savoir combien d'agents Endpoint Security sont déployés, expirent ou sont sur le point d'expirer. Vous pouvez même prolonger les licences depuis ce menu pour éviter d'avir à retirer et redéployer les composantes anti-virus.
Configurer
Installer/Suprimer
Déployer Kaseya Endpoint Security sur vos machines se révèle être simple et puissant. Vous pouvez non seulement le faire manuellement mais aussi planifier l'installation et la personnaliser par des messages utilisateurs personnels et des options d'installation spécifiques. Les options configurables comprennent :
- Composantes de protection (email, fichier, web, liens)
- Information sur le propriétaire
- Options logicielles telles que la gestion de comportement des icônes et le répertoire cible
- Auto-désactivation de Windows Defender
- Pré/post-installer des scripts
Definir/Assigner des profils
L'un des gros avantages de Kaseya Endpoint Security est de permettre la création de profils. Ces derniers sont des configurations pouvant être mises en place pour être utilisées lors d'un déploiement vers des groupes d'ordinateurs similaires. Les exemples d'utilisation de profils incluent les profils de serveurs, les ordinateurs portables, les postes de travial, que ce soit d'un département ou d'un client. Cela permet de pré-paramétrer Endpoint Security selon le scénario dont vous avez besoin, qu'il soit technique, organisationnel ou financier.
MS Exchange
La page "Statut Exchange" affiche l'état de protection email sur les serveurs MS Exchange équipés de Kaseya Endpoint Security. Si MS Exchange est détecté lors de l'installation d'Endpoint Security sur une machine, le plugin de protection pour MS Exchange est automatiquemement installé.
Alarmes de sécurité
Savoir à quel moment les éats Endpoint Security de certains logiciels / composantes changent est absolument impératif pour maintenir la sécurité des systèmes. Les alarmes de sécurité permettent à l'administrateur de configurer les événements qui doivent être identifiés comme alarmes de sécurité puis de permettre à ces profils d'alarme d'être appliqués aux groupes.
Système
Les principales fonctionnalités prises en charge par la plateforme Kaseya sont : le déploiement, la configuration, l'éxecution, les mises à jour, la consignation d'événements, le reporting, la supervision et la remédiation. Ces fonctions constituent les tâches fondamentales qu'effectue quotidiennement un technicien IT. Kaseya Endpoint Security s'appuie sur cette plateforme pour garantir un contrôle total de la protection de vos terminaux.
- Détection automatique de nouveaux systèmes
- Installation et configuration d'Endpoint Security lorsque de nouveaux systèmes entrent sur le réseau
- Déploiement des normes et modèles de configuration
- Consignation de tout changement
- Alerte lors de la survenance d'un événement sécuritaire
- Supervision de l'état de mise à jour des définition
L'architecture de Kaseya basée sur les agents apporte une plus grande valeur que la technologie liée aux domaines. Les technologies liées aux domaines et "sans agent' sont utiles dans un réseau isolé, où toutes les ressources sont directement visibles sur le LAN/WAN de la société. La technologie Kaseya est légère et assure sa propre connexion TCP sécurisée avec le serveur, sans qu'il soit nécessaire de générer des adresses, de mettre en oeuvre une caratographie des ports sur chaque site ou de mettre en oeuvre un VPN vers tous les sites.
L'automatisation IT est la clé pour évoluer d'un modèle réactif vers un modèle de fourniture de services IT proactifs basés sur les résultats. Kaseya offre une automatisation sans précédent des tâches informatiques récurrentes, nécessaires à la gestion et au maintien des systèmes et périphériques informatiques. Disposer des bonnes données permet de prendre les bonnes décisions. Avoir un outil qui permet d'automatiser le processus de gestion ainti-virus de votre infrastructure est indispensable. L'intégration de Kaseya Endpoint Security dans la plateforme d'automatisation informatique de Kaseya vous donne la possibilité de planifier les analyses et mises à jour afin de rester conforme à toutes les stratégies ou exigences et de traiter toute exception de façon automatique.
Les rapports relatifs aux statuts anti-virus actuels de votre infrastructure sont générés directement dans Kaseya Endpoint Security. Inutile de paramétrer les rapports, de télécharger des applications supplémentaires ou des pages web. Tout est là ! Dans Kaseya Info Centre, vous disposez d'un ensemble de fonctionnalités liées aux rapports permettant :
- Les rapports par utilisateur
- La planification
- La notification par email
- L'export HTML, Excel ou Word
