Kaspersky Security для банкоматов и точек мгновенной оплаты Compliance Edition

Последние годы растет количество вредоносного ПО, созданного специально для атак на встраиваемые системы (примеры таких атак — Tyupkin, Skimer, Carbanak). Большинство традиционных антивирусных решений не обеспечивают полной защиты от таких сложных целенаправленных угроз. При использовании сценария «Запрет по умолчанию» в системе исполняются только те файлы, драйверы и библиотеки, которые явно разрешены администратором.

Инструмент контроля устройств позволяет следить за USB-накопителями, физически подключенными или пытающимися подключиться к аппаратному оборудованию. Закрытие неавторизованным устройствам хранения доступа к системе блокирует одну из основных точек входа, которыми киберпреступники обычно пользуются для проведения вредоносных атак.Все подключения USB-устройств отслеживаются и анализируются, поэтому ненадлежащее использование USB может быть определено как источник атаки в процессе реагирования на инцидент и его расследования.

Встраиваемые системы, функционирующие за пределами периметра домена, должны быть защищены как контролем устройств для CD/DVDприводов и USB-накопителей, так и сетевым экраном. Это помогает обезопасить системы от действий инсайдеров.

Контроль целостности файлов отслеживает действия с выбранными файлами и папками. Также можно отслеживать изменения в файлах, произошедшие тогда, когда мониторинг был прерван.

Kaspersky Embedded Systems Security отслеживает целостность защищаемой среды, основываясь на записях в журнале событий Windows. Администратор получает уведомление об обнаруженном нетипичном поведении системы, которое может свидетельствовать о попытке кибератаки. Решение изучает журнал событий Windows и определяет уязвимости на основе правил, созданных пользователем, на основе настроек эвристики.

Антивирусный модуль предлагается в качестве дополнительного. Использование классического подхода исключительно антивирусной защиты не оправдано из-за ограничений низкопроизводительного аппаратного оборудования. Кроме того, эффективность антивируса в борьбе с новыми киберугрозами и инсайдерами крайне мала. Режима «Запрет по умолчанию» с применением технологии контроля устройств зачастую достаточно и без антивирусного модуля, но его можно добавить в качестве дополнительного уровня безопасности.