卡巴斯基新版企業防毒增加MDM和全機加密

卡巴斯基新版企業防毒KESB 10.0版新增加密功能，可以做到全磁碟加密，也可以做到資料夾加密。

防毒軟體廠商卡巴斯基預計今年4月推出新版企業版防毒軟體（Kaspersky Endpoint Security For Business 10.0版，KESB），並提供統一的控管平臺Kaspersky Security Center。卡巴斯基北亞區技術副總裁王南表示，這個版本首度納入了加密、行動裝置控管以及系統管理等功能，讓企業安全防護可以從防毒開始，擴散到行動裝置及相關系統管理。

王南表示，企業用戶在個人電腦可以選擇不同的加密的方式，包括針對本機硬碟進行全機加密、設定一個加密的資料夾，也可以針對隨身碟進行全機或設定加密資料夾的加密功能。為了簡化加密資料夾的使用，文件丟入指定要加密的資料夾後，KESB就會自動加密，而當使用者將文件從加密資料夾移出時，KESB也會在背景主動執行解密機制。

除了本機端防毒可以提供加密的功能外，KESB也提供了統一的MDM資安管理平臺，也用來控管行動裝置，不過針對不同的行動裝置平臺，而有不同的機制。王南表示，因應企業行動裝置管理以及自帶設備（BYOD）的風潮，KESB提供了一個可以控管iOS行動裝置的功能模組MDM for iOS；而Android或微軟平臺手機，則需透過MDM for Exchange ActiveSync的同步功能，來派送行動裝置的控管政策。控管功能，除了基本的惡意程式和防護外，也可以管理遺失手機，可回報GPS位置和遠端鎖定。

另外KESB 10.0版提供多項系統管理機制，包括如自動化的弱點掃描及弱點修補更新的功能，可以偵測企業尚未修補的微軟更新程式。另外，也提供軟體NAC（網路存取控管）的解決方案，在不需要更動現有DHCP網路架構下，可以透過存取規則，設定各種應用程式的白名單或存取限制。也可以提供遠端作業系統安裝，KESB能將作業系統Windows 8的ISO映象檔派送到要安裝的個人電腦上，再利用微軟自動化安裝套件（WAIK）來部署作業系統。文⊙黃彥棻