Виды сетевых атак: защита компьютера

Основные принципы защиты KIS 2019

История антивируса Kaspersky Internet Security началась в 2006 году, за время своего существования он стал обладателем наград компьютерных журналов и с 2019 года собирает следующие основные принципы защиты личной информации:

• Дружественный интерфейс с мощным программным обеспечением. Это позволяет пользователю легко обеспечить безопасность данных на профессиональном уровне.
• Широкая подписная база. Постоянно обновляемые онлайн-маски всех известных вирусов не позволяют хакерам проводить атаки в Интернете, сводя к минимуму риск для персональных данных.
• Защита браузера как для персональных компьютеров, так и для мобильных устройств. Обеспечивает безопасный просмотр, делая невозможным взлом пар ключей и паролей, что, в свою очередь, очень важно при совершении онлайн-платежей, посещении социальных сетей и т.д.
• Отслеживайте и контролируйте все известные протоколы коротких сообщений. Это делает обмен мгновенными сообщениями еще более анонимным за счет организации передачи данных, недоступной для злоумышленников.
• Наличие функции родительского контроля. Защитите детское интернет-пространство от нежелательной информации негативного и деструктивного характера.

Внимание! Для облегчения идентификации продукт часто имеет аббревиатуру KIS; Вы можете приобрести его на сайте разработчика https://www.kaspersky.com/internet-security. В режиме настроек по умолчанию установка выполняется на главный диск системы, при этом настоятельно рекомендуется оставить включенной функцию «Установить антивирус в защищенном режиме». По окончании процесса установки на устройстве будут доступны сам антивирус, брандмауэр, модуль защиты от нежелательного ПО и компонент для работы с почтовыми программами.

3 уровня защиты от «Лаборатории Касперского»

Как я уже сказал, «Лаборатория Касперского» представила пошаговый подход к кибербезопасности. В своей структуре все продукты, технологии и услуги компании разделены на три уровня. Уровень защиты, который требуется конкретной компании, зависит от размера организации и зрелости ее службы информационной безопасности.

1. Основы Kaspersky Security. Этот уровень обеспечивает базовую защиту от широкого спектра угроз для предприятий любого размера. Продукты этого уровня можно устанавливать и настраивать, даже если у вас нет ИТ-отдела и постоянных сотрудников.
2. Kaspersky Optimal Security. Продукты на этом уровне предоставляют расширенные инструменты предотвращения угроз. Вы можете не только защищаться от нападений, но и расследовать происшествия. И он также использует накопленную информацию об атаках на вашу инфраструктуру для их предотвращения, даже если это совершенно новый вирус. Этот уровень приложений будет актуален для компаний с ИТ-отделом, в том числе специально занимающихся безопасностью.
3. Kaspersky Expert Security. Самый продвинутый уровень защиты для организации экосистемы безопасности. Этот уровень предназначен для корпораций и крупных промышленных предприятий с отделом кибербезопасности.

Далее я рассмотрю продукты уровня Kaspersky Optimum Security и покажу на конкретном примере, как их установить и использовать.

Ключевые функции и преимущества

Обзор и настройка модема D-Link Dir-320

KIS имеет ряд основных функций, которые обеспечивают ему неоспоримое преимущество в защите программного обеспечения и информации. Кроме того, этот список применим как к мобильным, так и к стационарным устройствам:

1. Комплексная защита и оптимизация. Благодаря внедрению современных технологий в виде искусственного интеллекта и «облачного» хранения данных, антивирус не только обеспечивает высокий уровень безопасности, но и оптимально распределяет вычислительные нагрузки.
2. Эффективные алгоритмы принятия решений. Программа основана на принципах высокоскоростной обработки данных, что позволяет на несколько шагов опережать нарушителей.
3. Большая база действий веб-ресурса и нежелательных программ. Обеспечивает сканирование приложений и веб-сайтов в реальном времени, выявление подозрительного контента и методов доступа.
4. Возможность ограничить доступ на основе имени DNS и содержимого. Эти алгоритмы обеспечивают высокоэффективную функцию родительского контроля.
5. Защита от фишинга, спама, пакетных атак. Эта функция позволяет легко и безопасно проводить время в социальных сетях, просматривать и работать с почтовыми службами.
6. Дружественный интерфейс. Эргономичное и продуманное расположение функциональных кнопок делает доступ к ним быстрым и интуитивно понятным.

Модули Kaspersky Internet Security на различных устройствах

Чем отличаются сети 3G от 4G: особенности, преимущества и недостатки

Основные принципы разработки продвинутого антивируса KIS включают возможность использовать это программное обеспечение на разных устройствах:

• Kaspersky Internet Security для Windows 10, 8, 7 и более ранних версий. Включен стандартный антивирус, который блокирует действия вирусов, злоумышленников, скриптов с подозрительных сайтов, нежелательного ПО. Также доступна форма для защиты личных данных во время навигации, обмена данными или электронного управления документами, в том числе касающимися финансовых транзакций. Есть функция родительского контроля.
• KIS для операционной системы Android. Вместе с модулями для Windows возможно обнаружение утерянного или украденного устройства. Кроме того, организована специфика работы программы в скрытом режиме, при этом она продолжает мониторинг не только пакетов данных из приложений и интернет-ресурсов, но и при звонках и получении коротких SMS.
• KIS для устройств Apple. Совместите все модули защиты информации с уже известным удобным доступом из AppStore.

Kaspersky Optimum Security

Этот уровень защиты состоит из следующих компонентов:

1. Kaspersky EDR для Бизнеса Оптимальный. Это расширение функциональности Kaspersky Endpoint Security, устанавливаемое как антивирус на рабочие станции. С его помощью можно будет не только предотвращать угрозы, но и расследовать инциденты, анализировать первопричины заражений, автоматически генерировать защиту на основе уже полученных данных, создавать отчеты и многое другое. Ниже я установлю и настрою этот продукт.
2. Kaspersky Managed Detection and Response Optimum. Сервис с круглосуточной автоматической защитой, основанный на моделях машинного обучения и исследованиях угроз и атак, подготовленный специалистами «Лаборатории Касперского». На основе событий безопасности системы могут быть инициированы определенные сценарии противодействия угрозам. То есть это система, которая автоматически реагирует на инциденты без вашего участия.
3. Kaspersky Sandbox. Готовый продукт для песочницы, который интегрируется с существующей инфраструктурой безопасности, чтобы предоставить дополнительные возможности проверки и ограничить количество подозрительных приложений.
4. Портал Kaspersky Threat Intelligence. Портал с базой опасных приложений, сайтов, IP-адресов, всего, что связано с угрозами. Платформа проверяет подозрительные файлы, хэши файлов, IP-адреса или веб-адреса на наличие связанных киберугроз для дальнейшего своевременного реагирования.
5. Платформа Kaspersky Automated Security Awareness. Онлайн-платформа, которая может помочь повысить осведомленность сотрудников всех отделов, включая ИТ-персонал, в области информационной безопасности. Включает интерактивные уроки, тесты, ретрейсмент, в том числе усиление знаний на примере смоделированных фишинговых атак.

Далее я покажу вам, как установить и настроить основу для построения защиты на оптимальном уровне безопасности с помощью Kaspersky EDR для Business Optimal.

Состав компонентов защиты

Обзор роутера Zyxel Keenetic для начинающих

KIS включает в себя множество модулей, обеспечивающих непрерывную работу по защите операционной системы:

1. мониторинг действий операционной системы, обеспечивающий анализ ее поведения, а также восстановление сохраненных настроек до выполнения нежелательных действий;
2. защита от сетевых и аппаратных вторжений;
3. отражение угроз от файлов, почтовых приложений, веб-ресурсов, сетевых протоколов;
4. межсетевой экран (firewall);
5. мониторинг устройств через порты USB на предмет вторжений по последовательной шине данных;
6. защита AMSI;
7. модуль адаптивного алгоритма, обеспечивающий управление нестандартными действиями (искусственный интеллект);
8. программный модуль шифрования данных;
9. модуль шифрования полного хранилища с интерфейсом управления;
10. модуль для отражения целевых атак.

Установка Kaspersky EDR для бизнеса Оптимальный

Kaspersky EDR Optimal устанавливается на существующую инфраструктуру Kaspersky на базе Kaspersky Security Center + Kaspersky Endpoint Security. Сначала необходимо установить Сервер администрирования Kaspersky SC (KSC), затем развернуть Антивирус Касперского ES (KES) на рабочих станциях).

Чтобы все это доказать, вам необходимо подать заявку на КЭС и EDR:

• https://www.kaspersky.ru/small-to-medium-business-security/optimum-security
• https://www.kaspersky.ru/small-to-medium-business-security/endpoint-advanced

Вы получите лицензионные ключи на 30 и 32 дня по электронной почте. Далее вам нужно будет скачать и установить Kaspersky Security Center с https://www.kaspersky.com/small-to-medium-business-security/downloads/edr-optimum. Для этого скачайте Windows | Полный пакет при установке в Windows.

Во время установки сервера управления вам будет предложено установить одну из бесплатных баз данных mssql express или mysql. Если у вас уже есть один из этих серверов, вы можете его использовать.

В целом сложностей с установкой Kaspersky Security Center нет, поэтому я не буду на этом останавливаться. У продукта хорошая документация на русском языке, поэтому разобраться в нем можно без проблем. Но все установил без инструкции. После установки вы можете войти в консоль управления с учетной записью администратора компьютера, на котором производилась установка.

Дальнейшая логика настройки EDR следующая. Если вы раньше работали с Центром безопасности, особых проблем у вас не возникнет. Несколько лет я управляю системой безопасности на базе Касперского не в одной организации. Несмотря на то, что прошло несколько лет, логика продукта осталась примерно такой же, изменился только интерфейс. Так что я быстро сообразил.

Для начала вам необходимо скачать установочные пакеты для дистрибутива клиентского антивируса: Kaspersky Endpoint Security. Это делается в разделе «Обнаружение и развертывание устройств» -> «Развертывание и назначение» -> «Установочные пакеты.

Затем в разделе Настройки консоли -> Веб-плагины установите два плагина: для Kaspersky Endpoint Agent и Kaspersky Endpoint Security.

Далее перейдите в Устройства -> Политики и профили и создайте политику для Kaspersky Endpoint Agent. В разделе «Настройки программы» -> «Интерфейс и управление» выберите «Обнаружение конечной точки и оптимальный ответ.

После завершения развертывания необходимо создать три задачи:

1. Перед развертыванием KES вам необходимо добавить компонент Endpoint Agent (или Endpoint Sensor) в свойствах установочного пакета KES в KSC.
2. Задача на удаленную установку дистрибутива KES.
3. Задача по распространению лицензионного ключа с лицензией на Kaspersky Endpoint Detection and Response Optimum.

Продукт находится в активной разработке, поэтому некоторые пункты в этом руководстве могут измениться. Но общая логика установки, думаю, останется прежней. Теперь вы можете приступить к тестированию функций KES с лицензией EDR Optimum.

Контроль программ

Модуль, обеспечивающий контроль работы программ, спроектирован таким образом, чтобы проверять действия, выполняемые системой при каждом запуске программного обеспечения, и выбирать решения на основе набора правил. В случае, если запуск не регулируется ни одной из ранее известных директив, решение принимается в соответствии с установленным для модуля режимом работы. Например, режим по умолчанию — запуск программного обеспечения, отличного от того, что включено в «черный список». Все действия записываются в файлы отчетов.

Обнаружение сетевых атак

Один из самых актуальных и сложных вопросов со стороны службы безопасности всегда будет заключаться в том, как обнаружить сетевую атаку еще до того, как будет нанесен значительный ущерб.

Обнаружение атак на сеть организации — прямая задача службы безопасности. Но зачастую атаки настолько хорошо продуманы и изощрены, что внешне могут не отличаться от обычной активности пользователей или оставаться незамеченными пользователями, использующими их ресурсы. Аномалии дорожного движения, первые признаки аварии, могут быть обнаружены вручную только тогда, когда она хотя бы частично завершена.

Для обнаружения аномалий в трафике с момента их появления в сети требуются специализированные решения для постоянного мониторинга всех потоков трафика — почтовых адресов, серверов, соединений, портов и т.д. На уровне сетевых пакетов.

С помощью специализированных решений автоматически обнаруживаются сетевые атаки, о которых специалист по безопасности получает мгновенное уведомление по электронной почте или SIEM. Сразу создается отчет о том, откуда взялась вредоносная активность и кто ее начал. Служба безопасности имеет возможность своевременно принимать меры по предотвращению несчастных случаев. Основываясь на результате выравнивания угроз, вы также можете написать политику безопасности для блокировки таких вторжений в будущем.

Статус поддержки программы

На момент написания статьи продукты семейства Kaspersky Internet Security гарантированно поддерживаются «Лабораторией Касперского», что подтверждается информацией на официальном сайте разработчика https://support.kaspersky.com/consumer/support.

Виды сетевых атак

Типов сетевых атак становится все больше, вот лишь самые распространенные, с которыми может столкнуться как малый бизнес, так и крупная компания, разница будет только в последствиях и возможностях их остановить при первых попытках внедрения сетевая инфраструктура:

• Сетевой интеллект: информация из сети организации собирается с помощью свободно доступных приложений. В частности, сканирование портов: злоумышленник сканирует порты UDP и TCP, используемые сетевыми службами на атакуемом компьютере, и определяет уязвимость атакуемого компьютера для более опасных типов вторжений;
• Подмена IP-адреса: хакер выдает себя за законного пользователя;
• Mail Bombing — отказ почтового ящика или всего почтового сервера;
• DDOS-атака — отказ в обслуживании, когда обычные пользователи сайта или портала не могут им воспользоваться;
• Man-in-the-Middle — введение в корпоративную сеть для приема пакетов, передаваемых внутри системы);
• XSS-атака — проникновение в компьютеры пользователей через уязвимости на сервере;
• Фишинг — это обман, заключающийся в отправке сообщений с предположительно знакомого адреса или замене знакомого веб-сайта поддельной копией.
• Пр�