Касперский секьюрити нетворк что это
KASPERSKY SECURITY NETWORK (KSN)
Глобальная сеть обмена сведениями об угрозах на базе науки о данных
Самые свежие аналитические данные об угрозах для обеспечения вашей защиты
Kaspersky Security Network (KSN) создана для получения и обработки данных о киберугрозах со всего мира, которые затем преобразуются в актуальные аналитические данные об угрозах, на основе которых функционируют наши продукты.
KSN – прекрасный пример глобального сотрудничества для защиты кибератак. Основная масса данных, имеющих отношение к киберугрозам, поступает от наших клиентов на добровольной основе. Предоставляя свои деперсонализированные данные для анализа, проводимого силами наших экспертов и с помощью машинного обучения, они помогают нам защитить клиентов по всему миру от новейших киберугроз. KSN дает нам возможность оперативно отвечать на новые киберугрозы практически сразу после их появления, при этом обеспечивая высочайший уровень защиты и сокращая количество ложноположительных срабатываний.
Этот глобальный обмен информацией базируется на доверии и конфиденциальности – узнайте больше о принципах работы Kaspersky Security Network и нашей политике конфиденциальности!
Дополнительная информация
Kaspersky Security Network задействует множество технологий и процессов, гармонично взаимодействующих друг с другом. Более подробную информацию вы найдете в наших брошюрах и на страницах о технологиях защиты.
Kaspersky Security Network: безопасность на основе больших данных
Ознакомьтесь с обзором Kaspersky Security Network и ее версии для изолированных инфраструктур – Kaspersky Private Security Network.
Big Data: технология Astraea
Узнайте больше об экспертной системе Astraea «Касперского».
Машинное обучение в кибербезопасности
Узнайте, как технологии машинного обучения обеспечивают защиту от новейших угроз.
Продукты и сервисы, активно использующие постоянно обновляемые аналитические данные Kaspersky Security Network об угрозах*
Для частных пользователей:
Для корпоративных пользователей
* Это не исчерпывающий список. Чтобы подробнее узнать о том, как Kaspersky Security Network поддерживает тот или иной продукт, и о выгодах от этого взаимодействия, ознакомьтесь с документацией на соответствующий продукт.
Главное – конфиденциальность
В рамках нашей инициативы глобальной прозрачности мы перенесли хранение и обработку данных для некоторых регионов в два ЦОД, расположенных в Цюрихе (Швейцария). C ноября 2018 года мы обрабатываем файлы, которыми с нами добровольно делятся наши пользователи в Европе, в этих центрах мирового класса, соответствующих всем стандартам индустрии, для обеспечения высочайшего уровня безопасности. Обрабатываемые там данные включают подозрительные и ранее неизвестные вредоносные файлы, а также связанные с ними метаданные, отправляемые в KSN для автоматического анализа вредоносных программ.
Отправляемые нам данные анонимизированы и защищены даже в процессе передачи в соответствии со строжайшими принятыми в индустрии стандартами, включая шифрование, цифровые сертификаты, раздельное хранение и жесткие политики доступа к данным. Более подробно о наших принципах обработки данных можно узнать здесь.
Касперский секьюрити нетворк что это
Чтобы повысить эффективность защиты компьютера пользователя, Kaspersky Endpoint Security использует данные, полученные от пользователей во всем мире. Для получения этих данных предназначена сеть Kaspersky Security Network.
Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ к оперативной базе знаний «Лаборатории Касперского» о репутации файлов, интернет-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции Kaspersky Endpoint Security на неизвестные угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний. Если вы участвуете в Kaspersky Security Network, программа Kaspersky Endpoint Security получает от служб KSN сведения о категории и репутации проверяемых файлов, а также сведения о репутации проверяемых веб-адресов.
Использование Kaspersky Security Network является добровольным. Программа предлагает использовать KSN во время первоначальной настройки программы. Начать или прекратить использование KSN можно в любой момент.
Для снижения нагрузки на серверы KSN специалисты «Лаборатории Касперского» могут выпускать обновления для программы, которые временно выключают или частично ограничивают обращения в Kaspersky Security Network. В этом случае статус подключения к KSN в локальном интерфейсе программы – Включено с ограничениями.
Kaspersky Endpoint Security поддерживает следующие инфраструктурные решения KSN:
По умолчанию Kaspersky Security Center использует Глобальный KSN. Вы можете настроить использование Локального KSN в Консоли администрирования (MMC) и Kaspersky Security Center 12 Web Console. Настроить использование Локального KSN в Kaspersky Security Center Cloud Console невозможно.
Подробнее о работе Локального KSN см. в документации для Kaspersky Private Security Network.
Компьютеры пользователей, работающие под управлением Сервера администрирования Kaspersky Security Center, могут взаимодействовать с KSN при помощи службы KSN Proxy.
Служба KSN Proxy предоставляет следующие возможности:
Подробную информацию о службе KSN Proxy см. в справке Kaspersky Security Center.
Защита из облака — что такое Kaspersky Security Network
Благодаря Интернету, вирусы распространяются молниеносно. Мы сделали столь же быстрой и защиту. Сегодня читайте о том, как она устроена.
Обновлено: про текущие принципы обработки пользовательских данных можно прочитать здесь.
По данным «Лаборатории Касперского», ежедневно в мире генерируется до 200 000 новых вредоносных программ. Это два-три новых зловреда ежесекундно. Даже армия вирусологов не справится с такой лавиной, если обрабатывать ее традиционными способами. Поэтому «Лаборатория Касперского» пошла дальше и вместо того, чтобы набивать темные и сырые подвалы дежурными аналитиками, создала облачный центр обработки, распределенную антивирусную сеть Kaspersky Security Network. Это мощнейшая технология, основная задача которой — оперативное обнаружение возникшей опасности и защита от нее всех подключенных компьютеров. Такой подход пресекает эпидемию в зародыше.
Kaspersky Security Network включает в себя несколько подсистем: постоянный глобальный мониторинг подозрительной активности на компьютерах пользователей, мгновенная доставка собранных данных (ничего конфиденциального!) на серверы «Лаборатории Касперского», анализ полученной информации, принятие решения о блокировке опасных файлов или сайтов или, напротив, добавление их в список разрешенных, а также рассылка информации пользователям. Для того чтобы пользователь мог работать с этим облаком, на его компьютере должно быть установлено свежее антивирусное ПО «Лаборатории Касперского», например Kaspersky Internet Security, и он должен дать согласие на использование этого облака. Награда за участие не замедлит себя ждать — подключенные к KSN компьютеры получают данные о новых угрозах менее чем через минуту после их обнаружения.
Как работает Kaspersky Security Network
Принципиальным отличием облачного антивируса является двусторонняя связь клиента с антивирусной лабораторией. В случае традиционной схемы с обновлениями реакция на появление нового зловреда занимает как минимум несколько часов. Ведь для начала необходимо как-то зафиксировать подозрительные файл или сайт, потом еще его проанализировать. По современным меркам это недопустимо долго. А в случае подключения к KSN первая же система, которую попытались заразить, сама запрашивает «Центр», если видит что-то сомнительное. Кстати, эта технология не только распознает угрозу, но и умеет устанавливать ее источник. То есть стоит попасть вредоносному файлу всего лишь на один компьютер, подключенный к облаку, как им займутся специалисты и очень быстро заблокируют сам сайт, распространяющий заразу.
Есть у KSN и вторая полезная функция — возможность воспользоваться «народной мудростью». Благодаря собранной информации у каждого файла появляется собственная репутация, и ее можно проверить через продукты «Лаборатории Касперского». Посмотрев, насколько популярен тот или иной файл, доверяют ему или нет другие пользователи, можно решить, хотите ли вы запускать его сами. Например, очевидно, что Opera или Flash Player очень популярны. Поэтому, если файл «Обновления Flash» был скачан всего 1000 раз, а не десятки миллионов, можно довольно уверенно сказать, что это подделка, и даже вирусолог для этого не нужен.
Как работает Kaspersky Security Network: 0 заумных графиков, всего 1 технический термин
В этом посте мы рассказываем о том, как работает Kaspersky Security Network — наша модель реализации защиты из облака.
Обновлено: про текущие принципы обработки пользовательских данных можно прочитать здесь.
Облачную информационную безопасность уже давно нельзя назвать инновационным подходом, но в последнее время ей уделяют много внимания. Возможно, потому, что в наши дни очень многое уже находится в облаке. Список контактов с вашего смартфона, фотографии, почтовая переписка, музыка, лицензионные фильмы и книги в основном хранятся не на компьютерах или мобильных устройствах, а в облаках, то есть на каком-то сервере в Интернете. У «Лаборатории Касперского» также есть собственное облачное решение для обеспечения безопасности, а именно Kaspersky Security Network.
Нам часто задают вопросы про этот сервис: «Как работает KSN?»,»Сохраняется ли конфиденциальность?» или даже «Если облачная безопасность такая хорошая, почему вы не используете только эту технологию?». В данном материале мы собираемся максимально просто ответить на популярные вопросы, используя всего один технический термин — «облачная безопасность».
Что такое облако?
В облаках хранятся и обрабатываются данные из удаленных источников, а пользователи могут получить к ним доступ онлайн из любой точки мира. Весьма удобно, согласитесь. Мы же создали свою собственную модель облака для обеспечения информационной безопасности под названием Kaspersky Security Network.
Если на вашем ПК или «Маке» установлен, например, Kaspersky Internet Security, то он постоянно проверяет, не заражено ли устройство. В классическом сценарии антивирус выполняет всю работу прямо на компьютере, периодически подгружая обновления с сервера «Лаборатории Касперского». В случае если угроза новая, еще неизвестная, антивирус отреагирует на нее в среднем в течение часа — примерно столько времени необходимо, чтобы новый вредоносный объект попал в базу.
Как работает Kaspersky Security Network #KSN #security
В некоторых случаях час — это слишком долго. Поэтому, когда вы открываете потенциально подозрительный файл или веб-страничку, в игру вступает Kaspersky Security Network.
В облаке антивирус может спросить ПК других пользователей KSN, не сталкивались ли они с подобными объектами в последнее время и каковы были последствия. Также он может отправить аналогичный запрос нашим экспертам по безопасности, работающим в режиме 24/7 в разных странах.
Взвесив все за и против, Kaspersky Security Network порекомендует заблокировать конкретный файл или веб-страницу, если они выглядят слишком подозрительными. Эта технология сокращает время реакции на угрозу (то есть время, которое пройдет с момента атаки до блокировки угрозы) в десятки раз, то есть буквально до нескольких минут.
Звучит здорово! Почему компании по безопасности не используют только облачные технологии?
Без традиционных решений сеть Kaspersky Security Network была бы неэффективной. В офлайн-режиме наши антивирусы способны отразить абсолютное большинство атак.
Облачные технологии позволяют приблизить и без того рекордные результаты к заветным 100%. При этом мы собираем лишь краткую информацию только о подозрительных файлах, чтобы не тратить ваш интернет-трафик и не замедлять работу системы.
В безопасности ли мои персональные данные? Вы их обрабатываете?
Да, в полной безопасности. Более того, с точки зрения законодательства большинства стран Kaspersky Security Network вообще не обрабатывает персональные данные пользователей. Мы не ставим цели получить ваши фотографии, документы или почтовую переписку. Если быть полностью точным, KSN анализирует даже не сами подозрительные файлы, а их поведение, чтобы заблокировать возможные атаки преступников.
Фактически Kaspersky Security Network спроектирована для обработки минимального объема данных. И у нас была пара хороших причин сделать именно так: для оптимального выполнения задачи, которая, напомним на всякий случай, состоит в устранении вирусов, нам необходимо передавать информацию максимально быстро и безопасно, то есть в зашифрованном виде.
Передавать, шифровать, расшифровывать и хранить любую дополнительную информацию, которая не нужна для борьбы с вредоносными объектами, было бы непозволительной тратой ресурсов.
Kaspersky Security Network нередко помогает вычислить наиболее распространенные типы атаки в конкретной стране и, как следствие, повысить уровень защиты проживающих в данном регионе клиентов. Но мы никогда не отслеживаем отдельных пользователей.
RT @Kaspersky_ru: Йеее! Наша карта получила награду от Adobe http://t.co/LWK2Xs7qmo! А мы сделали про нее скринкаст http://t.co/dE7av7QfeS
— Евгений Касперский (@e_kaspersky_ru) June 9, 2014
Могу я выключить Kaspersky Security Network? И станет ли от этого моя система более уязвимой?
Вы можете отключить и включить обратно Kaspersky Security Network в любой момент. После отказа от KSN антивирус перестанет отправлять данные в наше облако. Это не понизит вашу защиту, вы в любом случае будете получать свежие обновления защиты вовремя.
Однако облачная безопасность работает по принципу массовой вакцинации, так как повадки компьютерных вирусов очень похожи на поведение их биологических собратьев, особенно своей способностью к трансформации.
Если несколько человек откажутся от вакцины (или от решения безопасности, как в нашем случае), это не повлияет на защиту других людей. Однако, если большинство пользователей перестанут использовать «лекарство», все станут уязвимы. В деле обеспечения интернет-безопасности важную роль играет каждый участник Kaspersky Security Network. В любом случае решение за вами.