Kaspersky neemt BlackBerry Enterprise Server in vizier
De nieuwste versie van Kaspersky Endpoint Security begeeft zich met mobiel toestelbeheer en flexibele encryptie in het vaarwater van BlackBerry’s populaire Enterprise Server.
Het Russische beveiligingsbedrijf demonstreerde in Madrid een werkende versie van Endpoint Security for Business 10, de nieuwste versie van zijn beveiligingsoplossing voor bedrijven. Deze productupdate moet systeembeheerders de ultieme controle geven over alle apparaten op de werkvloer, of dat nu een Windows-laptop of een iPhone is.
Het voegt daarom twee opvallende nieuwe functies toe aan zijn zakelijke malwaresuite: encryptie en mobiel toestelbeheer. Deze, en reeds bestaande, functies kunnen worden aan- en uitgezet via hetzelfde centrale controlepaneel dat al in vorige versies van de zakelijke malwaresuite zat.
Flexibele encryptie
De encryptie is flexibel en kan zowel op bestands- als schijfniveau plaatsvinden. Zo wordt het niet alleen mogelijk om volledige harde schijven van laptops of usb-sticks te versleutelen, maar is het ook mogelijk om aan te geven dat alleen specifieke bestanden en mappen met bedrijfsgeheimen worden uitgerust met encryptie.
[related_article id=”161563″]
Volgens Kaspersky is het nog steeds mogelijk om versleutelde bestanden buiten het bedrijfsnetwerk te openen, als die tenminste zijn verpakt in een speciaal beveiligd pakketje. Die komt compleet met een bestandsviewer, zodat je bijvoorbeeld een presentatie kunt laten bij een klantenbezoek.
De encryptie maakt ook op de smartphone zijn opwachting, maar is minder uitgebreid dan voor Windows-toestellen. Volledige schijfencryptie is alleen mogelijk binnen Apple iOS, terwijl op Android en andere platforms alleen verwisselbaar geheugen kan worden versleuteld. Aan de andere kant is mobiele malwarebescherming wel aanwezig op deze andere platforms, terwijl die bij iPhones en iPads niet is ingeschakeld.
Appbeheer op iPhone en Android
Een andere troef van Endpoint Security for Business 10 is krachtig mobiel toestelbeheer via het verbeterde Kaspersky Security for Mobile. Admins kunnen nu het draaien van bepaalde apps blokkeren of alleen specifieke apps toestaan om op een smartphone van de zaak te draaien.
Een systeembeheerder kan zakelijke apps ook in een aparte, beveiligde container plaatsen. Aan die schil kan de admin dan encryptie toevoegen of alleen communicatie toestaaan via beveiligde verbindingen.
Deze container met bedrijfsapps draait apart van de persoonlijke apps op een toestel, zonder dat de gebruiker daar last van hoeft te hebben. Kaspersky heeft daarnaast ondersteuning toegevoegd voor Microsofts Active Exchange.
Happen naar BlackBerry
Deze eigenschap heeft veel weg van BlackBerry Balance, een oplossing van de Canadese telefoonmaker die onderdeel uitmaakt van zijn bedrijfsoplossingen.
Toestellen die draaien op het nieuwe BlackBerry 10, zoals de Z10 en Q10, kunnen dan zakelijke apps en persoonlijke apps in gescheiden profielen hebben, zonder dat de twee met elkaar kunnen communiceren.
Gebruikers kunnen dan geen informatie, zoals tekst of afbeeldingen uit de bedrijfsomgeving naar hun persoonlijke profiel kopiëren, maar systeembeheerders hebben tegelijk ook geen toegang tot persoonlijke data.
Het lijkt er sterk op dat BlackBerry een ideale verhouding heeft gevonden tussen privé en zakelijk op één enkel toestel, maar bedrijven moeten dan wel overschakelen of opwaarderen naar de nieuwste versie van BlackBerry Enterprise Server (nr. 10).
Kaspersky, als het dit gedeelte van zijn zakelijke beveiligingspakket goed heeft uitgewerkt, heeft als voordeel dat het niet alleen beveiliging van bedrijfsgegevens maar ook goed aangeschreven antivirusbescherming in huis heeft.
Bovendien biedt het verregaande samenwerking met de meeste mobiele platforms, inclusief iOS van Apple, Google Android en, ironisch genoeg, oudere versies van BlackBerry OS.
Beveiligers boren nieuwe markten aan
Met de lancering van zijn nieuwe Endpoint Security-producten zegt Kaspersky de toenemende
complexiteit van IT te lijf te willen gaan, onder invloed van de BYOD-hype en het groeiende aantal toestellen en mobiele besturingssystemen. “Complexiteit is de vijand van de IT-beveiliging,” zegt de Europese productmarketingmanager Dave Messett van Kaspersky.
Het wil daarom proberen om steeds meer taken van de IT-admin te laten plaatsvinden via het centrale controlepaneel van Kaspersky Endpoint Security. Zo heeft de laatste versie, naast de eerder genoemde verbeteringen, ook de mogelijkheid om vanop afstand Windows-updates uit te voeren en bepaalde apparatuur van het netwerk te houden.
Messett zegt dat Kaspersky niet bewust zijn pijlen op BlackBerry mikt, maar dat er wel degelijk grote overeenkomsten zijn tussen beide oplossingen. “Het is competitief tot op zekere hoogte, ja. We bewegen ons steeds verder buiten de traditionele securitysector en dat is een bewuste strategie.”
Ook concurrenten als Trend Micro, McAfee en Symantec begeven zich steeds vaker buiten de gebaande paden van antivirusbescherming. Zij houden zich meer en meer bezig met oplossingen voor encryptie en mobiele privacy.
Een goed voorbeeld van die evolutie, zij het voor consumenten, is McAfee All Access, waarmee je een quasi ongelimiteerd aantal toestellen in een huishouden kan beveiligen, of dat nu Macs, tablets, pc’s of smartphones zijn.
