Kaspersky Embedded Systems Security

Kaspersky Embedded Systems Security چیست؟

Kaspersky Embedded Systems Security یا به صورت مخفف KESS یک راهکار امنیتی برای سیستم های تعبیه شده است.حالا سیستم تعبیه شده چیست؟ این سیستم ها کامپیوترهای معمولی نیستند،کامپیوترهایی هستند که برای یک هدف و کار خاص طراحی شده اند.
مثال این نوع سیستم ها میتواند خودپرداز بانک، دستگاه کارت خوان و دستگاه صدور بلیت و برخی سیستم های قدیمی سازمان ها،باشد.
درست است که این دستگاه ها ظاهری شبیه یک کامپیوتر ندارند اما درون آن ها سیستم عامل و نرم افزار است پس میتوانند مورد حمله قرار بگیرند.
عمدتا مشکل ما این است که اکثر این دستگاه ها برای مدت طولانی مورد استفاده بودند و سخت افزار محدودی دارند و همینطور سیستم عامل این سیستم ها قدیمی است و از جهت دیگر افراد مختلفی به راحتی دسترسی فیزیکی دارند پس محافظت از این دستگاه ها با کامپیوتر معمولی متفاوت است.
این محصول دقیقا برای رفع این مشکلات طراحی شده است و با استفاده از حفاظت چند لایه به عنوان محافظ به خوبی عمل میکند.

Embedded Systems Security چه مشکلی را حل میکند؟

یکی از مشکلات بزرگ سیستم های Embedded این است که نرم افزار امنیتی جدید را نمیتوان نصب کرد آن هم به دلیل محدودیت سخت افزاری. طبق اطلاعات ارائه شده در مستندات، بعضی از این سیستم ها حتی ممکن است تنها 256 مگابایت RAM داشته باشند. KESS برای چنین شرایطی طراحی شده و میتواند با مصرف منابع پایین نیز از دستگاه محافظت کند.
مشکل دیگر، به روز نبودن سیستم عامل هاست. برخی دستگاه های تعبیه شده عمر زیادی دارند و همچنان از نسخه های قدیمی سیستم عامل ها استفاده میکنند و در حالت عادی این مورد یک حفره امنیتی ایجاد میکند چون برای سیستم عامل های قدیمی امکان اینکه دیگر بروزرسانی امنیتی ارائه نشود،هست.
KESS به همین منظور طراحی شده و از انواع سیستم عامل های قدیمی مثل Windows XP پشتیبانی میکند پس یک سازمان مجبور نیست به دلیل اینکه سیستم عامل قدیمی است یک دستگاه را فوری کنار بگذارد.
مورد دیگر که به عنوان مشکل میتوان نام برد این است که بسیاری دستگاه ها مثل ATM در محیط عمومی قرار دارند و مثل یک کامپیوتر داخل اتاق قابل کنترل نیستند و احتمال اینکه دستگاه ها دستکاری شوند هست پس KESS گزینه خوبی برای کنترل برنامه ها وجلوگیری از تغییر غیر مجاز آن دستگاه ها میباشد.

مهمترین مزیت KESS چیست؟

مهم ترین مزیت ارائه چند لایه ای حفاظت برای سیستم ها با منابع محدود می باشد.
به عنوان مثال یک لایه میتواند اجازه اجرای برنامه های تایید شده را بدهد، یک لایه مقابله با بدافزارها را داشته باشد و لایه دیگر ارتباطات شبکه ای را چک کند. به همین جهت این محصول برای ATM ها که نسبتا کم توان هستند و همینطور سیستم های تعبیه شده که قدرتمندتر هستند مناسب است.

قابلیتهای اصلی محصول Embedded Systems Security

1. مشخص میکند چه برنامه هایی اجازه اجرا دارند.
2. سیستم را به همراه فایل ها و حافظه جهت شناسایی خطر و تهدیدها بررسی میکند.
3. از آنجایی که برخی حملات از طریق شبکه صورت میگیرد محصول ارائه شده میتواند مدیریت فایروال و حفاظت از تهدیدات شبکه ای را برعهده بگیرد.
4. KESS این توانایی را دارد که تغییرات اعمال شده در سیستم را متوجه شود و بررسی کند.این قابلیت برای سیستم هایی که همیشه وظیفه مشخصی را انجام میدهند مهم است چون هر تغییر غیرمنتظره روی عملکرد دستگاه تاثیر دارد.
5. یک قابلیت بسیار مهم راجع به این محصول این است که علاوه بر حفاظت از سیستم ،مکانیزمی برای حفاظت از خود نرم افزار امنیتی نیز وجود دارد تا برنامه های متفرقه تنظیمات امنیتی را تغییر ندهند.
6. محصول را میتوان از طریق کنسول مدیریتی تحت یک مدیریت مرکزی قرار داد و اگر یک سازمان تعداد زیادی دستگاه Embedded داشته باشد نیاز به مدیریت تک به تک این سیستم ها نیست .

پیش نیازهای نصب Embedded Systems Security

این محصول برای سیستمهای Embedded مبتنی بر Windows و Linux طراحی شده است.
یک محدودیت که برای این محصول میتوان در نظر گرفت این است که نمیتوانیم انتظار داشته باشیم تمام قابلیتهای امنیتی روی هر دستگاهی با هر سخت افزاری فعال شوند چون برخی سیستم ها منابع محدودتری دارند و باید قابلیت های امنیتی مورد نظر متناسب با توان دستگاه انتخاب شوند.

KESS برای چه سازمانهایی مناسب است؟

KESS فقط مخصوص بانکها نیست. هر سازمانی که دستگاه های Embedded داشته باشد میتواند با چنین مسئله ای مواجه شود.
در مجموعه ها و یا فروشگاه ها که دستگاه POS ،دستگاه فروش خودکار، فروش بلیت یا چیزهایی مشابه دارند، در حوزه پزشکی که نیاز است برای مدت طولانی با سیستم عامل های قدیمی کار کنند، سازمان هایی که هنوز از کامپیوترهای قدیمی استفاده میکنند و به این زودی نمیتوانند سخت افزار یا سیستم عامل را ارتقا دهند، استفاده از KESS منطقی میباشد.

انواع لایسنس KESS

Kaspersky Embedded Systems Security دارای دو نوع لایسنس تجاری است:

• Standard License
  با نام Kaspersky Embedded Systems Security شناخته می شود.
  این نوع قابلیت های اصلی مانند کنترل برنامه ها، کنترل تجهیزات، محافظت در برابر بدافزار و مدیریت فایروال را ارائه میدهد.
• Extended License
  با نام Kaspersky Embedded Systems Security Compliance Edition شناخته می شود.
  این نوع علاوه بر قابلیتهای اصلی، امکانات بیشتری دارد. قابلیت هایی مانند کنترل یکپارچگی فایل ها، بررسی دسترسی Registry در Windows، تحلیل گزارش ها در این نسخه مطرح شده اند.

نتیجه گیری

در مجموع، Kaspersky Embedded Systems Security یا KESS یک راهکار تخصصی برای حفاظت چندلایه از سیستم های تعبیه شده مبتنی بر Windows و Linux است؛ بخصوص دستگاه هایی که به دلیل محدودیت سخت افزاری، عمر بالا یا شرایط استفاده، امکان ارتقای سریع سیستم عامل و سخت افزار آنها وجود ندارد. دستگاه هایی مانند ATM، POS، پایانه های فروش و تجهیزات صنعتی میتوانند از جمله موارد استفاده این راهکار باشند.

برای سازمانهایی که به دنبال پیاده سازی راهکارهای امنیتی کسپرسکی برای زیرساخت های سازمانی و سیستم های Embedded هستند، آتنا به عنوان نماینده رسمی کسپرسکی در ایران، خدمات مشاوره، تأمین لایسنس و راهکارهای امنیت سایبری سازمانی را ارائه میدهد. برای آشنایی بیشتر با راهکارها و خدمات امنیت سازمانی آتنا میتوانید با متخصصان آتنا تماس حاصل فرمایید.