ویژگی‌ها
هاردنینگ سیستم‌ها
راهکار KESS به طور اختصاصی توسط کمپانی کسپرسکی برای سیستم‌های دارای سخت افزار ضعیف و سطح پایین طراحی شده است. به صورتی که حداقل حافظه مورد نیاز برای اجرای این راهکار روی سیستم، ۲۵۶مگابایت و CPU، Pentium است. همچنین این راهکار از سیستم‌عامل XP نیز پشتیبانی می‌کند که در نوع خود منحصر به فرد است.
محافظت در برابر تهدیدات شبکه
کسپرسکی Embedded System Security به واسطه این قابلیت فعالیت‌های شبکه را در جهت تشخیص حملات مختلف مانند انکار سرویس را شناسایی کرده و اقدامات لازم در جهت دفع حملات را انجام می‌دهد.
کنترل نرم افزارها
به واسطه قابلیت لیست سیاه کنترل نرم‌افزار، می‌توان لیستی از نرم‌افزارهای مورد نیاز مجموعه تهیه کرده و پس از معرفی به سامانه، از طریق کنسول مرکزی تمامی فایل‌های اجرایی و نرم‌افزارهای مغایر با قواعد سازمان را مسدود کرد. این قابلیت با توجه به آسیب‌پذیری‌های موجود روی دستگاه های خودپرداز و عدم بروزرسانی آنها در اکثر مواقع می‌تواند مفید باشد و امنیت بیشتری را برای سازمان فراهم کند.
ضد بدافزار و ضد اکسپلویت
راهکار KESS مجموعه‌ای بی‌نظیر از راهکارهای مقابله با بدافزار و مدیریت دستگاه را در قلب خودش جا داده است. از جمله ویِژگی‌های این راهکار می‌توان به قابلیت‌های ضدبدافزار جهت تشخیص بدافزارها و حملات، ابزارهای کنترل نرم افزار، کنترل ابزارهای قابل حمل، دیواره آتش، Integrity Monitor، Exploit prevention و… اشاره کرد.
امن سازی سیستم‌عامل‌های قدیمی
کمپانی کسپرسکی با توجه به نیاز بازار و اینکه همچنان اکثر دستگاه‌های خودپرداز از سیستم عامل XP استفاده می‌کنند، خودش را متعهد می‌داند که تا زمان ارتقای تدریجی سیستم‌عامل‌های این دستگاه‌ها، از این سیستم‌عامل پشتیبانی کرده و امن‌سازی لازم را برای این دسته از دستگاه‌ها فراهم کند. همچنین این راهکار قابلیت پشتیبانی از سیستم‌عامل‌های ۷، ۸ و ۱۰ را نیز دارد.
محافظت قدرتمند از حافظه
یکی از مهمترین ویژگی‌های موجود در این راهکار مقابله با حملات روز صفر است که اغلب مربوط به آسیب‌پذیری‌های رفع نشده و موجود روی سیستم هستند. به همین منظور راهکار KESS امکان تشخیص و دفع حملات روز صفر را در زمان واقعی در دستور کار خود قرار داده است. یکی از نکات ویژه در این قابلیت جلوگیری از ورود باج‌افزارهایی مانند Ransomware و Wannacry به سیستم است.
موارد استفاده
سیستم‌های ضعیف نیز امن‌سازی نیاز دارند
به گونه ای ساخته شده است که حتی بر روی سخت افزارهای پایین رده و قدیمی (با پشتیبانی از مشخصات تا ۲۵۶ مگابایت رم و CPU Pentium III) و نرم افزارهای قدیمی (تا Windows XP SP2) به طور موثر و بدون overload سیستم عمل کند. کانال های ارتباطی ضعیف (تا ۵۶ کیلوبیت بر ثانیه) نیز مشکلی ندارند، حتی زمانی که مودم همراه با سیگنال ۲G تنها گزینه موجود است.
انطباق
این راهکار الزامات انطباق با PCI/DSS، HIPAA، SWIFT CSCF و غیره را برآورده می‌کند.با قابلیت ضد بدافزار، کنترل برنامه و دستگاه، مدیریت فایروال، نظارت بر یکپارچگی فایل و حسابرسی گزارش، کسپرسکی اقدامات مخرب علیه سیستم شما را شناسایی و مسدود می کند و شاخص های مختلف انطباق با استانداردهای امنیتی را فراهم می‌کند.
امن‌سازی سیستم‌های تعبیه شده
سیستم های تعبیه شده معمولاً از نظر جغرافیایی پراکنده هستند، مدیریت آنها چالش برانگیز می‌باشد و به ندرت به روز می شوند. Kaspersky Embedded Systems Security که برای سازمان‌هایی که دستگاه‌های خودپرداز، PoS، سیستم‌های فروش خودکار، تجهیزات پزشکی و غیره را اداره می‌کنند، با در نظر گرفتن تفاوت‌های ظریف محیط شبکه‌ای که در آن کار می‌کنند، خطرات امنیتی مرتبط به این سیستم‌هارا کاهش می‌دهد. محافظت ارائه شده منطبق با معماری، سیستم عامل، سخت افزار و ارتباطات دستگاه‌های تعبیه شده می‌باشد.
تهدیدات
سیستم‌های تعبیه‌شده در همه جا وجود دارند: در دستگاه‌های فروش بلیط، دستگاه‌های خودپرداز، کیوسک‌ها، سیستم‌های فروش، تجهیزات پزشکی… فهرست بی‌پایان است. Kaspersky Embedded Systems Security دستگاه های مبتنی بر ویندوز را از دسترسی غیرمجاز و آسیب های ناشی از حملات سایبری ایمن می کند و از کسب و کار شما در برابر موارد زیر محافظت می کند:
سرقت و بهره برداری از اعتبار و داده های محرمانه مشتری
حملات هدفمند که از طریق ویندوز سیستم های تعبیه شده آغاز می شوند.
خسارات ناشی ازآسیب به شهرت و برند تجارت
سرقت از طریق کارت های اعتباری تکراری، با استفاده از تخلیه حافظه POS و ATM
به روز رسانی سخت افزار و سیستم عامل
هک مستقیم دستگاه های خودپرداز و سرقت پول نقد