ItWorks- Kaspersky memperkenalkan pembaruan untuk dua aplikasinya dalam solusi perlindungan Kaspersky Hybrid Cloud Security untuk virtualisasi dan lingkungan cloud, yakni Kaspersky Endpoint Security for Linux dan konsol manajemen Kaspersky Security Center. Versi terbaru Kaspersky Endpoint Security for Linux ini untuk semakin memperkuat pertahanan dari eksploitasi dan serangan ransomware.
“Bisnis menggunakan lingkungan cloud secara luas, dan perlindungan siber tidak boleh ketinggalan. Peningkatan keamanan untuk Linux juga menjadi sangat penting, karena perusahaan memerlukan tingkat perlindungan yang memadai untuk semua platform dan titik akhir yang mereka gunakan. Mereka juga ingin menghemat sumber daya tim untuk tugas tambahan, seperti penerapan solusi, sehingga konsol cloud kami mendukung seluruh kebutuhan ini. Adapun DevOps, salah satu masalah utama bisnis di sini adalah mengintegrasikan keamanan ke dalam pipeline otomatis dengan mulus, itulah sebabnya kami memfokuskan upaya terbaik untuk membuat proses ini senyaman mungkin,” papar Timofey Titkov, Senior Product Manager, Enterprise Products, Kaspersky dalam rilis pers (18/08/2021).
Disebutkan, seperti yang diungkapkan oleh penelitian Kaspersky, perlindungan khusus untuk server Linux menjadi sangat penting, tidak peduli apakah mereka berada on-premise atau di cloud. Ancaman tingkat lanjut pada Linux juga tidak kalah berbahaya dengan sistem operasi lain, mengingat server seperti itu sering menghosting aplikasi penting atau menjadi batu loncatan menuju akses ke titik akhir di Windows dan iOS.
Server yang disusupi bisa saja luput dari perhatian untuk jangka waktu yang lama. Perlindungan dari serangan ransomware juga sangat penting untuk menghindari disrupsi dan kerugian finansial. Misalnya, pada musim panas 2020, vendor besar dari solusi untuk ruang kerja digital dan industri cetak profesional, telah menjadi korban salah satu executable Linux, RansomEXX, yang menyebabkan penghentian layanan perusahaan.
Untuk memerangi jenis ancaman ini, produk Kaspersky versi baru ini memiliki kontrol aplikasi yang ditambahkan untuk beban kerja Linux, sehingga dapat membantu bisnis secara efektif mencegah peluncuran file executable yang tidak sah atau tidak dikenal (dan berpotensi berbahaya). Pelanggan sekarang dapat mengatur kebijakan peluncuran aplikasi sesuai dengan persyaratan keamanan, misalnya, membuat daftar aplikasi yang dilarang untuk diluncurkan. Dalam skenario Default Deny, hanya aplikasi dari daftar yang telah disetujui yang dapat diluncurkan dalam beban kerja. Administrator juga dapat mengonfigurasi kebijakan untuk mesin atau grup mesin yang terpisah.
Kaspersky Endpoint Security for Linux juga meningkatkan perlindungan untuk DevOps guna membantu pelanggan menambahkan praktik keamanan ke dalam siklus pengembangan produk. Produk sekarang dapat memindai container dan gambar di lebih banyak lingkungan containerization, selain Docker: Cri-O, Podman, dan runC – untuk mengungkapkan aset yang disusupi.
Untuk pengguna Docker, penerapan dan konfigurasi produk menjadi lebih mudah dan lebih cepat. Pelanggan sekarang dapat menjalankan Kaspersky Endpoint Security for Linux sebagai wadah di lingkungan yang ingin mereka lindungi. Layanan on-demand scan (ODS) diaktifkan melalui RESTful API.
Versi terbaru juga menyediakan pembaruan untuk administrasi keamanan saat ini karena konsol Kaspersky Security Center versi SaaS tersedia untuk mengelola keamanan beban kerja di cloud publik: Amazon Web Services, Microsoft Azure, dan Google Cloud. Ini akan di-host dan dikelola oleh Kaspersky, sehingga dapat menghemat waktu dan sumber daya pelanggan untuk penerapannya (AC)
