نسخه جدید Kaspersky Embedded Systems Security for Windows 4.1.0.536 منتشر شد. این انتشار مجموعه‌ای از بهبودهای عملیاتی و کنترلی را برای حفاظت از سیستم‌های نهفته مبتنی بر Windows ارائه می‌کند. برجسته‌ترین تغییرات شامل افزودن مدیریت رمزگذاری Windows BitLocker، گسترش کنترل اجرای وظایف زمان‌بندی‌شده، بهینه‌سازی عملکرد زیرسیستم دیسک، اضافه‌شدن رویدادهای جدید و پشتیبانی از نسخه‌های جدید سیستم‌عامل است.
تغییرات نسخه جدید Kaspersky Embedded Systems Security for Windows
- مدیریت رمزگذاری Windows BitLocker اکنون در دسترس است. با این قابلیت می‌توانید رمزگذاری درایوها را در سطح سازمانی یکپارچه مدیریت و پایش کنید، و هم‌راستایی سیاست‌های رمزگذاری با الزامات انطباقی را ساده‌تر سازید.
- گسترش قابلیت‌های پیکربندی برای اجرای وظایف زمان‌بندی‌شده و تعلیق (pausing) وظایف به‌صورت درخواستی. این تغییر به مدیر امکان می‌دهد اجرای اسکن‌ها یا عملیات نگهداری را در بازه‌های زمانی کنترل‌شده برنامه‌ریزی کند و در شرایط اضطراری یا عملیات حساس، وظایف در حال اجرا را موقتاً متوقف کند.
- بهینه‌سازی عملکرد زیرسیستم هارددیسک روی دستگاه حفاظت‌شده. بهبودهای اعمال‌شده، سربار پردازشی عملیات امنیتی بر ورودی/خروجی دیسک را کاهش می‌دهد و پاسخ‌گویی سیستم‌های نهفته با منابع محدود را بهتر می‌کند.
- افزودن رویدادهای جدید. رویدادهای تازه، دید بیشتری نسبت به وضعیت Agent و فعالیت‌های امنیتی فراهم می‌کنند و امکان مانیتورینگ و audit دقیق‌تر را برای تیم‌های عملیات امنیت ایجاد می‌کنند.
- پشتیبانی از نسخه‌های جدید سیستم‌عامل. این گسترش سازگاری، استقرار امن در محیط‌هایی که به‌تدریج به نسخه‌های جدید Windows مهاجرت می‌کنند را تسهیل می‌کند و ریسک‌های ناشی از عدم پشتیبانی را کاهش می‌دهد.
- سایر قابلیت‌ها و بهبودهای متفرقه. طبق اعلام ناشر، علاوه بر موارد بالا مجموعه‌ای از بهبودهای ریز در پایداری و سهولت استفاده اعمال شده است.
مدیریت Windows BitLocker
افزودن مدیریت Windows BitLocker به این نسخه، کنترل رمزگذاری دیسک را در چارچوب سیاست‌های امنیتی یکپارچه می‌کند و هماهنگی میان حفاظت از داده و عملیات روزمره را آسان‌تر می‌سازد. این رویکرد به مدیران اجازه می‌دهد وضعیت رمزگذاری را به‌صورت متمرکز مشاهده کنند و انطباق با خط‌مشی‌های داخلی و الزامات قانونی را بهتر اعمال نمایند.
همگرایی مدیریت رمزگذاری با قابلیت تعلیق وظایف، زمینه لازم برای هم‌زمان‌سازی عملیات سنگین دیسکی با دوره‌های نگهداری را فراهم می‌کند. بدین ترتیب می‌توان از ایجاد تداخل میان اجرای کارهای حجیم و اعمال خط‌مشی‌های رمزگذاری جلوگیری کرد و پیوستگی سرویس‌ها را حفظ نمود.
بهینه‌سازی زیرسیستم دیسک
بهبودهای مربوط به زیرسیستم هارددیسک برای دستگاه‌های حفاظت‌شده، به کارایی ورودی/خروجی دیسک کمک می‌کند و اثر مکانیزم‌های حفاظتی بر عملکرد کلی سیستم را کاهش می‌دهد. این امر به‌ویژه برای سناریوهایی که ظرفیت پردازشی و ذخیره‌سازی محدود دارند اهمیت دارد و موجب پایداری بیشتر در بارهای کاری پیوسته می‌شود.
با کاهش سربار عملیات امنیتی در مسیر دیسک، زمان پاسخ‌دهی برنامه‌ها کوتاه‌تر می‌شود و تجربه بهره‌برداری از سامانه در نقاط پایانی با منابع محدود بهبود می‌یابد. نتیجه این تغییرات، کارکرد روان‌تر سرویس‌های حساس و کاهش نوسان در کارایی در هنگام اجرای فعالیت‌های مراقبتی است.
کنترل پیشرفته وظایف
گسترش قابلیت‌های پیکربندی برای اجرای وظایف زمان‌بندی‌شده به مدیران اجازه می‌دهد سناریوهای دقیق‌تری برای زمان‌بندی اسکن‌ها و عملیات حفاظتی تعریف کنند. بدین ترتیب هم‌پوشانی با دوره‌های اوج مصرف منابع کاهش می‌یابد و عملیات امنیتی با چرخه‌های کاری واقعی سازمان هم‌راستا می‌شود.
قابلیت تعلیق آنی وظایف نیز در موارد نیاز به آزادسازی منابع یا انجام فعالیت‌های حساس عملیاتی کاربرد دارد. این انعطاف‌پذیری باعث می‌شود پاسخ‌گویی به تغییرات شرایط کاری سریع‌تر انجام شود و کیفیت سرویس ارائه‌شده به برنامه‌های حیاتی کاهش نیابد.
رویدادهای جدید و دیدپذیری عملیاتی
افزودن رویدادهای جدید دامنه پایش‌پذیری را گسترش می‌دهد و به تحلیل دقیق‌تر وضعیت حفاظتی کمک می‌کند. این تغییرات، گزارش‌پذیری را تقویت می‌کند و مبنای بهتری برای تصمیم‌گیری‌های عملیاتی در تیم‌های امنیت فراهم می‌آورد.
با تنوع بیشتر رویدادها، ردیابی تغییرات، بررسی رفتار Agent و مستندسازی اقدام‌های امنیتی با شفافیت بیشتری انجام می‌شود. نتیجه این رویکرد، افزایش قابلیت اتکا در فرایندهای audit و بهبود کیفیت پیگیری رخدادها است.
سازگاری سیستم‌عامل
طبق اطلاع‌رسانی ناشر، این نسخه از ویرایش‌ها و نسخه‌های جدیدتر سیستم‌عامل‌های پشتیبانی‌شده نیز پشتیبانی می‌کند. این سازگاری به سازمان‌ها امکان می‌دهد از همان سیاست‌ها و کنترل‌ها در طول دوره گذار به نسخه‌های تازه Windows بهره ببرند.
پوشش بهترِ ناهمگونی پلتفرم‌ها، مدیریت چرخه عمر و برنامه‌ریزی استقرار را ساده‌تر می‌کند و ریسک‌های اجرایی در مسیر نوسازی زیرساخت را کاهش می‌دهد. در نتیجه، هم‌زمان با بهره‌گیری از قابلیت‌های امنیتی جدید، پیوستگی عملیات نیز حفظ می‌شود.
