Kaspersky Cyber Security là gì?
Kaspersky là hãng an ninh mạng Nga (hiện trụ sở Thụy Sĩ) cung cấp giải pháp bảo vệ endpoint, network, cloud, email, mobile. Sản phẩm tiêu biểu: Kaspersky Endpoint Security (KES), Kaspersky Security Center (management console), Kaspersky Hybrid Cloud Security, Kaspersky Industrial CyberSecurity (ICS/OT).
"Network Security Clean" có phải thuật ngữ chuẩn?
Không. Có thể là hiểu nhầm/lỗi dịch của:
- Network Security Scan / Vulnerability Scan (quét lỗ hổng mạng).
- Network Traffic Cleaning / Scrubbing (lọc DDoS – ví dụ: Cloudflare, Arbor, Radware).
- Kaspersky "Clean" feature: Quét & dọn dẹp malware trên endpoint/network share.
- Kaspersky Network Attack Blocker / Intrusion Prevention: Chặn exploit, brute-force, port scan tại network layer.
Tính năng mạng chính của Kaspersky Endpoint Security
- Firewall: Lọc inbound/outbound, Stealth mode, Adaptive mode (learning).
- Network Attack Blocker: Chặn các cuộc tấn công mạng (EternalBlue, SMB exploits, RDP brute-force, SSH brute-force, Web exploits).
- Anti-Cryptor / Anti-Ransomware: Theo dõi hành vi mã hóa hàng loạt file qua mạng (SMB).
- Web Control / URL Filtering: Chặn truy cập web độc hại, phishing, C2.
- Device Control: Kiểm soát USB, Bluetooth, Wi-Fi Direct, Portable storage.
- Application Control / Adaptive Anomaly Control: Whitelisting, behavioral blocking.
- EDR (Endpoint Detection & Response): Tìm kiếm mối đe dọa (IoC, MITRE ATT&CK), điều tra, response (isolate, kill process, collect artifacts).
Kaspersky cho Network/Infrastructure
- Kaspersky Security for Internet Gateway: Bảo vệ email (anti-spam, anti-phishing, sandbox), web gateway (SSL inspection, DLP).
- Kaspersky Industrial CyberSecurity: Passive monitoring (SPAN/TAP), anomaly detection cho OT/ICS, không cài agent trên PLC/HMI.
- Kaspersky Hybrid Cloud Security: Bảo vệ workload AWS/Azure/GCP/VMware/K8s (agentless + agent-based).
Lưu ý địa chính trị
Một số chính phủ (Mỹ, EU, Canada, Úc, Nhật...) cấm/hạn chế dùng Kaspersky trong hệ thống критичный do lo ngại liên quan chính phủ Nga. Cân nhắc thay thế bằng CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Trend Micro, Bitdefender nếu tuân thủ quy định.