FUNCTIONAL SPECIFICATION DESIGN

<Kaspersky Endpoint Security Bussnines Advance>

PROPOSAL
FUNCTIONAL SPECIFICATION DESIGN
[Kaspersky Endpoint Security Bussines Advance]

Propose to:

PT. KALBE FARMA Tbk

1
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

LEMBAR PERSETUJUAN

TANDA TANGAN &

NAMA JABATAN
TANGGAL

Dipersiapkan Fery Andriansyah Engineer

Dievaluasi

[IT Security Team]

Disetujui

[IT Division Head)

2
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

RIWAYAT PERUBAHAN

PIHAK YANG
TANGGAL CATATAN PERUBAHAN VERSI
MENGUBAH

18-06-2021 Versi KSC & KES 1.2 Fery Andriansyah

3
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

DAFTAR ISI

1 PENDAHULUAN...................................................................................................... 5
2 SPESIFIKASI DESAIN FUNCTIONAL REQUIREMENT..............................................6
2.1 SPESIFIKASI DESAIN UNTUK KEBUTUHAN LISENSI
<KESB LICENSE>........................................................................................7
2.2 SPESIFIKASI DESAIN UNTUK DETAIL TIPE dan FITUR PRODUK
<KESB FITUR>............................................................................................8
2.3 SPESIFIKASI DESAIN STRUKTUR MANAGEMENT TERPUSAT UMUM.........11
3 SPESIFIKASI DESAIN NON-FUNCTIONAL REQUIREMENT....................................16
3.1 SPESIFIKASI MINIMUM DESAIN KEBUTUHAN HARDWARE
DAN SOFTWARE.........................................................................................15
3.1.1 Server.........................................................................................................15
3.1.2 Client..........................................................................................................21
3.1.3 Mobile Device.............................................................................................23
3.1.4 Kaspersky Security Center.........................................................................24
4 SPESIFIKASI DESAIN TASK STANDARD...............................................................32
4.1 Backup , Update , On-Demand Scan..........................................................32
4.1.1 Managed Group Policy...............................................................................32
4.1.2 Managed Group Task.................................................................................32
4.1.3 KSC Task....................................................................................................33
4.2 Disaster Recovery Plan..............................................................................34
5 KASPERSKY ENDPOINT SECURITY CLOUD………..……………………..37
6 FITUR ENPOINT SECUTIRY AKTIF DAN NON AKTIF ……..…………….38
7 SCHEDULE DEMO FITUR………….…………………………………………..38
8 LAMPIRAN………………………………………………………………………..38

4
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

1 PENDAHULUAN

Sistem keamanan Teknologi Informasi merupakan aspek yang sangat penting dalam implementasi
Teknologi Informasi di lingkungan perusahaan. Tanpa dukungan system keamanan yang baik maka
setiap implementasi Teknologi Informasi akan timbul masalah-masalah yang akan mengurangi dan
mengganggu performa operasional sehari-hari. Salah satu system keamanan pada implementasi
Teknologi Informasi yang paling penting adalah penggunaan aplikasi Endpoint Security sebagai
proteksi terhadap ancaman Malware (virus worm trojan backdoor phising dll). Endpoint Security
berfungsi untuk mencegah, meminimalkan dan mengisolasi serta mematikan Malware, baik yang
bersifat local maupun global. Ancaman malware ini sangat berbahaya dan bisa menghancurkan
system komunikasi hingga merusak dokumen-dokumen penting di lingkungan internal.
Tujuan dari Pengadaan Endpoint Security ini pada umumnya adalah:
 Menjaga keamanan setiap PC dan Server , trafik infrastruktur jaringan internal, data , dan
system informasi internal agar tetap mampu dalam menghadapi berbagai serangan ancaman
Malware seperti virus trojan worm backdoor phising APT dan lain sebagainya di lingkungan
internal.
 Endpoint Security yang dimiliki selalu dalam kondisi optimal, legal dan selalu menggunakan versi
yang terbaru.
 Meningkatkan kualitas pengoperasian dan system proteksi jaringan computer melalui technical
support (dukungan teknis) berkaitan dengan system pengamanan Endpoint yang meliputi
implementasi, troubleshooting dan update teknologinya.
 Mengankan Fitur fitur yang tersedia dalam lisensi Advance untuk selanjut nya di implementasikan
secara live di perangkat yg tersedia
 Mendapatkan training yang cukup bagi team Teknologi Informasi di dalam melakukan
implementasi, pengaturan (setting) dan pemeliharaan (maintenance) serta memonitor level
proteksi secara keseluruhan.
Dokumen ini berisi spesifikasi desain pengamanan Endopint TI untuk proyek [Kaspersky Endpoint
-Security Bussines Advanced]. Spesifikasi desain dalam dokumen ini meliputi spesifikasi desain
functional requirement dan nonfunctional requirement untuk dipergunakan sebagai bahan
rekomendasi dan standard pemenuhan kebutuhan pengamanan Endpoint.
Dokumen ini digunakan sebagai dasar untuk pemenuhan kebutuhan Endpoint Protection saat ini dan
Seterusnya untuk :
 Membangun sistem pengamanan TI yang lebih baik berupa implementasi produk pengamanan
Endpoint di seluruh client dan server maupun pengendalian penuh serta monitoring
pengamanannya.
 Menetapkan spesifikasi kebutuhan barang ataupun jasa standard pengamanan Endpoint untuk
pemenuhan kebutuhan selanjutnya .

5
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

2 SPESIFIKASI DESAIN FUNCTIONAL REQUIREMENT

1.1 SPESIFIKASI DESAIN UNTUK KEBUTUHAN LISENSI <KESB - LICENSE>

Kaspersky Endpoint Security for Business (selanjutnya disingkat KESB) adalah produk security yang
dikhususkan untuk pengamanan level korporasi / perusahaan yang berfungsi selain sebagai anti virus
juga terhadap semua jenis ancaman baik dari luar maupun dalam seperti Worm Trojan Backdoor
Phising APT dll. Karena proteksi hanya pada level Endpoint maka dalam project ini dinamakan
Kaspersky Endpoint Security.
Kaspersky Endpoint Security for Business (KESB) memiliki 3 macam type lisensi , yaitu SELECT,
ADVANCE, dan TOTAL.

Bagan skema lisensi KESB

Sesuai dengan yang dimiliki maka tipe yaitu tipe lisensi KESB-ADVANCE

6
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

1.2 SPESIFIKASI DESAIN UNTUK DETAIL TIPE dan FITUR PRODUK <KESB FITUR>

Kaspersky Endpoint Security for Business (KESB) tipe ADVANCE memiliki komponen proteksi dan
control utama sebagai berikut :
 Anti Malware & Anti APT enigine by Next Gen EP
 Application Control , Device Control , dan Web Control
 Mobile Security ( for Android , iOS )
 Anti Cryptor/Ransomware
 Data Encryption

Produk KESB ADVANCE ini secara umum memiliki kemampuan sebagai pedoman standard minimum
pengamanan ber-teknologi tinggi terkini sebagai berikut :
1. Standard kualifikasi Canalyst – Gartner – AV Comparatives – VB100 Leader EP
2. Mendukung semua sistem operasi standard corporate:
 Windows 10 x86/x64
 Windows 8.x
 Windows 7
 Windows XP SP3
 Windows Vista SP1
 Windows Server (2003 – 2016) all editions
 Mac OS
 Linux OS (Selected Distros)
 Mobile OS (Android, iOS)

3. Teknologi terkini yang diharapkan memiliki kemampuan sebagai berikut :

 Memiliki kemampuan mendeteksi Malware (Riskware, Spyware, Crimeware, &
Ransomware) baik lokal dan global sbb:
o Virus
o Trojan
o Backdoor
o Worm
o Rootkit
o Phishing
o Email Worm
o Network Worm
o Advance Persistent Threats (APT)
o Ransomware ( Cryptolocker )
 Secara otomatis lakukan clean semua file yang terinfeksi dan rollback (auto
recovery system)
 Mampu men-Scan compressed Files (ZIP,RAR,7Zip dll)
 Mampu secara otomatis meng-karantina file suspect
 Memiliki fitur proteksi untuk Instant Messaging (IM) , Web AV , dan Mail AV

7
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

 Memiliki fitur untuk memonitor System dari ancaman malware (Proactive

Protection) khusus untuk mendeteksi „Unknown Malware“ menggunakan
System Watcher
 Memiliki fitur proteksi jaringan - Network Protection dengan modul IDS dan IPS
 Memiliki engine Anti-Virus selain pendeteksian berdasarkan Data Base pattern
tetapi juga dengan Heuristic Engine (behavioral analysis)
 Memiliki fitur untuk filter trafik email dan web secara realtime
 Memiliki Firewall yang bisa di konfigurasi secara custom
 Memiliki fitur Cloud untuk Reputation Service (Public Cloud / Private Cloud)
dengan nama Kaspesky Securty Network yang terhubung ke Global Research
Team untuk mempercepat pendeteksian dan respon insiden.
 Memiliki fitur pengaturan penggunaan aplikasi yang terintegtasi dengan Anti-
Virus (Application Control - Categorized, Dynamic Whitelisting, Privilege
Monitoring)
 Memiliki fitur terintegrasi dengan Anti-Virus untuk mengatur hak akses
penggunaan Device berdasarkan waktu untuk HDD,DVD,Removable
Drive,Wifi,dll (Device Lock Control)
 Memiliki fitur terintegrasi dengan Anti-Virus untuk filter isi dari Web yang dibuka
oleh user berdasarkan kategori dan tipe file yang didownload (Web Content
Control)
 Memiliki kemampuan untuk recovery untuk registry saat terjadi kerusakan (Auto
Roll-back Functionality)
 Memiliki fitur penjaga dan pemantau aktifitas system (System Guard and
Monitoring)
 Memiliki single dashboard / console secara lokal dan web base untuk
memonitoring aktivitas di client server dan mobile device (iOS Android Windows
Mobile Blackberry Symbian) seperti lisensi, perangkat yang terinfeksi, status
proteksi, status update, dan top threats pada seluruh perangkat yang terkoneksi
kejaringan
 Memiliki kemampuan untuk Block semua Exploit secara otomatis (Auto Exploit
Prevention)
 Memiliki fitur tambahan untuk inventaris Hardware dan Software secara
terintegrasi serta pelaporannya
 Memiliki fitur tambahan untuk mendeteksi vulnerability secara terintegrasi serta
pelaporannya untuk kemudian lakukan install patch terpusat (deployment
management)

8
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Menu GUI Endpoint – Fitur Komponen Proteksi KES 11

9
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Menu GUI Endpoint – Fitur Komponen Kontrol KES 11

10
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Menu GUI Endpoint – Fitur Komponen Anti Cryptor – Untrusted Host Blocking di File Server

 FITUR SELECT ADVANCE TOTAL

Anti-Malware * * *
Network Attack Block * * *
Firewall * * *
Application Privilege Control * * *
Application Startup Control * * *
Device Control * * *
Web Control * * *
File Servers * * *
Mobile Device/App Management * * *
Encryption (FDE-FLE) * *
System Management * *

KATA 3.5 (Anti Targeted Sensor

– KEDR 3.6 ( Endpoint Detecting
and Responding ) * * *

Perbedaan detail fitur Select, Advance dan Total

11
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

1.3 FITUR YANG TERSEDIA DALAM KESB LISENSI ADVANCE

Supported
No Requirements /not
Supported
1 Application control (whitelist/blacklist apps, internet access apps) Supported
2 Portal standard application (memudahkan delivery apps ke user) Supported
Hardware discovery (mengetahui Jumlah hardware yang ada di Kalbe & Spesifikasi
Supported
3 nya)
4 Software discovery (list total OS dan versi OS) Supported
Advance Remote Control (recording remote & shadow remote , File Transfer, Chat
Supported
5 )
6 Power Management (mengatur waktu sleep , standby pc, etc) Supported
7 Device Management (Installasi printer , setting wifi di desktop, etc) Supported
8 Silent install / uninstall software Supported
9 vulnerbility distribution (memudahkan untuk update apps) Supported
10 patch distribution (memudahkan dalam melakukan update patch di divice yg ada) Supported
11 device control (USB locking, etc) Supported
Data Loss Protection (Full Disk Encryption, File and Folder Encryption , Removable
Supported
12 Drive Encryption)
13 Creating OS Image , Deploying - Upgrading OS plus profile App Package Addition Supported
14 Hybrid Cloud Management Console (on prem - on cloud) by demand Supported
15 Agent deployment technique Supported
16 Remote Scheduled Power Up - Restart - Shutdown (Auto / Manually) Supported
Network Discovery push managed and unmanaged device plus New Device
Supported
17 Detection in the network
18 Multiple remote tools integration (VNC-Radmin-uVNC-RDP,etc) on single console Supported
Computer Management Monitoring (Change local Administrator / account ,
Supported
19 Performance Info ,
20 Disk Management, Event Viewer ,Services) Supported
21 License Control - Monitoring (All Registered Application) and Reporting Supported
22 Report license Supported
23 Report Asset hardware Supported
24 Report Patch & Vulnerbility Supported
25 Report Asset Software (Registered and Portable Applications) Supported
26 Report Asset Hardware plus realtime monitoring HDD Space Limit Supported

1.4 SPESIFIKASI DESAIN STRUKTUR MANAGEMENT TERPUSAT UMUM

Untuk mengendalikan , me-monitor , peng-installan aplikasi secara remote , dan pekerjaan

lain terhadap sejumlah PC dan Server dalam berbagai OS secara terpusat, Kaspersky
menggunakan tool sebagai Administration Server dengan nama Kaspersky Security Center 12
(KSC12) dengan kemampuan fitur dalam mode full grafis dengan kemampuan sebagai
berikut :

a. Deployment Status (info tentang progress install)

12
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

b. Protection Status (info tentang status AV)

c. Network Traffic Management (pembatasan paket trafik data)
d. Update Status (info tentang status update)
e. Computer Management Status (info semua PC yang di manage)
f. Virus Scan Completion Status (info status virus scan di PC)
g. Slave Server Connectivity Status (info koneksi ke sub server dalam hirarki) baik
Physically Slave maupun Virtual Slave Server
h. Kaspersky Security Network – Reputation Service
i. Management Report Template :
- Hardware & Software Inventory (assessment) Registered Report
- Web Control Report
- Device Block Event Report
- Network Attack Report
- License Usage Report
- Incompatible Apps Report
- Vulnerability Report
- Apps Blocked Start Report
- Executable File Listing Report
- Most Infected & Infecting Report
- Virus Activity Report.. dan lain sebagainya

j. Web Console – untuk akses monitoring & instalasi via web untuk kemudahan
Administrator memonitor KSC menggunakan layar besar di SOC (Security Operation
Center)

GUI Console Kaspersky Security Center - Dashboard

13
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Kaspersky Security Center 12 mampu me-manage remote site (cabang) dengan

menggunakan sistem hirarki master – slave dengan jumlah tak terhingga. Dengan konsep
managemen terpusat akan memudahkan Admin untuk melakukan tugas dengan manfaat
sebagai berikut :

- Role Base Access Control – Multiple Admin untuk membagi tugas admin dengan berbagai
tingkatan akses (RBAC)
- Managemen Update Task, Virus Scan Task,Policy Enforcement,dan Report terpusat /
berkelompok sesuai dengan hirarki per area
- Management utilisasi penggunaan traffik internal dengan membagi wilayah – area
dimana disetiap titik ada perwakilan Administration Server disesuaikan dengan beban
kapasitas BW
- Managemen terpusat yang mana kondisi computer client tidak perlu adanya akses
internet untuk update , karena adanya agent yang terhubung ke Server lokal yang
kemudian akan menghubungkannya juga ke pusat (local and secure private cloud)
- Managemen terpusat untuk Log dan Event seluruh PC akan terkumpul ke Server lokal
dan dikumpulkan di Server pusat sehingga memudahkan admin untuk melakukan audit
- Management terpusat untuk lakukan remote deployment semua aplikasi ke seluruh
PC , Server baik di pusat maupun cabang secara bersamaan
- Management terpusat untuk lakukan monitor tingkat pengamanan keseluruh PC dan
Server sehingga memperkecil gap insiden ancaman dan response time
- Management trafik dengan mengatur berdasarkan kapasitas berbanding dengan skala
waktu

Konsep Dasar Managemen Terpusat – Console

14
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Konsep Dasar Managemen Terpusat – Hirarki Master Slave

1.

3 SPESIFIKASI DESAIN NON-FUNCTIONAL REQUIREMENT

1.5 SPESIFIKASI MINIMUM DESAIN PERANGKAT KERAS

3.1.1 Server

HARDWARE AND SOFTWARE REQUIREMENTS – KES 11.2

To ensure proper operation of Kaspersky Endpoint Security, your computer must meet the
following requirements:
Minimum general requirements:
 2 GB of free disk space on the hard drive
 Processor with a clock speed of 1 GHz (that supports the SSE2 instruction set)
 RAM:
o 1 GB for a 32-bit operating system
o 2 GB for a 64-bit operating system

15
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Supported operating systems for file servers:

 Windows Small Business Server 2011 Essentials / Standard (64-bit);
 Windows MultiPoint Server 2011 (64-bit);
 Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack
1 or later;
 Windows Server 2012 Foundation / Essentials / Standard / Datacenter;
 Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter;
 Windows Server 2016 Essentials / Standard / Datacenter;
 Windows Server 2019 Essentials / Standard / Datacenter.

Supported virtual platforms:

 VMware Workstation 14.
 VMware ESXi 6.5 U1.
 Microsoft Hyper-V 2016 Server.
 Microsoft Hyper-V 2019 Server.
 Citrix XenServer 7.2.
 Citrix XenDesktop 7.17.
 Citrix XenApp 7.17.
 Citrix Provisioning Services 7.17.

16
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

17
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

18
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

19
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

3.1.2 Client

HARDWARE AND SOFTWARE REQUIREMENTS – KES 11.2

To ensure proper operation of Kaspersky Endpoint Security, your computer must meet the
following requirements:
Minimum general requirements:
 2 GB of free disk space on the hard drive
 Processor with a clock speed of 1 GHz (that supports the SSE2 instruction set)
 RAM:
o 1 GB for a 32-bit operating system
o 2 GB for a 64-bit operating system
Supported operating systems for personal computers:
 Windows 7 Home / Professional / Enterprise Service Pack 1 or later;
 Windows 8 Professional / Enterprise;
 Windows 8.1 Professional / Enterprise;
 Windows 10 Home / Pro / Education / Enterprise.

20
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Supported virtual platforms:

 VMware Workstation 14.
 VMware ESXi 6.5 U1.
 Microsoft Hyper-V 2016 Server.
 Microsoft Hyper-V 2019 Server.
 Citrix XenServer 7.2.
 Citrix XenDesktop 7.17.
 Citrix XenApp 7.17.
 Citrix Provisioning Services 7.17.

21
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

22
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

3.1.3 Mobile Device

23
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

3.1.4 Kaspersky Security Center

24
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

25
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

26
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

27
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

28
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

29
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

30
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

31
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

1.1.

4 SPESIFIKASI DESAIN TASK STANDARD

4.1 Backup, Update, On-Demand Scan

Task didalam management Kaspersky Security Center, terdiri dari 2 macam yaitu :
- Managed Group Task
- KSC Tasking

4.1.1 Manage Grup Policy

Managed Group Policy secara default akan di auto create saat pertama kali install terdiri dari :

5 Advanced Threat Protection

6 Esential Threat Protection

6.1.1 Managed Group Task

Managed Group Task secara default akan di auto create saat pertama kali install KSC terdiri dari :
- Virus Scan Task (On Demand Scan)
- Install Update Task
- Find Vulnerability and Required Update

32
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

Selain itu tersedia pula task lain yang bisa diadakan sesuai kebutuhan seperti :
- Inventory Scan Task
- Add Key
- Change App Component
- Rollback

33
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

4.1.2 KSC Task

KSC Task adalah yang menjadi penjelasan fitur kemampuan KSC dalam tugasnya terdiri dari :

34
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

6.2 Disaster Recovery Plan

Kaspersky Security Center tidak memiliki system backup fail over / HA , namun sebenarya tidak menjadi
masalah karena proses recovery KSC sangat cepat dan mudah dengan syarat KSC tersebut memiliki
Backup Database secara berkala.
Menu Backup Database KSC ada 2 skenario yaitu :

6.3 KSC Task Menu - Backup of Administration Server data

6.4 Backup Utility - Start Program Menu Windows – KSC

35
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

36
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

7 KASPERSKY SECURITY CLOUD

Fitur Kaspersky Security Cloud memungkinkan anda untuk melakukan kontrol Client Tanpa
harus Terhubung ke jaringan local, dan anda bisa mengakses consol kaspersky security
center untuk memanage dan konfigurasi perangkat yg sudah di hubung kan ke kaspersky
tanpa harus menggunkan jaringan local atau vpn. Sehingga device- device clinet yang sudah
terinstal endpoint security akan bisa termanage tanpa harus terkoneksi dengan jaringan local.

Tampilan dan Fitur dari Kaspersky security Cloude Tersendiri kurang lebih sama dengan
kaspersky security web yang membedakan nya hanya cara aksesnya saja yg bisa di buka
dimanapun sedangkan untuk kaspersky security web untuk mengkases nya harus tetap
terhubung dengan jaringan local

Tampilan Dasboard Kaspersky Security Cloud

37
 FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

8 LIST FEATURE KASPERSKY PT KALBE FARMA TBK

no Feature Active Non Active

1 Software Management   ×
2 Asset Management   ×
3 Tools And Configuration   ×
4 Software Distribution   ×
5 Security Managemenet   ×
6 Kaspersky Cloude Management   ×
7 Data Lose Protection   ×
8 Hybrid Cloud Management Console   ×
9 Data Encryption   ×
10 Application Control   ×
11 Device Control   ×
12 Full Disk Encryption   ×
13 File Level Encryption   ×
14 Encryption Of Removable drive   ×
15 Anti Malware √  
16 Network Attack Block √  
17 Firewall √  
18 Advanced Threat Protection √  
19 Essential Threat Protection √  

9 SCHEDULE DEMO FITUR KASPERSKY ENDPOINT BUSSINES ADVANCE

Demo untuk pengenalan Fitur- fitur dari Kaspersky endpoint bussines advance yang belum
terealisasi kan di PT Kalbe Farma Tbk. Akan di jadwalkan Pada Hari Selasa, 29 Juni 2021
Secara Online

10 LAMPIRAN

Reference :

o http://support.kaspersky.com/#s_tab4

o www.securelist.com

o www.kaspersky.com

o https://blog.kaspersky.com/

38
FUNCTIONAL SPECIFICATION DESIGN
<Kaspersky Endpoint Security Bussnines Advance>

39