Содержание
Kaspersky Endpoint Security для бизнеса защищает серверы и рабочие станции под управлением Linux наравне с Windows и macOS: единая лицензия считается по числу защищаемых узлов, а не по операционным системам, а управление ведётся из одной консоли Kaspersky Security Center. Для организации, которая переходит на отечественный Linux, это способ закрыть защиту всего парка — от серверов на российской ОС до смешанных рабочих мест — одним продуктом и одним расчётом лицензии.
Ниже — на каких дистрибутивах работает агент Касперского, что получает Linux-узел, как считается лицензия для смешанного парка Windows и Linux, чем управляется защита и что учесть при установке на Astra Linux.
Зачем антивирус на Linux и на серверах
«Linux не болеет» — устаревший тезис. Серверы на Linux — это файловые хранилища, базы данных, веб- и почтовые узлы, то есть самое ценное в инфраструктуре, и именно они становятся целью программ-шифровальщиков и точкой, через которую заражение расходится по сети — в том числе на Windows-машины. Отдельная причина ставить антивирус на Linux-узлы — требования регуляторов: для аттестованных систем и объектов КИИ средство антивирусной защиты должно стоять на всех узлах, включая серверы под управлением российского Linux.
Kaspersky Endpoint Security для Linux закрывает эту задачу: проверяет файлы и процессы, защищает от шифровальщиков, контролирует запуск программ и подключение устройств, а в старших редакциях — ищет угрозы и помогает на них реагировать.
Поддерживаемые дистрибутивы: российские и зарубежные
Актуальная версия агента — Kaspersky Endpoint Security 12.4 для Linux. Он ставится и на российские сертифицированные ОС, и на зарубежные корпоративные дистрибутивы, поэтому смешанный парк защищается одним продуктом.
| Российские сертифицированные ОС | Зарубежные и корпоративные ОС |
|---|---|
| Astra Linux Common Edition 2.12 и Special Edition (обновления 1.5–1.8) | Red Hat Enterprise Linux 7–10, Oracle Linux 7–9 |
| RED OS 7.3 и 8.0, в том числе на ARM | Ubuntu 22.04 и 24.04 LTS, Debian 12 и 13 |
| ALT: Рабочая станция и Сервер 10–11, «СП Рабочая станция» и «СП Сервер» | AlmaLinux 8–9, Rocky Linux 8–9, CentOS Stream |
| РОСА «Кобальт» и «Хром», МСВСфера, ОСнова, SberLinux, Гослинукс | SUSE Linux Enterprise 12 и 15, Amazon Linux 2023, Fedora |
С каждым релизом агента список поддерживаемых систем расширяется — Kaspersky Endpoint Security для Linux уже держит десктопы, серверы и сборки под ARM. Совместимость с конкретными версиями ваших сборок подтвердим при оформлении.
На Astra Linux трассировка процессов (ptrace) по умолчанию заблокирована — при установке Kaspersky Endpoint Security её разблокируют, а для режима замкнутой программной среды выполняют дополнительные шаги подготовки под версию ОС. Это штатная часть развёртывания, а не ограничение продукта.
Что получает Linux-узел
На каждом узле работает базовая защита: антивирус файлов и процессов, защита от программ-шифровальщиков, контроль устройств и запуска приложений, сетевой экран. Расширенные возможности — углублённый контроль и функции обнаружения и реагирования (EDR) — добавляются в старших редакциях.
Набор возможностей зависит от редакции — Стандартный, Расширенный или Расширенный Плюс; редакция выбирается единой для всего парка узлов, а не отдельно под каждую ОС. Что входит в каждую редакцию, подробно разобрано в статье про Kaspersky Endpoint Security для Windows — состав редакций общий для всего парка.
Лицензирование: Linux и Windows в одном расчёте
Лицензия Kaspersky Endpoint Security для бизнеса считается по общему числу защищаемых узлов — рабочих станций, файловых и терминальных серверов, мобильных устройств — независимо от того, какая на них операционная система. Linux-серверы и рабочие станции входят в тот же расчёт, что и Windows-машины: отдельный продукт «для Linux» покупать не нужно.
Лицензия считается по числу узлов, а не по операционным системам. Пятьдесят Windows-ПК и десять серверов на Astra Linux — это шестьдесят узлов в одной лицензии, а не два разных продукта.
Срок лицензии — 1 или 2 года. Доступны новая лицензия, продление, переход с другого антивируса и льготные лицензии для образования — всё это варианты одной карточки, а не отдельные продукты.
Управление через Kaspersky Security Center
Разрозненно ставить антивирус на каждый сервер не нужно: на Linux-узлы устанавливается Агент администрирования, а вся защита — установка, политики, обновление баз, отчёты и реагирование — ведётся централизованно из консоли Kaspersky Security Center. Один администратор видит и Windows-, и Linux-, и macOS-узлы в едином окне.
Для полного перехода на отечественный стек у самой консоли есть версия под Linux — Kaspersky Security Center Linux, которую можно развернуть в том числе на Astra Linux. Управляющий сервер и защищаемые узлы при этом работают на российской ОС.
Сертифицированная версия для ФСТЭК
Для госзаказа, аттестованных систем и объектов КИИ нужна не обычная, а сертифицированная поставка. У Kaspersky Endpoint Security для бизнеса есть сертифицированная ФСТЭК России версия, которая включает защиту Linux-узлов и поставляется медиа-паком вместе с сертифицированным Kaspersky Security Center. Что входит в комплект, как соотносятся сертифицированная и коммерческая версии и как это заказать — в отдельной статье про сертифицированные версии Kaspersky.
Сколько стоит и как оформить
Стоимость зависит от редакции, срока и числа узлов. Смешанный парк — Windows плюс серверы и рабочие места на Linux — считается одной лицензией: выберите редакцию, срок и укажите общее число узлов, и калькулятор в карточке покажет цену в рублях с учётом налога.
Товар Kaspersky Endpoint Security для бизнеса от 922 ₽ Смотреть →Если не уверены, сколько узлов заложить, считайте все машины, на которых будет стоять защита: рабочие станции и серверы вне зависимости от ОС. Подобрать редакцию под требования (базовая защита, расширенный контроль или ФСТЭК) и рассчитать число узлов поможем при оформлении. Другие лицензии и решения Kaspersky — на странице вендора.
Лицензия KES одна на все платформы — типовая годовая позиция:
НДС и документы для юрлиц
Лицензии Kaspersky входят в реестр отечественного ПО, поэтому НДС не облагаются — с сертифицированным медиа-паком налог считается отдельно. Поставку оформляет ООО «МИГСОФТ»: счёт и договор для юридического лица, оплата по безналичному расчёту в рублях, закрывающие документы по законодательству РФ. Самостоятельно ничего искать и переключать не нужно — поможем с подбором редакции, числа узлов и сертифицированной версии.
Частые вопросы
Нужен ли антивирус на Linux-сервере? +
Да. Серверы на Linux хранят данные и обслуживают сеть, поэтому остаются целью шифровальщиков и точкой распространения заражения, а для аттестованных систем и объектов КИИ антивирус на всех узлах требуют регуляторы. Kaspersky Endpoint Security защищает серверы и рабочие станции на Linux централизованно.
На каких российских ОС работает Kaspersky Endpoint Security для Linux? +
На Astra Linux (Common Edition и Special Edition), RED OS 7.3 и 8.0, ALT (Рабочая станция и Сервер 10–11 и «СП»-сборки), РОСА, МСВСфера, ОСнова, SberLinux и других сертифицированных сборках, а также на зарубежных RHEL, Ubuntu, Debian, SUSE, AlmaLinux и Oracle Linux. Актуальный агент — версия 12.4.
Как считается лицензия для смешанного парка Windows и Linux? +
По общему числу защищаемых узлов, а не по операционным системам. Linux-серверы, Linux-рабочие станции и Windows-ПК входят в одну лицензию Kaspersky Endpoint Security для бизнеса — отдельный продукт под Linux не покупается.
Есть ли сертифицированная версия для ФСТЭК? +
Да, у Kaspersky Endpoint Security для бизнеса есть сертифицированная ФСТЭК версия, которая охватывает и Linux-узлы и поставляется медиа-паком. Подробнее — в статье про сертифицированные версии Kaspersky.
Что учесть при установке на Astra Linux? +
На Astra Linux по умолчанию заблокирована трассировка процессов (ptrace) — при установке агента её разблокируют. Для режима замкнутой программной среды выполняются дополнительные шаги подготовки под версию ОС. Это штатная процедура развёртывания.
Как управлять защитой Linux-узлов централизованно? +
Через Kaspersky Security Center: на каждый узел ставится Агент администрирования, а политики, обновления и отчёты идут из единой консоли. Консоль доступна и в версии под Linux (Kaspersky Security Center Linux) — её можно развернуть на Astra Linux.
Можно ли купить и оплатить в России? +
Да. Поставку Kaspersky для юрлиц оформляет ООО «МИГСОФТ»: счёт и договор, оплата в рублях по безналичному расчёту, закрывающие документы. Актуальную цену покажет калькулятор в карточке товара.