Настройка защиты от эксплойтов

Компонент Защита от эксплойтов отслеживает программный код, который использует уязвимости на компьютере для получения эксплойтом прав администратора или выполнения вредоносных действий. Эксплойты, например, используют атаку на переполнение буфера обмена. Для этого эксплойт отправляет большой объем данных в уязвимое приложение. При обработке этих данных уязвимое приложение выполняет вредоносный код. В результате этой атаки эксплойт может запустить несанкционированную установку вредоносного ПО. Если попытка запустить исполняемый файл из уязвимого приложения не была произведена пользователем, то приложение безопасности блокирует запуск этого файла или информирует пользователя.

Кроме того, компонент Защита от эксплойтов выполняет мониторинг сетевых портов на наличие процессов приложений, которые могут угрожать безопасности компьютера. Приложение получает информацию о таких процессах из баз вредоносного ПО.

Чтобы настроить компонент Защита от эксплойтов:

1. Откройте Консоль управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить параметры.
4. Перейдите по ссылке с именем профиля.

   Откроется окно свойств профиля безопасности, в котором отобразятся параметры, доступные для всех устройств.

5. Перейдите на вкладку Endpoints.
6. Перейдите в раздел Настройки безопасности → Защита от эксплойтов.

   Откроется страница настроек Защита от эксплойтов.

7. Переведите переключатель в положение Защита от эксплойтов ВКЛЮЧЕНА.
8. Настройте обязательные параметры.
9. Нажмите на кнопку Сохранить и закрыть.

После применения профиля безопасности параметры на устройствах изменятся соответствующим образом.