Как выбрать действие при обнаружении сетевой угрозы

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Защита сетевых соединений и средств коммуникации → Защита от сетевых угроз.
5. Убедитесь, что переключатель работы компонента находится в положении Защита от сетевых угроз ВКЛЮЧЕНА.
6. Установите флажок Включить Защиту от сетевых угроз для Linux-устройств.
7. В блоке Действие при обнаружении угрозы выберите действие, которое выполнит приложение при обнаружении угрозы: Блокировать или Блокировать атаку и атакующие устройства на (мин).
8. Если выбран вариант Блокировать атаку и атакующие устройства на (мин), задайте время блокировки скомпрометированного устройства в минутах. По умолчанию устройство блокируется на 60 минут. Доступны значения от 1 до 999.
9. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

   

   Защита от сетевых угроз

1. Убедитесь, что компонент Защита от сетевых угроз включен:

   kesl-control --get-task-state 17

   Компонент должен иметь статус Запущена.

2. Если компонент выключен, выполните команду:

   kesl-control --start-task 17

3. Выберите действие при обнаружении сетевой угрозы:

   kesl-control --set-settings 17 ActionOnDetect=<Block|Notify>

4. Настройте блокирование скомпрометированного устройства:

   kesl-control --set-settings 17 BlockAttackingHosts=<Yes|No>

5. Выберите период блокирования для действия BlockAttackingHosts=Yes:

   kesl-control --set-settings 17 BlockDurationMinutes=<Blocking period>

6. Для проверки текущих значений параметров компонента выполните следующую команду:

   kesl-control --get-settings 17

Условные обозначения

Текст без квадратных и фигурных скобок	Элементы, которые необходимо ввести, как показано в команде.
<Текст>	Значение, которое необходимо ввести.
[Текст]	Необязательный параметр.
Вертикальная полоса |	Взаимоисключающие элементы. Вам нужно выбрать одно значение.
Многоточие …	Элементы, которые могут повторяться и использоваться несколько раз.
Символ решетки #	Номер секции добавляемой области. Например, 0000, 0001 и так далее.

Параметры команды