Настройка Защиты от сетевых угроз по типам
Kaspersky Endpoint Security позволяет управлять защитой от следующих типов сетевых атак:
- Атака типа Интенсивные сетевые запросы (англ. Network Flooding) – атака на сетевые ресурсы организации (например, веб-серверы). Атака заключается в отправке большого количества запросов для превышения пропускной способности сетевых ресурсов. Таким образом, пользователи не могут получить доступ к сетевым ресурсам организации.
- Атака типа Сканирование портов заключается в сканировании UDP- и TCP-портов, а также сетевых служб на компьютере. Атака позволяет определить степень уязвимости компьютера перед более опасными видами сетевых атак. Сканирование портов также позволяет злоумышленнику определить операционную систему на компьютере и выбрать подходящие для нее сетевые атаки.
- Атака типа MAC-спуфинг заключается в изменении MAC-адреса сетевого устройства (сетевой карты). В результате злоумышленник может перенаправить данные, отправленные на устройство, на другое устройство и получить доступ к этим данным. Kaspersky Endpoint Security позволяет блокировать атаки MAC-спуфинга и получать уведомления об атаках.
Вы можете выключить обнаружение этих типов атак, так как некоторые разрешенные приложения выполняют действия, характерные для таких атак. Таким образом, вы можете избежать ложных срабатываний.
По умолчанию Kaspersky Endpoint Security не отслеживает атаки типа Интенсивные сетевые запросы, Сканирование портов и MAC-спуфинг.
На виртуальных машинах в инфраструктуре Microsoft Hyper-V не рекомендуем включать обнаружение атак типа MAC-спуфинг. Из-за особенностей работы платформы Microsoft Hyper-V Kaspersky Endpoint Security может заблокировать гипервизор из-за ложных срабатываний.
Как настроить Защиту от сетевых угроз по типам в Консоли администрирования (MMC)
Как настроить Защиту от сетевых угроз по типам в Web Console и Cloud Console
Как настроить Защиту от сетевых угроз по типам в интерфейсе приложения
.
