Настройка Защиты от сетевых угроз по типам

Kaspersky Endpoint Security позволяет управлять защитой от следующих типов сетевых атак:

Атака типа Интенсивные сетевые запросы (англ. Network Flooding) – атака на сетевые ресурсы организации (например, веб-серверы). Атака заключается в отправке большого количества запросов для превышения пропускной способности сетевых ресурсов. Таким образом, пользователи не могут получить доступ к сетевым ресурсам организации.
Атака типа Сканирование портов заключается в сканировании UDP- и TCP-портов, а также сетевых служб на компьютере. Атака позволяет определить степень уязвимости компьютера перед более опасными видами сетевых атак. Сканирование портов также позволяет злоумышленнику определить операционную систему на компьютере и выбрать подходящие для нее сетевые атаки.
Атака типа MAC-спуфинг заключается в изменении MAC-адреса сетевого устройства (сетевой карты). В результате злоумышленник может перенаправить данные, отправленные на устройство, на другое устройство и получить доступ к этим данным. Kaspersky Endpoint Security позволяет блокировать атаки MAC-спуфинга и получать уведомления об атаках.

Вы можете выключить обнаружение этих типов атак, так как некоторые разрешенные приложения выполняют действия, характерные для таких атак. Таким образом, вы можете избежать ложных срабатываний.

По умолчанию Kaspersky Endpoint Security не отслеживает атаки типа Интенсивные сетевые запросы, Сканирование портов и MAC-спуфинг.

Настроить отдельные исключения для этих типов атак невозможно. Это значит, что даже при добавлении отдельных IP-адресов в доверенную зону Kaspersky Endpoint Security будет блокировать атакующий компьютер, если обнаружит такую атаку. Вы можете либо включить, либо выключить обнаружение этих атак.

На виртуальных машинах в инфраструктуре Microsoft Hyper-V не рекомендуем включать обнаружение атак типа MAC-спуфинг. Из-за особенностей работы платформы Microsoft Hyper-V Kaspersky Endpoint Security может заблокировать гипервизор из-за ложных срабатываний.

Как настроить Защиту от сетевых угроз по типам в Консоли администрирования (MMC)

Как настроить Защиту от сетевых угроз по типам в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Защита сетевых соединений и средств коммуникации → Защита от сетевых угроз

Параметры Защиты от сетевых угроз
Используйте флажок Считать атаками сканирование портов и интенсивные сетевые запросы, чтобы включить или выключить обнаружение атак.
Если функция включена, Kaspersky Endpoint Security контролирует сетевой трафик на наличие сканирования портов и интенсивных сетевых запросов. При обнаружении такого поведения приложение уведомляет пользователя и отправляет соответствующее событие в Kaspersky Security Center. Приложение предоставляет информацию о компьютере, с которого выполняются запросы. Эта информация нужна для принятия своевременных действий по реагированию. При этом Kaspersky Endpoint Security не блокирует компьютер, с которого выполняются запросы, так как такой трафик может быть штатным поведением в сети организации.
В блоке Защита от MAC-спуфинга настройте обнаружение атак типа MAC-спуфинг:
1. Используйте переключатель Защита от MAC-спуфинга ВКЛЮЧЕНА, чтобы включить или выключить обнаружение атак.
2. Выберите действие при обнаружении атаки типа MAC-спуфинг:
  - Информировать;
  - Блокировать.
Сохраните внесенные изменения.

Как настроить Защиту от сетевых угроз по типам в интерфейсе приложения

В главном окне приложения нажмите на кнопку .
В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от сетевых угроз.

Параметры Защиты от сетевых угроз
Используйте переключатель Считать атаками сканирование портов и интенсивные сетевые запросы, чтобы включить или выключить обнаружение атак.
Если функция включена, Kaspersky Endpoint Security контролирует сетевой трафик на наличие сканирования портов и интенсивных сетевых запросов. При обнаружении такого поведения приложение уведомляет пользователя и отправляет соответствующее событие в Kaspersky Security Center. Приложение предоставляет информацию о компьютере, с которого выполняются запросы. Эта информация нужна для принятия своевременных действий по реагированию. При этом Kaspersky Endpoint Security не блокирует компьютер, с которого выполняются запросы, так как такой трафик может быть штатным поведением в сети организации.
Используйте переключатель Защита от MAC-спуфинга, чтобы включить или выключить обнаружение атак.
В блоке Действие при обнаружении атаки MAC-спуфинг выберите один из следующих вариантов:
- Информировать.
- Блокировать.
Сохраните внесенные изменения.

Назад Экспорт и импорт списка исключений из блокирования

Сетевой экран Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Kaspersky Endpoint Security для Windows — обнаружение даже продвинутых угроз

Системы контроля для предотвращения кражи ценной информации. Управление из единой консоли. Купите в составе Endpoint Security для бизнеса Расширенный.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.