Что делать, если Kaspersky Endpoint Security ошибочно обнаруживает угрозу «Mac Spoofing Attack: conflicted ARP response» или «MAC Spoofing Attack: unexpected ARP response»
Показать приложения и версии, для которых применима статья
- Kaspersky Endpoint Security 14 для Windows (все версии);
- Kaspersky Endpoint Security 12 для Windows (все версии);
- Kaspersky Security Center 15.1 Update 2 (версия 15.1.0.22239);
- Kaspersky Security Center 15.1 (версия 15.1.0.20748).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Endpoint Security 11 для Windows (все версии);
- Kaspersky Security Center 14.2 (версия 14.2.0.26967);
- Kaspersky Security Center 14 (версия 14.0.0.10902).
Проблема
Kaspersky Endpoint Security ошибочно обнаруживает сетевые угрозы «Mac Spoofing Attack: conflicted ARP response» или «MAC Spoofing Attack: unexpected ARP response» при работе в корпоративной сети.
Причина
В политике, которая применяется к проблемным устройствам, включен Режим защиты от MAC-спуфинга в рамках компонента Защита от сетевых угроз. Данный функционал предназначен для устройств, которые подключаются к внешней сети. Если устройство используется в корпоративной сети, при включенной защите от MAC-спуфинга приложение может ошибочно определять некоторые легитимные процессы как угрозу. Это может быть вызвано особенностями сетевой инфраструктуры или логикой работы определенных сетевых устройств, таких как камеры, принтеры и NAS-серверы.
Решение
- Для устройств, которые работают только в корпоративной сети, отключите защиту от MAC-спуфинга. Отключить защиту можно по инструкции через:
- интерфейс Kaspersky Endpoint Security;
- Консоль администрирования Kaspersky Security Center;
- Web Console или Cloud Console.
Мы настоятельно рекомендуем отключить защиту от MAC-спуфинга, если вы используете приложение на виртуальных машинах. - Для устройств, которые могут работать во внешней сети:
- Добавьте в список исключений для компонента Защита от сетевых угроз те IP-адреса, на которые реагирует приложение, по инструкции.
Настроить исключения по MAC-адресам не получится.
- Выберите значение Блокировать в параметрах защиты от MAC-спуфинга по инструкции.
- Добавьте в список исключений для компонента Защита от сетевых угроз те IP-адреса, на которые реагирует приложение, по инструкции.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
