Почему Kaspersky Endpoint Security для Windows обнаруживает атаку вида PortScan несмотря на полную блокировку сетевой активности
Статья обновлена: 23 января 2023
ID: 15857
Статья относится к:
- Kaspersky Endpoint Security 12.0.0 для Windows (версия 12.0.0.465);
- Kaspersky Endpoint Security 11.11.0 для Windows (версия 11.11.0.452);
- Kaspersky Endpoint Security 11.10.0 для Windows (версия 11.10.0.399);
- Kaspersky Endpoint Security 11.9.0 для Windows (версия 11.9.0.351);
- Kaspersky Endpoint Security 11.8.0 для Windows (версия 11.8.0.384);
- Kaspersky Endpoint Security 11.7.0 для Windows (версия 11.7.0.669);
- Kaspersky Endpoint Security 11.6.0 для Windows (версия 11.6.0.394).
После применения в Сетевом экране Kaspersky Endpoint Security для Windows правила, блокирующего любую сетевую активность, компонент Защита от сетевых угроз может обнаружить атаку вида PortScan.
Это происходит из-за того, что Защита от сетевых угроз срабатывает раньше Сетевого экрана, чтобы уведомить администратора о подозрительной активности в сети.
