Защита от сетевых угроз
Компонент Защита от сетевых угроз выполняет проверку входящего сетевого трафика на наличие действий, характерных для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Embedded Systems Security блокирует сетевую активность со стороны атакующего компьютера. Описания известных в настоящее время видов сетевых атак и методов борьбы с ними содержатся в базах приложения. Список сетевых атак, которые обнаруживает компонент Защита от сетевых угроз, пополняется в процессе обновления баз и модулей приложения.
По умолчанию задача Защита от сетевых угроз выполняется в режиме Блокировать. В этом режиме Kaspersky Embedded Systems Security блокирует соединение с компьютерами, проявляющими активность, характерную для сетевых атак, а в некоторых случаях добавляет IP-адреса таких компьютеров в список заблокированных сетевых сессий.
Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.
Kaspersky Embedded Systems Security очищает список заблокированных узлов при перезапуске приложения или при изменении настроек Защиты от сетевых угроз.
Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.
IP-адреса узлов, проявляющих активность, характерную для сетевых атак, удаляются из списка заблокированных узлов в следующих случаях:
- Приложение Kaspersky Embedded Systems Security удалено.
- IP-адрес удален из списка заблокированных узлов вручную.
- Истек срок блокировки узла.
- Выключен режим Блокировать.
Как включить и настроить Защиту от сетевых угроз в Консоли приложения
Как включить и настроить Защиту от сетевых угроз в Web Console
