Включение и настройка общих параметров Защиты от сетевых угроз

Атака типа Сканирование портов заключается в сканировании UDP- и TCP-портов, а также сетевых служб на компьютере. Атака позволяет определить степень уязвимости компьютера перед более опасными видами сетевых атак. Сканирование портов также позволяет злоумышленнику определить операционную систему на компьютере и выбрать подходящие для нее сетевые атаки.

Атака типа Интенсивные сетевые запросы (англ. Network Flooding) – атака на сетевые ресурсы организации (например, веб-серверы). Атака заключается в отправке большого количества запросов для превышения пропускной способности сетевых ресурсов. В результате пользователи не могут получить доступ к сетевым ресурсам организации.

Если функция включена, Kaspersky Embedded Systems Security контролирует сетевой трафик на наличие сканирования портов и интенсивных сетевых запросов. При обнаружении такого поведения приложение уведомляет пользователя и отправляет соответствующее событие в Kaspersky Security Center. Приложение предоставляет информацию о компьютере, с которого выполняются запросы. Эта информация нужна для принятия своевременных действий по реагированию. При этом Kaspersky Embedded Systems Security не блокирует компьютер, с которого выполняются запросы, так как такой трафик может быть штатным поведением в сети организации.

По умолчанию функция выключена.

Если флажок установлен, компонент Защита от сетевых угроз блокирует сетевое соединение с атакующим компьютером после первой попытки сетевой атаки в течение заданного времени, чтобы автоматически защитить компьютер пользователя от возможных будущих сетевых атак с этого адреса. Минимальное время, на которое атакующий компьютер можно добавить в список блокирования, составляет одну минуту. Максимальное – 999 минут.

Если выбран режим Информировать, Kaspersky Embedded Systems Security не блокирует сетевое соединение.

По умолчанию флажок установлен.

Атака c подменой MAC-адреса (MAC-спуфинг) заключается в изменении MAC-адреса сетевого устройства (сетевой карты). В результате злоумышленник может перенаправить данные, отправленные на устройство, на другое устройство и получить доступ к этим данным.

Если флажок установлен, Kaspersky Embedded Systems Security проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов, и выполняет действия в соответствии с выбранным режимом работы Защиты от сетевых угроз.

Для корректной работы Kaspersky Embedded Systems Security на виртуальных машинах в инфраструктуре Microsoft Hyper-V необходимо выполнять настройку виртуальных коммутаторов Hyper-V после установки Kaspersky Embedded Systems Security.

Если флажок снят, Kaspersky Embedded Systems Security не проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов.

По умолчанию флажок снят.