Настройка защиты от сетевых угроз в Web Console

Защита от сетевых угроз включена / выключена

Переключатель включает или выключает компонент Защита от сетевых угроз.

По умолчанию переключатель выключен.

Действие при обнаружении угрозы

Действия, выполняемые при обнаружении сетевой активности, характерной для сетевых атак:

• Информировать пользователя (значение по умолчанию). Приложение разрешает сетевую активность и записывает в журнал информацию об обнаруженной сетевой активности.
• Блокировать сетевую активность со стороны атакующего устройства и записывать в журнал информацию об обнаруженной сетевой активности.

Блокировка атакующих устройств включена / выключена

Переключатель включает или выключает блокировку сетевой активности при обнаружении попытки сетевой атаки.

По умолчанию переключатель включен.

Блокировать атакующее устройство на (мин.)

Поле, в котором вы можете указать длительность блокировки атакующего устройства в минутах. По истечении указанного времени приложение Kaspersky Industrial CyberSecurity for Linux Nodes разрешает сетевую активность со стороны этого устройства.

Доступные значения: целые числа от 1 до 32768.

Значение по умолчанию: 60.

Исключения

Таблица содержит список IP-адресов, сетевые атаки с которых не будут заблокированы. По умолчанию список пуст.

Вы можете добавлять, настраивать и удалять IP-адреса в таблице.