О задаче Защита от сетевых угроз

Задача Защита от сетевых угроз выполняет проверку входящего сетевого трафика на наличие действий, характерных для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Industrial CyberSecurity for Nodes блокирует сетевую активность со стороны атакующего компьютера. На экране отображается предупреждение, сообщающее о попытке сетевой атаки и содержащее информацию об атакующем компьютере.

По умолчанию задача Защита от сетевых угроз выполняется в режиме Блокировать соединения при обнаружении атаки. В этом режиме Kaspersky Industrial CyberSecurity for Nodes добавляет IP-адреса узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.

Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.

IP-адреса узлов, проявляющих активность, характерную для сетевых атак, удаляются из списка заблокированных узлов в следующих случаях:

• Программа Kaspersky Industrial CyberSecurity for Nodes удалена.
• IP-адрес удален из списка заблокированных узлов вручную.
• Истек срок блокировки узла.
• Завершилось выполнение задачи Защита от сетевых угроз и не установлен флажок Не останавливать анализ трафика, если задача не исполняется.
• Выключен режим Блокировать соединения при обнаружении атаки.