Общие параметры задачи

Развернуть всё | Свернуть всё

Чтобы настроить общие параметры задачи Защита от сетевых угроз с помощью Плагина управления:

1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
2. Выберите группу администрирования, для которой требуется настроить параметры программы.
3. В панели результатов выбранной группы администрирования выполните одно из следующих действий:
   • Чтобы настроить параметры программы для группы защищаемых устройств, выберите вкладку Политики и откройте окно Свойства: <Имя политики>.
   • Чтобы настроить параметры задачи или программы для отдельного защищаемого устройства, выберите вкладку Устройства и перейдите к параметрам локальной задачи или параметрам программы.
4. В разделе Постоянная защита компьютера в блоке Защита от сетевых угроз нажмите на кнопку Настройка.

   Откроется окно Защита от сетевых угроз.

5. Выберите закладку Общие.
6. В разделе Режим работы выберите режим работы задачи:
   • Не осуществлять мониторинг.

     В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, но не фиксирует в журнале события об обнаруженной активности и не блокирует сетевую активность со стороны атакующего компьютера.

     Этот режим можно использовать, например, в случае снижения производительности защищаемого устройства.

   • Только уведомлять об обнаруженных атаках.

     В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, фиксирует в журнале события об обнаруженной активности, но не блокирует сетевую активность со стороны атакующего компьютера.

     Этот режим выбран по умолчанию.

   • Блокировать соединения при обнаружении атаки.

     Флажок включает или выключает добавление узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

     Если выбран этот режим, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на наличие активности, характерной для сетевых атак, фиксирует в журнале события об обнаруженной активности и добавляет IP-адреса узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

     Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.

     Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.

7. В блоке Защита от MAC-спуфинга установите или снимите флажок Включить защиту от атак с подменой MAC-адресов.

   Атака c подменой MAC-адреса (MAC-спуфинг) заключается в изменении MAC-адреса сетевого устройства (сетевой карты). В результате злоумышленник может перенаправить данные, отправленные на устройство, на другое устройство и получить доступ к этим данным.

   Если флажок установлен и режим работы задачи Защита от сетевых угроз отличен от Не осуществлять мониторинг, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов, и выполняет действия в соответствии с выбранным режимом работы задачи Защита от сетевых угроз.

   Если флажок снят или выбран режим работы задачи Защита от сетевых угроз Не осуществлять мониторинг, Kaspersky Industrial CyberSecurity for Nodes не проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов.

   По умолчанию флажок снят.

8. Установите или снимите флажок Не останавливать анализ трафика, если задача не исполняется.

   Если флажок установлен, то даже при остановке выполнения задачи Защита от сетевых угроз, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на действия, характерные для сетевых атак, и выполняет действия в соответствии с выбранным режимом работы.

   Если флажок снят, то при остановке задачи Защита от сетевых угроз, Kaspersky Industrial CyberSecurity for Nodes не проверяет входящий сетевой трафик на действия, характерные для сетевых атак.

   По умолчанию флажок снят.

9. Нажмите на кнопку OK.