Общие параметры задачи

Развернуть всё | Свернуть всё

Чтобы настроить общие параметры задачи Защита от сетевых угроз с помощью Веб-консоли:

1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
4. Выберите раздел Постоянная защита компьютера.
5. В блоке Защита от сетевых угроз нажмите на кнопку Параметры.

   Откроется окно Защита от сетевых угроз.

6. Выберите вкладку Общие.
7. В разделе Режим работы выберите режим обработки:
   • Не осуществлять мониторинг.

     В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, но не фиксирует в журнале события об обнаруженной активности и не блокирует сетевую активность со стороны атакующего компьютера.

     Этот режим можно использовать, например, в случае снижения производительности защищаемого устройства.

   • Только уведомлять об обнаруженных атаках.

     В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, фиксирует в журнале события об обнаруженной активности, но не блокирует сетевую активность со стороны атакующего компьютера.

     Этот режим выбран по умолчанию.

   • Блокировать соединения при обнаружении атаки.

     Флажок включает или выключает добавление узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

     Если выбран этот режим, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на наличие активности, характерной для сетевых атак, фиксирует в журнале события об обнаруженной активности и добавляет IP-адреса узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

     Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.

     Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.

8. В блоке Защита от MAC-спуфинга установите или снимите флажок Включить защиту от атак с подменой MAC-адресов.

   Атака c подменой MAC-адреса (MAC-спуфинг) заключается в изменении MAC-адреса сетевого устройства (сетевой карты). В результате злоумышленник может перенаправить данные, отправленные на устройство, на другое устройство и получить доступ к этим данным.

   Если флажок установлен и режим работы задачи Защита от сетевых угроз отличен от Не осуществлять мониторинг, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов, и выполняет действия в соответствии с выбранным режимом работы задачи Защита от сетевых угроз.

   Если флажок снят или выбран режим работы задачи Защита от сетевых угроз Не осуществлять мониторинг, Kaspersky Industrial CyberSecurity for Nodes не проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов.

   По умолчанию флажок снят.

9. Установите или снимите флажок Не останавливать анализ трафика, если задача не исполняется.

   Если флажок установлен, то даже при остановке выполнения задачи Защита от сетевых угроз, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на действия, характерные для сетевых атак, и выполняет действия в соответствии с выбранным режимом работы.

   Если флажок снят, то при остановке задачи Защита от сетевых угроз, Kaspersky Industrial CyberSecurity for Nodes не проверяет входящий сетевой трафик на действия, характерные для сетевых атак.

   По умолчанию флажок снят.

10. Нажмите на кнопку OK.