Общие параметры задачи

Развернуть всё | Свернуть всё

Чтобы настроить общие параметры задачи Защита от сетевых угроз с помощью Веб-консоли:

1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
4. Выберите раздел Постоянная защита компьютера.
5. В блоке Защита от сетевых угроз нажмите на кнопку Настройка.

   Откроется окно Защита от сетевых угроз.

6. Выберите вкладку Общие.
7. В разделе Режим работы выберите режим обработки:
   • Не осуществлять мониторинг.

     В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, но не фиксирует в журнале события об обнаруженной активности и не блокирует сетевую активность со стороны атакующего компьютера.

     Этот режим можно использовать, например, в случае снижения производительности защищаемого устройства.

   • Только уведомлять об обнаруженных атаках.

     В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, фиксирует в журнале события об обнаруженной активности, но не блокирует сетевую активность со стороны атакующего компьютера.

     Этот режим выбран по умолчанию.

   • Блокировать соединения при обнаружении атаки.

     Флажок включает или выключает добавление узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

     Если выбран этот режим, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на наличие активности, характерной для сетевых атак, фиксирует в журнале события об обнаруженной активности и добавляет IP-адреса узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

     Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.

     Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.

8. В блоке Защита от MAC-спуфинга установите или снимите флажок Включить защиту от атак с подменой MAC-адресов.

   Атака c подменой MAC-адреса (MAC-спуфинг) заключается в изменении MAC-адреса сетевого устройства (сетевой карты). В результате злоумышленник может перенаправить данные, отправленные на устройство, на другое устройство и получить доступ к этим данным.

   Если флажок установлен и режим работы задачи Защита от сетевых угроз отличен от Не осуществлять мониторинг, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов, и выполняет действия в соответствии с выбранным режимом работы задачи Защита от сетевых угроз.

   На виртуальных машинах в инфраструктуре Microsoft Hyper-V не рекомендуем включать защиту от MAC-спуфинга. Из-за особенностей работы платформы Microsoft Hyper-V Kaspersky Industrial CyberSecurity for Nodes может заблокировать гипервизор из-за ложных срабатываний.

   Если флажок снят или выбран режим работы задачи Защита от сетевых угроз Не осуществлять мониторинг, Kaspersky Industrial CyberSecurity for Nodes не проверяет входящий сетевой трафик на действия, характерные для атак с подменой MAC-адресов.

   По умолчанию флажок снят.

9. Установите или снимите флажок Не останавливать анализ трафика, если задача не исполняется.

   Если флажок установлен, то даже при остановке выполнения задачи Защита от сетевых угроз, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на действия, характерные для сетевых атак, и выполняет действия в соответствии с выбранным режимом работы.

   Если флажок снят, то при остановке задачи Защита от сетевых угроз, Kaspersky Industrial CyberSecurity for Nodes не проверяет входящий сетевой трафик на действия, характерные для сетевых атак.

   По умолчанию флажок снят.

10. Нажмите на кнопку OK.