Параметры по умолчанию для задачи Защита от сетевых угроз

Флажок включает или выключает добавление узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

Если выбран этот режим, Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на наличие активности, характерной для сетевых атак, фиксирует в журнале события об обнаруженной активности и добавляет IP-адреса узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.

Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.

В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, фиксирует в журнале события об обнаруженной активности, но не блокирует сетевую активность со стороны атакующего компьютера.

Этот режим выбран по умолчанию.

В этом режиме Kaspersky Industrial CyberSecurity for Nodes проверяет входящий сетевой трафик на активность, характерную для сетевых атак, но не фиксирует в журнале события об обнаруженной активности и не блокирует сетевую активность со стороны атакующего компьютера.

Этот режим можно использовать, например, в случае снижения производительности защищаемого устройства.