Включение и выключение функции обнаружения сетевых атак

Чтобы включить или выключить функцию обнаружения сетевых атак, выполните следующие действия:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выполните одно из следующих действий:
   • Если вы хотите настроить параметры работы SVM одного кластера KSC, в папке Управляемые устройства дерева консоли выберите группу администрирования, содержащую кластер KSC.
   • Если вы хотите настроить параметры работы SVM всех кластеров KSC, выберите папку Управляемые устройства.
3. В рабочей области выберите закладку Политики.
4. В списке политик выберите политику и двойным щелчком мыши по политике откройте окно Свойства: <Название политики>.
5. В окне свойств политики выберите раздел Защита от вторжений.
6. Выполните одно из следующих действий:
   • Установите флажок Обнаруживать сетевые атаки, если вы хотите, чтобы программа Kaspersky Security обнаруживала в трафике защищенных виртуальных машин активность, характерную для сетевых атак.

     Если флажок установлен, при обнаружении попытки сетевой атаки на защищенную виртуальную машину Kaspersky Security выполняет действие, заданное в параметрах программы. Если сетевая защита развернута в стандартном режиме, по умолчанию Kaspersky Security прерывает соединение между защищенной виртуальной машиной и IP-адресом, с которого произведена сетевая атака, а также блокирует трафик с этого IP-адреса на 60 минут. Вы можете изменить это действие и период блокировки трафика. Если сетевая защита развернута в режиме мониторинга, Kaspersky Security не выполняет никаких действий по предотвращению сетевой атаки.

   • Снимите флажок Обнаруживать сетевые атаки, если вы хотите, чтобы программа Kaspersky Security не проверяла трафик защищенных виртуальных машин на наличие активности, характерной для сетевых атак.
7. Нажмите на кнопку ОК в окне Свойства: <Название политики>.