Blocage d'un ordinateur attaquant
Si le module Protection contre les menaces réseau est activé, Kaspersky Endpoint Security bloque automatiquement les menaces réseau. De plus, l'application peut bloquer l'ordinateur attaquant et restreindre l'envoi de paquets réseau pendant un certain temps. Par défaut, Kaspersky Endpoint Security bloque l'ordinateur pendant une heure.
Comment bloquer un ordinateur attaquant dans la Console d'administration (MMC)
Comment bloquer un ordinateur attaquant dans Web Console et Cloud Console
Comment bloquer un ordinateur attaquant dans l'interface utilisateur de l'application
.
Par conséquent, lorsque Kaspersky Endpoint Security détecte une tentative d'attaque réseau lancée contre l'ordinateur de l'utilisateur, il bloque toutes les connexions issues de l'ordinateur attaquant. Kaspersky Endpoint Security crée l'événement Une attaque réseau a été détectée. L'événement contient des informations à propos de l'ordinateur attaquant : adresses IP et MAC.
Vous pouvez afficher l'adresse MAC de l'ordinateur attaquant uniquement dans l'interface de l'application. L'adresse MAC de l'ordinateur attaquant n'est pas disponible dans la console de Kaspersky Security Center.
Notification concernant la détection d'une attaque réseau
Kaspersky Endpoint Security débloque l'ordinateur à l'expiration du délai spécifié. La console Kaspersky Security Center ne fournit pas d'outils de surveillance des ordinateurs bloqués autres que les événements Une attaque réseau a été détectée dans le rapport. Vous pouvez afficher une liste des ordinateurs bloqués uniquement dans l'interface de l'application. Cette fonctionnalité est fournie par l'outil Surveillance du réseau. Vous pouvez également utiliser l'outil Surveillance du réseau pour débloquer un ordinateur.
Pour débloquer un ordinateur :
- Dans la fenêtre principale de l'application, dans la section Surveillance, cliquez sur la mosaïque Surveillance du réseau.
- Sélectionnez l'onglet Ordinateurs bloqués.
Cela ouvre une liste d'ordinateurs bloqués (voir figure ci-dessous).
Kaspersky Endpoint Security efface la liste du groupe lorsque l'application est redémarrée et lorsque les paramètres de la Protection contre les menaces réseau sont modifiés.
- Sélectionnez l'ordinateur que vous souhaitez débloquer et cliquez sur Débloquer.
Liste des ordinateurs bloqués