Exclusion de ressources Internet de l'analyse des connexions protégées

Kaspersky Security ne déchiffre pas le trafic et ne vérifie pas les certificats de sécurité pour les ressources Internet des domaines de confiance. Vous pouvez composer la liste des domaines de confiance dans Kaspersky Security Center ou via l'interface locale de Light Agent for Windows.

Pour composer via Kaspersky Security Center la liste des domaines de confiance :

1. Ouvrez la Console d'administration de Kaspersky Security Center.
2. Dans le dossier Appareils administrés de l'arborescence de la console, ouvrez le dossier au nom du groupe d'administration contenant les machines virtuelles protégées souhaitées.
3. Dans l'espace de travail, choisissez l'onglet Stratégies.
4. Dans la liste des stratégies, sélectionnez une stratégie pour le Light Agent for Windows et ouvrez la fenêtre Propriétés : <Nom de la stratégie> d'un double clic.
5. Dans la liste de gauche de la fenêtre des propriétés de la stratégie, sélectionnez la section Contrôle du trafic réseau.
6. Dans le groupe Analyse les connexions protégées de la partie droite de la fenêtre, cliquez sur le bouton Domaines de confiance.
7. Dans la fenêtre Domaines de confiance configurez une liste de domaines de confiance :
   • Si vous voulez ajouter un domaine à la liste des domaines de confiance :
     1. Cliquez sur le bouton Ajouter.
     2. Dans la fenêtre Domaine qui s'ouvre, saisissez le nom, l'adresse IP, la plage d'adresses IP (par exemple, 198.51.100.0/24) ou l'adresse Internet du domaine.

        L'exclusion de l'analyse ne s'applique pas aux ressources Internet des sous-domaines du domaine indiqué. Si vous voulez exclure les ressources Internet des sous-domaines de l'analyse des connexions protégées, saisissez le masque du domaine sous la forme *.example.com.

     3. Cliquez sur le bouton OK dans la fenêtre Domaine.
   • Si vous voulez modifier le nom ou l'adresse d'un domaine de confiance :
     1. Sélectionnez le domaine dans la liste, puis cliquez sur le bouton Modifier.
     2. Dans la fenêtre Domaine qui s'ouvre, saisissez le nouveau nom de domaine, l'adresse IP, la plage d'adresses IP (par exemple, 198.51.100.0/24), l'adresse Internet ou le masque de domaine sous la forme *.example.com, puis cliquez sur le bouton OK.
   • Si vous voulez supprimer un domaine de la liste des domaines de confiance, sélectionnez-le dans la liste, puis cliquez sur le bouton Supprimer.
   • Si vous souhaitez supprimer temporairement l'exclusion de l'analyse pour les ressources Web d'un domaine sans supprimer le domaine de la liste des domaines de confiance, décochez la case à côté du domaine dans la liste. Par défaut, toutes les ressources Internet des domaines ajoutés à la liste sont exclues de l'analyse des connexions protégées.
8. Cliquez sur le bouton OK dans la fenêtre Domaines de confiance.
9. Cliquez sur le bouton Appliquer.

Pour composer via l'interface locale la liste des domaines de confiance :

1. Sur la machine virtuelle protégée, ouvrez la fenêtre de configuration des paramètres de l'application.
2. Dans le groupe Autres paramètres dans la partie gauche de la fenêtre, sélectionnez la section Contrôle du trafic réseau.

   La partie droite de la fenêtre contient les paramètres du contrôle des ports réseau et de l'analyse des connexions protégées.

   Si les paramètres ne sont pas accessibles dans l'interface locale, cela signifie que les valeurs des paramètres définies par la stratégie sont appliquées à l'ensemble des machines virtuelles protégées du groupe d'administration.

3. Exécutez les points 6–8 de l'instruction précédente.
4. Cliquez sur le bouton Enregistrer pour enregistrer les modifications apportées.