Tâche de protection contre les menaces Internet (Web_Threat_Protection, ID:14)
Pendant l'exécution de la tâche de protection contre les menaces Internet, l'application analyse le trafic entrant, empêche le téléchargement de fichiers malveillants depuis Internet et bloque également l'accès aux sites Internet malveillants, de phishing, d'applications publicitaires ou autres sites Internet dangereux. L'application analyse le trafic HTTP, HTTPS et FTP. En outre, l'application analyse les sites Internet et les adresses IP. Vous pouvez spécifier certains ports réseaux ou certaines plages de ports réseaux à analyser.
Lorsqu'un site Internet est ouvert, la tâche de protection contre les menaces Internet effectue les opérations suivantes :
Vérifie la sécurité du site Internet à l'aide des bases de l'application téléchargées.
Vérifie la sécurité du site Internet à l'aide d'une analyse heuristique, si cette fonction est activée.
Lors de l'analyse heuristique, l'application Kaspersky Endpoint Security analyse l'activité des applications dans le système d'exploitation. L'analyse heuristique peut détecter les objets dangereux pour lesquels il n'y a actuellement aucun enregistrement dans les bases de données de Kaspersky Endpoint Security.
Vérifie la sécurité du site Internet dans Kaspersky Security Network, si cette fonction est activée.
Il est conseillé de participer au Kaspersky Security Network pour aider la protection contre les menaces Internet à fonctionner plus efficacement.
Bloque ou autoriser l'ouverture du site Internet.
Lors d'une tentative d'ouverture d'un site Internet dangereux, l'application effectue les opérations suivantes :
Pour le trafic HTTP ou FTP, l'application bloque l'accès et affiche un message d'avertissement.
Pour le trafic HTTPS, un navigateur affiche une page d'erreur.
Le tableau décrit toutes les valeurs disponibles et les valeurs par défaut pour tous les paramètres que vous pouvez définir pour la tâche Protection contre les menaces Internet.
Paramètres de la tâche de protection contre les menaces Internet
Paramètre
Description
Valeurs
ActionOnDetect
Spécifie l'action à effectuer lors de la détection d'un objet infecté dans le trafic Internet.
Notify : autorise le téléchargement de l'objet détecté, affiche une notification concernant la tentative d'accès bloqué et crée une entrée de journal avec des informations sur l'objet infecté.
Block (valeur par défaut) : bloque l'accès à l'objet détecté, affiche une notification concernant la tentative d'accès bloqué et crée une entrée de journal avec des informations sur l'objet infecté.
CheckMalicious
Spécifie si les liens seront vérifiés par rapport aux bases de données d'adresses Internet malveillantes.
Yes (valeur par défaut) : vérifie si les liens sont répertoriés dans la base de données des adresses Internet malveillantes.
No : ne vérifie pas si les liens sont répertoriés dans la base de données des adresses Internet malveillantes.
CheckPhishing
Spécifie si les liens seront vérifiés par rapport aux bases de données des adresses Internet de phishing.
Yes (valeur par défaut) : vérifie si les liens figurent dans la base de données des adresses Internet de phishing.
No : ne vérifie pas si les liens figurent dans la base de données des adresses Internet de phishing.
UseHeuristicForPhishing
Spécifie si l'analyse heuristique doit être utilisée pour analyser les pages Internet à la recherche de liens de phishing.
Yes (valeur par défaut) : détecte les liens de phishing à l'aide de l'analyse heuristique. Si cette valeur est spécifiée, le niveau de l'analyse heuristique est Light (faible) (l'analyse la moins approfondie avec une charge minimale sur le système). Vous ne pouvez pas modifier le niveau de l'analyse heuristique pour la tâche de protection contre les menaces Internet.
No : ne détecte pas les liens de phishing à l'aide de l'analyse heuristique.
CheckAdware
Spécifie si les liens doivent être vérifiés par rapport aux bases de données des adresses Internet des applications publicitaires.
Yes : vérifie si les liens sont répertoriés dans la base de données des adresses Internet publicitaires.
No (valeur par défaut) : ne vérifie pas si les liens sont répertoriés dans la base de données des adresse Internet publicitaires.
CheckOther
Spécifie si les liens doivent être vérifiés par rapport aux bases de données d'adresses Internet qui contiennent des applications légales qui peuvent être utilisées par des criminels pour endommager votre ordinateur ou vos données personnelles.
Yes : vérifie si des liens sont répertoriés dans les bases de données d'adresses Internet contenant des applications légales pouvant être utilisées par des criminels pour endommager votre ordinateur ou vos données personnelles.
No (valeur par défaut) : ne vérifie pas si des liens sont répertoriés dans les bases de données d'adresses Internet contenant des applications légales pouvant être utilisées par des criminels pour endommager votre ordinateur ou vos données personnelles.
UseTrustedAddresses
Active ou désactive l'utilisation d'une liste d'adresses Internet de confiance. L'application n'analyse pas les informations provenant d'adresses Internet de confiance pour y rechercher des virus ou d'autres objets malveillants. Vous pouvez spécifier des adresses Internet de confiance à l'aide du paramètre TrustedAddresses.item_#.
Yes (valeur par défaut) : utilise une liste d'adresses Internet de confiance.
No : n'utilise pas de liste d'adresses Internet de confiance.
TrustedAddresses.item_#
Adresses Internet de confiance. Vous pouvez utiliser des masques pour spécifier des adresses Internet.
Vous pouvez utiliser le caractère * (astérisque) pour former un masque de nom de fichier ou de répertoire.
Vous pouvez saisir le caractère * au lieu d'un ensemble de caractères (y compris un ensemble vide) quelconque devant le caractère / dans le nom du fichier ou du répertoire. Par exemple, /dir/*/fichier ou /dir/*/*/fichier.
Vous pouvez saisir deux caractères * consécutifs pour remplacer n'importe quel ensemble de caractères (y compris un ensemble vide) dans le nom du fichier ou du répertoire, y compris le caractère /. Par exemple, /dir/**/fichier*/ ou /dir/fichier**/.
Le masque ** ne peut être utilisé qu'une seule fois dans un nom de répertoire. Par exemple, /dir/**/**/fichier est un masque incorrect.
Pour exclure le point de montage /dir, vous devez indiquer exactement /dir (sans les astérisques).
Le masque /dir/* exclut tous les points de montage d'un niveau inférieur à partir de /dir, mais pas le point de montage /dir lui-même. Le masque /dir/** exclut tous les points de montage à n'importe quel niveau d'imbrication sous /dir, mais pas le point de montage /dir lui-même.
Vous pouvez utiliser le symbole ? au lieu de n'importe quel caractère unique dans un nom de fichier ou de répertoire.
L'utilisation de masques dans le but de définir des adresses IP n'est pas prise en charge.