Protection contre les menaces Internet

Pendant l'exécution du module Protection contre les menaces Internet, l'application Kaspersky Endpoint Security analyse le trafic entrant, empêche le téléchargement de fichiers malveillants depuis Internet et bloque également les sites Internet malveillants, de phishing, d'applications publicitaires ou d'autres sites Internet dangereux.

Cette fonctionnalité n'est pas prise en charge dans le conteneur KESL.

L'application analyse le trafic HTTP, HTTPS et FTP. En outre, l'application analyse les sites Internet et les adresses IP. Vous pouvez spécifier certains ports réseaux ou certaines plages de ports réseaux à analyser

Pour analyser le trafic HTTPS, vous devez activer l'analyse des connexions chiffrées. Pour analyser le trafic FTP, vous devez cocher la case Surveiller tous les ports réseau.

Paramètres du module Protection contre les menaces Internet

Paramètre	Description
Protection contre les menaces Internet activée / désactivée	Ce bouton bascule active ou désactive la Protection contre les menaces Internet. Le bouton bascule est désactivé par défaut.
Action en cas de détection d'une menace	Cette section permet d'indiquer l'action que l'application effectue sur les ressources Internet où un objet dangereux a été détecté : Informer l'utilisateur lorsqu'un objet dangereux est détecté dans le trafic Internet. Le composant Protection contre les menaces Internet autorise le téléchargement de cet objet sur le périphérique. Dans ce cas, l'application consigne des informations sur l'objet dangereux et ajoute des informations relatives à ce dernier dans la liste des menaces actives. Bloquer l'accès à tout objet dangereux détecté dans le trafic Internet, affiche une notification concernant la tentative d'accès bloqué et enregistre les informations sur l'objet dangereux dans le journal (valeur par défaut).
Détecter les objets malveillants	Cette case active ou désactive la vérification des liens par rapport aux bases de données d'adresses Internet malveillantes. Cette case est cochée par défaut.
Détecter les liens de phishing	Cette case active ou désactive la vérification des liens par rapport aux bases de données d'adresses Internet de phishing. Cette case est cochée par défaut.
Détecter les liens de phishing à l'aide de l'analyse heuristique	Cette case active ou désactive l'utilisation de l'analyse heuristique pour la détection des liens de phishing. Cette case est disponible si la case Détecter les liens de phishing est cochée et elle est sélectionnée par défaut.
Détecter les applications publicitaires	Cette case active ou désactive la vérification des liens par rapport aux bases de données d'adresses Internet d'applications publicitaires. La case est décochée par défaut.
Détecter les applications légitimes qui pourraient être détournées par des individus malintentionnés pour nuire aux périphériques ou aux données	Cette case active ou désactive la vérification des liens par rapport aux bases de données d'applications légitimes qui pourraient être détournées par des individus malintentionnés pour nuire aux périphériques ou aux données. La case est décochée par défaut.
Adresses Internet de confiance	Ce tableau contient les adresses et les pages Internet au contenu desquelles vous faites confiance. Vous pouvez ajouter uniquement des adresses Internet de confiance HTTP/HTTPS à cette liste. Vous pouvez utiliser des masques pour spécifier des adresses Internet. L'utilisation de masques dans le but de définir des adresses IP n'est pas prise en charge. Lors de la création d'un masque d'adresse, vous pouvez saisir l'astérisque () comme caractère générique pour un ou plusieurs caractères. Si vous saisissez ainsi le masque d'adresse abc, il sera appliqué à toutes les ressources Internet contenant la séquence abc (par exemple, www.virus.com/download_virus/page_0-9abcdef.html). Pour inclure l'astérisque dans le masque d'adresse en tant que caractère et non en tant que masque, saisissez deux fois le caractère (par exemple, www.virus.com/*/page_0-9abcdef.html signifie www.virus.com//page_0- 9abcdef.html). Par défaut, le tableau est vide. Vous pouvez ajouter, modifier et supprimer des adresses Internet dans le tableau. Cliquez sur le bouton Supprimer pour supprimer l'élément sélectionné du tableau. Le bouton est disponible si au moins un élément dans le tableau a été sélectionné. La modification des paramètres de l'élément sélectionné s'effectue dans une nouvelle fenêtre. Cliquez sur le bouton Ajouter pour ouvrir la fenêtre qui permet de définir les paramètres d'un nouvel élément.

Haut de page