在管理主控台中配置網路威脅防護

在管理主控台中,您可以在政策屬性中配置網路威脅防護設定(關鍵威脅防護網路威脅防護)。

網路威脅防護元件設定

設定

描述

啟用網路威脅防護

此核取方塊可啟用或停用網路威脅防護。

預設情況下會清除此方塊。

偵測到威脅後的動作

在偵測到典型的網路攻擊的網路活動時執行的操作。

  • 通知使用者。應用程式允許網路活動並記錄關於偵測到的網路活動的資訊。
  • 封鎖來自攻擊者裝置的網路活動並記錄關於偵測到的網路活動的資訊(預設值)。

封鎖攻擊裝置

此核取方塊可啟用或停用在偵測到網路攻擊嘗試時封鎖網路活動。

預設情況下,該核取方塊處於選取狀態。

攻擊裝置封鎖時長(分鐘)

您可以在此欄位中指定封鎖攻擊裝置的持續時間(分鐘)。在指定時間之後,Kaspersky Endpoint Security 將允許來自該裝置的網路活動。

可用值:1 至 32768 的整數。

預設值:60。

排除

這組設定包含配置按鈕,它可開啟排除項目視窗,您可以在其中指定 IP 位址清單。來自這些 IP 位址的網路攻擊將不會被封鎖。

頁頂