ネットワーク脅威対策
Kaspersky Endpoint Security は、コンピュータをネットワーク攻撃から保護します。
ネットワーク攻撃とは、リモートコンピュータのオペレーティングシステムに侵入する試みです。ネットワーク攻撃により、オペレーティングシステムが操作されたり、オペレーティングシステムのサービス妨害が発生したり、機密情報にアクセスされたりします。攻撃者は、これらの目的を達成するため、ポートスキャンや総当たり攻撃といった直接的な攻撃を実行したり、攻撃を受けているコンピュータにインストールされたマルウェアを使用したりします。
ネットワーク攻撃は、次の種別に分類されます:
ネットワーク脅威対策を有効または無効にする
- メニューバーにある本製品のアイコンをクリックし、[環境設定]を選択します。
[環境設定]ウインドウが表示されます。
- [脅威対策]タブの[ネットワーク脅威対策]セクションで、[ネットワーク脅威対策を有効にする]をオンまたはオフにします。
プロテクションセンターでもネットワーク脅威対策を有効にできます。コンピュータの保護または保護コンポーネントを無効にすると、コンピュータの感染リスクが急速に高まります。そのため、保護が無効になると、プロテクションセンターで通知されます。
重要:ネットワーク脅威対策を無効にした場合、Kaspersky Endpoint Security を再起動したあと、ネットワーク脅威対策が自動的に有効になることはありません。手動でネットワーク脅威対策を再度有効にする必要があります。
危険なネットワークアクティビティを検知した Kaspersky Endpoint Security は、攻撃しているコンピュータが信頼するコンピュータのリストに登録されていない限り、そのコンピュータの IP アドレスを自動的にブロック対象のコンピュータリストに追加します。
ブロック対象のコンピュータのリストを編集する
- メニューバーにある本製品のアイコンをクリックし、[環境設定]を選択します。
[環境設定]ウインドウが表示されます。
- [脅威対策]タブの[ネットワーク脅威対策]セクションで、[ネットワーク脅威対策を有効にする]をオンにします。
- [環境設定]をクリックします。
信頼するコンピュータのリストとブロック対象のコンピュータのリストが含まれたウインドウが表示されます。
- [ブロックされたコンピュータ]タブを開きます。
- ブロックしたコンピュータが脅威ではないと確信している場合は、リストからそのコンピュータの IP アドレスを選択し、[ブロック解除]をクリックします。
確認ダイアログが開きます。
- 確認ダイアログで、次のいずれかを選択します:
- [保存]をクリックして変更を保存します。
信頼するコンピュータのリストを作成、編集することができます。Kaspersky Endpoint Security は、このリストに含まれるコンピュータからの危険なネットワークアクティビティを検知した場合でも、その IP アドレスを自動的にブロックすることはありません。
信頼するコンピュータのリストを編集する
- メニューバーにある本製品のアイコンをクリックし、[環境設定]を選択します。
[環境設定]ウインドウが表示されます。
- [脅威対策]タブの[ネットワーク脅威対策]セクションで、[ネットワーク脅威対策を有効にする]をオンにします。
- [環境設定]をクリックします。
信頼するコンピュータのリストとブロック対象のコンピュータのリストが含まれたウインドウが表示されます。
- [信頼済みコンピュータ]タブを開きます。
- 信頼するコンピュータの IP アドレスを編集する:
- 信頼するコンピュータのリストに IP アドレスを追加するには:
をクリックします。- 表示される欄をクリックし、安全であると信頼できるコンピュータの IP アドレスを入力します。
- 信頼するコンピュータのリストから IP アドレスを削除するには:
- リストから IP アドレスを選択します。
をクリックします。
- 信頼するコンピュータのリストにある IP アドレスを編集するには:
- リストから IP アドレスを選択します。
- [編集]をクリックします。
- IP アドレスを変更します。
- [保存]をクリックして変更を保存します。
Kaspersky Endpoint Security は、ネットワーク攻撃を検知すると、その攻撃に関する情報をレポートに記録します。
注意:ネットワーク脅威対策がエラーで実行を停止した場合は、レポートを確認してから、このコンポーネントを再起動してください。問題が解決されない場合は、カスペルスキーのテクニカルサポートにお問い合わせください。
ネットワーク脅威対策のレポートの表示
- メニューバーで[プロテクション] - [レポート]の順に選択します。
[レポート]ウインドウが表示されます。
- [ネットワーク脅威対策]タブを開きます。
ページのトップに戻る