Включение блокировки недоверенных узлов

Чтобы добавить сетевые сеансы, проявляющие вредоносную активность или попытки шифрования, в Список заблокированных сетевых сеансов и заблокировать доступ к сетевым файловым ресурсам, хотя бы одна из следующих задач должна работать в активном режиме:

• Постоянная защита файлов
• Защита от сетевых угроз

Чтобы настроить задачу Постоянная защита файлов, выполните следующие действия:

1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
2. Выберите закладку Политики и откройте <Имя политики> > Постоянная защита компьютера > Настройка в блоке Постоянная защита файлов.

   Откроется окно Постоянная защита компьютера.

3. В разделе Интеграция с другими компонентами установите флажок Вносить компьютеры, с которых ведется вредоносная активность, в список недоверенных, если требуется, чтобы программа Kaspersky Embedded Systems Security для Windows блокировала доступ к сетевым файловым ресурсам для компьютеров, со стороны которых в ходе работы задачи Постоянная защита файлов обнаружена вредоносная активность.
4. Если задача не была запущена, выберите закладку Управление задачей:
   1. Установите флажок Запускать задачу по расписанию.
   2. В раскрывающемся списке выберите частоту запуска При запуске программы.
5. В окне Постоянная защита компьютера нажмите на кнопку OK.

Настроенные параметры задачи будут сохранены.

Настройте задачу Защита от сетевых угроз:

1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
2. Выберите группу администрирования, для которой вы хотите настроить задачу.
3. Выберите закладку Политики.
4. Откройте окно свойств политики двойным щелчком мыши на имени политики, которую вы хотите настроить.
5. В открывшемся окне Свойства: <Имя политики> перейдите в раздел.
6. Нажмите на кнопку Настройка в подразделе Защита от сетевых угроз.

   Откроется окно Защита от сетевых угроз.

7. Выберите закладку Общие.
8. В разделе Режим работы выберите режим Блокировать соединения при обнаружении атаки.

   Флажок включает или выключает добавление узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

   Если выбран этот режим, Kaspersky Embedded Systems Security для Windows проверяет входящий сетевой трафик на наличие активности, характерной для сетевых атак, фиксирует в журнале события об обнаруженной активности и добавляет IP-адреса узлов, проявляющих активность, характерную для сетевых атак, в список заблокированных узлов.

   Список заблокированных узлов можно просмотреть в хранилище заблокированных узлов.

   Можно восстановить доступ к заблокированным узлам, а также указать количество суток, часов и минут, по истечении которых с момента блокировки узлы получают доступ к сетевым файловым ресурсам, настроив параметры хранилища заблокированных узлов.

   Этот режим выбран по умолчанию.

9. Если задача не была запущена, выберите закладку Управление задачей:
   1. Установите флажок Запускать задачу по расписанию.
   2. В раскрывающемся списке выберите частоту запуска При запуске программы.
10. В окне нажмите на кнопку OK.
11. Настроенные параметры задачи будут сохранены.

В начало