Контроль сетевых портов

Во время работы Kaspersky Endpoint Security компоненты Веб-Контроль, Защита от почтовых угроз, Защита от веб-угроз контролируют потоки данных, передаваемые по определенным протоколам и проходящие через определенные открытые TCP- и UDP-порты компьютера пользователя. Например, компонент Защита от почтовых угроз анализирует информацию, передаваемую по SMTP-протоколу, а компонент Защита от веб-угроз анализирует информацию, передаваемую по протоколам HTTP и FTP.

Kaspersky Endpoint Security подразделяет TCP- и UDP-порты компьютера пользователя на несколько групп в соответствии с вероятностью их взлома. Сетевые порты, отведенные для уязвимых служб, рекомендуется контролировать более тщательно, так как эти сетевые порты с большей вероятностью могут являться целью сетевой атаки. Если вы используете нестандартные службы, которым отведены нестандартные сетевые порты, эти сетевые порты также могут являться целью для атакующего компьютера. Вы можете задать список сетевых портов и список приложений, запрашивающих сетевой доступ, на которые компоненты Защита от почтовых угроз и Защита от веб-угроз должны обращать особое внимание во время слежения за сетевым трафиком.

Включение контроля всех сетевых портов

Чтобы включить контроль всех сетевых портов, выполните следующие действия:

1. В главном окне приложения нажмите на кнопку .
2. В окне параметров приложения выберите раздел Общие настройки → Настройки сети.
3. В блоке Контролируемые порты выберите вариант Контролировать все сетевые порты.
4. Сохраните внесенные изменения.

Формирование списка контролируемых сетевых портов

Чтобы сформировать список контролируемых сетевых портов, выполните следующие действия:

1. В главном окне приложения нажмите на кнопку .
2. В окне параметров приложения выберите раздел Общие настройки → Настройки сети.
3. В блоке Контролируемые порты выберите вариант Контролировать только выбранные сетевые порты.
4. Нажмите на кнопку Выбрать.

   Откроется список сетевых портов, которые обычно используются для передачи электронной почты и сетевого трафика. Этот список сетевых портов включен в поставку Kaspersky Endpoint Security.

5. Используйте переключатель в графе Статус, чтобы включить или выключить контроль сетевых портов.
6. Если сетевой порт отсутствует в списке сетевых портов, добавьте его следующим образом:
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне введите номер сетевого порта и короткое описание.
   3. Установите статус контроля сетевого порта Активно или Неактивно.
7. Сохраните внесенные изменения.

При работе протокола FTP в пассивном режиме соединение может устанавливаться через случайный сетевой порт, который не добавлен в список контролируемых сетевых портов. Чтобы защищать такие соединения, включите контроль всех сетевых портов или настройте контроль сетевых портов для приложений, с помощью которых устанавливается FTP-соединение.

Формирование списка приложений, для которых контролируются все сетевые порты

Вы можете сформировать список приложений, для которых Kaspersky Endpoint Security контролирует все сетевые порты.

В список приложений, для которых Kaspersky Endpoint Security контролирует все сетевые порты, рекомендуется включить приложения, которые принимают или передают данные по протоколу FTP.

Чтобы сформировать список приложений, для которых контролируются все сетевые порты, выполните следующие действия:

1. В главном окне приложения нажмите на кнопку .
2. В окне параметров приложения выберите раздел Общие настройки → Настройки сети.
3. В блоке Контролируемые порты выберите вариант Контролировать только выбранные сетевые порты.
4. Установите флажок Контролировать все порты для приложений из списка, рекомендованного "Лабораторией Касперского".

   Если установлен этот флажок, приложение Kaspersky Endpoint Security контролирует все порты для следующих приложений:

   • Adobe Acrobat Reader.
   • Apple Application Support.
   • Google Chrome.
   • Microsoft Edge.
   • Mozilla Firefox.
   • Internet Explorer.
   • Java.
   • mIRC.
   • Opera.
   • Pidgin.
   • Safari.
   • Агент Mail.ru.
   • Яндекс.Браузер.
5. Установите флажок Контролировать все порты для указанных приложений.
6. Нажмите на кнопку Выбрать.

   Откроется список приложений, сетевые порты которых контролирует Kaspersky Endpoint Security.

7. Используйте переключатель в графе Статус, чтобы включить или выключить контроль сетевых портов.
8. Если приложение отсутствует в списке приложений, добавьте ее следующим образом:
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне укажите путь к исполняемому файлу приложения и короткое описание.
   3. Установите статус контроля сетевых портов Активно или Неактивно.
9. Сохраните внесенные изменения.

Экспорт и импорт списков контролируемых портов

Для контроля сетевых портов Kaspersky Endpoint Security использует следующие списки: список сетевых портов и список приложений, порты которых контролирует Kaspersky Endpoint Security. Вы можете экспортировать списки контролируемых портов в файл в формате XML. Далее вы можете вносить изменения в файл, чтобы, например, добавить большое количество портов с одинаковым описанием. Также вы можете использовать функцию экспорта / импорта для резервного копирования списков контролируемых портов или для миграции списков на другой сервер.

Как экспортировать / импортировать списки контролируемых портов в Консоли администрирования (MMC)

Как экспортировать / импортировать списки контролируемых портов в Web Console и Cloud Console