Prevención de exploits

El componente Prevención de exploits detecta código de software diseñado para aprovechar vulnerabilidades en el equipo y, a través de estas, realizar acciones maliciosas o abusar de los privilegios de administración. Un exploit puede, por ejemplo, llevar a cabo un ataque de desbordamiento de búfer. Para ello, el exploit envía una gran cantidad de datos a una aplicación vulnerable. Al procesar estos datos, la aplicación vulnerable ejecuta código malintencionado. El ataque permite al exploit instalar malware sin autorización.

Cuando se detecta que una aplicación vulnerable ha intentado iniciar un archivo ejecutable y se determina que la orden no provino del usuario, Kaspersky Endpoint Security bloquea la ejecución del archivo o le muestra una notificación al usuario.

Configuración del componente Prevención de exploits

Parámetro	Descripción
Ante la detección de exploit	Bloquear operación. Cuando esta opción está seleccionada y se detecta un exploit, Kaspersky Endpoint Security bloquea todas las acciones que intenta llevar a cabo el exploit. Informar. Cuando esta opción está seleccionada y se detecta un exploit, Kaspersky Endpoint Security agrega información sobre el exploit a la lista de amenazas activas, pero no bloquea sus acciones.
Habilitar la protección de la memoria de procesos del sistema	Si se activa este interruptor, Kaspersky Endpoint Security bloquea los procesos externos que intentan acceder a la memoria de los procesos del sistema.

Consulte también: Administración de la aplicación con la interfaz local Habilitación y deshabilitación de la Prevención de exploits Selección de una acción para realizar cuando se detecta un exploit Protección de la memoria de procesos del sistema

Inicio de la página