Détecter les attaques par balayage des ports et par inondation des réseaux

L’inondation des réseaux est une attaque contre les ressources réseau d’une organisation (comme les serveurs Internet). Cette attaque consiste à envoyer un grand nombre de requêtes pour surcharger la bande passante des ressources réseau. Lorsque cela se produit, les utilisateurs ne peuvent pas accéder aux ressources réseau de l’organisation.

Une attaque par analyse des ports consiste à analyser les ports UDP, les ports TCP et les services réseau de l’ordinateur. Cette attaque permet à l’attaquant d’identifier le degré de vulnérabilité de l’ordinateur avant de mener des types d’attaques réseau plus dangereux. L’analyse des ports permet également au pirate informatique d’identifier le système d’exploitation de l’ordinateur et de sélectionner les attaques réseau appropriées pour ce système d’exploitation.

Si cette case est cochée, Kaspersky Endpoint Security surveille le trafic réseau pour détecter ces attaques. Lorsqu’une attaque est détectée, l’application filtre et bloque le trafic associé à l’attaque. De cette façon, si une attaque par inondation des réseaux est lancée contre l’ordinateur, l’application réduit la charge sur la ressource attaquée. Si une attaque d’analyse des ports est lancée contre l’ordinateur, Kaspersky Endpoint Security empêche les fuites de données sur l’ordinateur.

Vous pouvez désactiver la détection de ces types d’attaques au cas où certaines de vos applications autorisées effectueraient des opérations typiques de ces types d’attaques. Cela permettra d’éviter les fausses alertes.

Bloquer l’ordinateur à l’origine de l’attaque pendant X minutes

Si la case est cochée, le module Prévention des intrusions ajoute l’ordinateur à l’origine de l’attaque à la liste des ordinateurs à bloquer. Cela signifie que le module Protection contre les menaces réseau bloque la connexion réseau avec l’ordinateur attaquant après la première tentative d’attaque réseau pendant la durée indiquée. Ce groupe protège automatiquement l’ordinateur de l’utilisateur contre d’éventuelles attaques réseau futures à partir de la même adresse.

Vous pouvez consulter la liste des groupes dans la fenêtre de l’outil Surveillance du réseau.

Kaspersky Endpoint Security efface la liste du groupe lorsque l’application est redémarrée et lorsque les paramètres de la Protection contre les menaces réseau sont modifiés.

Exclusions

La liste contient les adresses IP à l’origine des attaques réseau que le module Prévention des intrusions ne bloque pas.

Kaspersky Endpoint Security n’ajoute pas au rapport les informations sur les attaques réseau en provenance des adresses IP de la liste des exclusions.

Protection contre le MAC Spoofing

Une attaque MAC spoofing consiste à substituer l’adresses MAC de l’appareil réseau (adaptateur réseau). Par conséquent, un individu malintentionné peut rediriger les données envoyées vers un appareil vers un autre et accéder à ces données. Kaspersky Endpoint Security permet de bloquer les attaques de type MAC Spoofing et de recevoir les notifications relatives aux attaques.