Ochrana sítě

Tato část obsahuje informace o monitorování síťového provozu a pokyny ke konfiguraci nastavení monitorovaných síťových portů.

O součásti Ochrana sítě

Při použití aplikace Kaspersky Endpoint Security sledují součásti Ochrana před hrozbami v poště a Ochrana před webovými hrozbami datové toky, které jsou přenášené přes určité protokoly a prochází přes určité otevřené porty TCP a UDP v počítači uživatele. Například součást Ochrana před hrozbami v poště analyzuje informace přenášené přes protokol SMTP, zatímco součást Ochrana před webovými hrozbami analyzuje informace přenášené přes protokol HTTP a FTP.

Aplikace Kaspersky Endpoint Security dělí porty TCP a UDP operačního systému do několika skupin v závislosti na pravděpodobnosti jejich zneužití. Některé síťové porty jsou vyhrazené pro služby, které mohou být zranitelné. Doporučujeme tyto porty důkladněji sledovat, protože pravděpodobnost útoků na ně vedených je vyšší. Pokud používáte nestandardní služby využívající nestandardní síťové porty, tyto síťové porty se mohou stát cílem útočících počítačů. Můžete zadat seznam síťových portů a seznam aplikací, které vyžadují přístup k síti. Tyto porty a aplikace pak budou důkladněji sledovány součástmi Ochrana před hrozbami v poště a Ochrana před webovými hrozbami v rámci sledování síťového provozu.

Konfigurace nastavení monitorování síťového provozu

Při konfiguraci nastavení sledování síťové aktivity můžete provést následující akce:

• Povolit monitorování všech síťových portů.
• Vytvořit seznam sledovaných síťových portů.
• Vytvořit seznam aplikací, pro které jsou sledovány všechny síťové porty.

   

Povolení monitorování všech síťových portů

Postup povolení monitorování všech síťových portů:

1. Otevřete okno nastavení aplikace.
2. V levé části okna v části Obecná nastavení vyberte položku Výjimky.

   Nastavení výjimek se zobrazí v pravé části okna.

3. V části Sledované porty vyberte možnost Sledovat všechny síťové porty.
4. Změny uložíte kliknutím na tlačítko Uložit.

Vytvoření seznamu sledovaných síťových portů

Postup vytvoření seznamu sledovaných síťových portů:

1. Otevřete okno nastavení aplikace.
2. V levé části okna v části Obecná nastavení vyberte položku Výjimky.

   Nastavení výjimek se zobrazí v pravé části okna.

3. V části Sledované porty vyberte položku Sledovat pouze vybrané porty.
4. Klikněte na tlačítko Nastavení.

   Otevře se okno Síťové porty. V okně Síťové porty se zobrazí seznam síťových portů, které se obvykle používají pro přenos e-mailů a síťový provoz. Tento seznam síťových portů je součástí balíčku Kaspersky Endpoint Security.

5. V seznamu síťových portů proveďte následující akce:
   • Zaškrtněte políčka vedle síťových portů, které chcete přidat na seznam sledovaných síťových portů.

     Ve výchozím nastavení jsou zaškrtnuta políčka u všech síťových portů uvedených v okně Síťové porty.

   • Zrušte zaškrtnutí políček vedle síťových portů, které chcete vyloučit ze seznamu sledovaných síťových portů.
6. Pokud v seznamu síťových portů není uveden nějaký síťový port, můžete jej přidat podle následujících pokynů:
   1. Pod seznamem síťových portů klikněte na odkaz Přidat. Otevře se okno Síťový port.
   2. Do pole Port zadejte číslo síťového portu.
   3. Do pole Popis zadejte název síťového portu.
   4. Klikněte na tlačítko OK.

      Okno Síťový port se zavře. Nově přidaný síťový port je nyní uvedený na konci seznamu síťových portů.

7. V okně Síťové porty klikněte na tlačítko OK.
8. Změny uložíte kliknutím na tlačítko Uložit.

Pokud je protokol FTP používán v pasivním režimu, připojení lze vytvořit prostřednictvím náhodného síťového portu, který není přidaný na seznam sledovaných síťových portů. Chcete-li taková připojení ochránit, zaškrtněte políčko Sledovat všechny síťové porty v části Sledované porty nebo nakonfigurujte sledování všech portů pro aplikace, které používají FTP připojení.

Vytvoření seznamu aplikací, pro které jsou sledovány všechny síťové porty

Můžete vytvořit seznam aplikací, pro které aplikace Kaspersky Endpoint Security sleduje všechny síťové porty.

Do seznamu aplikací, pro které aplikace Kaspersky Endpoint Security sleduje všechny síťové porty, doporučujeme zahrnout aplikace, které přijímají nebo odesílají data prostřednictvím protokolu FTP.

Postup vytvoření seznamu aplikací, pro které jsou sledovány všechny síťové porty:

1. Otevřete okno nastavení aplikace.
2. V levé části okna v části Obecná nastavení vyberte položku Výjimky.

   Nastavení výjimek se zobrazí v pravé části okna.

3. V části Sledované porty vyberte položku Sledovat pouze vybrané porty.
4. Klikněte na tlačítko Nastavení.

   Otevře se okno Síťové porty.

5. Zaškrtněte políčko Sledovat všechny porty u zadaných aplikací.
6. V seznamu aplikací pod zaškrtávacím políčkem Sledovat všechny porty u zadaných aplikací proveďte následující akce:
   • Zaškrtněte políčka u názvů aplikací, pro které chcete sledovat všechny síťové porty.

     Ve výchozím nastavení jsou zaškrtnuta políčka u aplikací, které jsou uvedené v okně Síťové porty.

   • Zrušte zaškrtnutí políček u názvů aplikací, pro které nechcete sledovat všechny síťové porty.
7. Pokud nějaká aplikace na seznamu aplikací není, přidejte ji podle těchto pokynů:
   1. Klikněte na tlačítko Přidat pod seznamem aplikací a otevřete kontextovou nabídku.
   2. V kontextové nabídce vyberte způsob, jakým se má přidat aplikace na seznam aplikací:
      • Chcete-li vybrat aplikaci ze seznamu aplikací, které jsou v počítači nainstalované, vyberte příkaz Aplikace. Otevře se okno Vybrat aplikaci, kde můžete zadat název aplikace.
      • Chcete-li zadat umístění spustitelného souboru aplikace, vyberte příkaz Procházet. Otevře se standardní okno Otevřít ze systému Microsoft Windows, kde můžete zadat název spustitelného souboru aplikace.

      Po zvolením aplikace se otevře okno Aplikace.

   3. Do pole Název zadejte název vybrané aplikace.
   4. Klikněte na tlačítko OK.

      Okno Aplikace se zavře. Přidaná aplikace se zobrazí na konci seznamu aplikací.

8. V okně Síťové porty klikněte na tlačítko OK.
9. Změny uložíte kliknutím na tlačítko Uložit.