Puede configurar los parámetros del servidor proxy utilizado para conectarse a Internet y actualizar las bases de datos antivirus, seleccionar el modo de vigilancia para los puertos de red y configurar la función de análisis de conexiones cifradas.
Opciones de red
Parámetro |
Descripción |
---|---|
Limitar el tráfico de las conexiones de uso medido |
Si está seleccionada esta casilla de verificación, la aplicación reduce su propio tráfico de red cuando la conexión a Internet es limitada. Kaspersky Endpoint Security identifica la conexión a Internet móvil de alta velocidad como limitada e identifica la conexión wifi como ilimitada. Las redes con reconocimiento del coste funcionan en equipos con Windows 8 o posterior. |
Insertar scripts en el tráfico web para interactuar con las páginas web |
Si se activa la casilla de verificación, Kaspersky Endpoint Security inyecta un script de interacción con la página web en el tráfico web. Este sript garantiza que el componente de Control web pueda funcionar correctamente. El script permite el registro de eventos de Control web. Sin este script, no se puede activar la supervisión de la actividad de Internet del usuario. Los expertos de Kaspersky recomiendan inyectar este script de interacción de la página web en el tráfico para garantizar el funcionamiento correcto de Control web. |
Servidor proxy |
Configuración del servidor proxy que los usuarios de equipos cliente usan para ingresar a Internet. Kaspersky Endpoint Security utiliza estos parámetros para determinados componentes de protección, como los de actualización de bases de datos y módulos de la aplicación. Para la configuración automática del servidor proxy, Kaspersky Endpoint Security utiliza el protocolo WPAD (Web Proxy Auto-Discovery Protocol). Si la dirección IP del servidor proxy no se puede determinar a través de este protocolo, la aplicación usa la dirección del servidor proxy especificada en la configuración del navegador Microsoft Internet Explorer. |
No usar servidor proxy para direcciones locales |
Si se selecciona la casilla de verificación, Kaspersky Endpoint Security no utiliza un servidor proxy al realizar una actualización desde una carpeta compartida. |
Puertos vigilados |
Vigilar todos los puertos de red. En este modo de supervisión de puertos de red, los componentes de protección (Protección frente a amenazas en archivos, Protección frente a amenazas web y Protección frente a amenazas en el correo) supervisan los flujos de datos que se transmiten a través de los puertos de red abiertos del equipo. Vigilar solo los puertos de red seleccionados. En este modo de supervisión de puertos de red, los componentes de protección controlan los puertos seleccionados del equipo y la actividad de red de las aplicaciones seleccionadas. La lista de puertos de red que normalmente se utilizan para transmitir correo electrónico y otras clases de tráfico se configura siguiendo las recomendaciones de los expertos de Kaspersky. Vigilar todos los puertos de las aplicaciones que aparecen en la lista recomendada por Kaspersky. Esto utiliza una lista de aplicaciones predefinidas cuyos puertos de red son supervisados por Kaspersky Endpoint Security. Por ejemplo, esta lista incluye Google Chrome, Adobe Reader, Java y otras aplicaciones. Vigilar todos los puertos de las aplicaciones especificadas. Esto utiliza una lista de aplicaciones cuyos puertos de red son supervisados por Kaspersky Endpoint Security. |
Análisis de conexiones cifradas |
Kaspersky Endpoint Security analiza el tráfico de red cifrado que se transmite a través de los siguientes protocolos:
Kaspersky Endpoint Security no analiza las conexiones cifradas que fueron establecidas por aplicaciones de confianza para las que el análisis de tráfico está desactivado. Kaspersky Endpoint Security no analiza las conexiones cifradas de la lista predefinida de sitios web de confianza. Los expertos de Kaspersky crean la lista predefinida de sitios web de confianza. Esta lista se actualiza con las bases de datos antivirus de la aplicación. Puede ver la lista predefinida de sitios web de confianza solo en la interfaz de Kaspersky Endpoint Security. No puede ver la lista en la Consola de Kaspersky Security Center. |
Certificados raíz de confianza |
Lista de certificados raíz de confianza. Kaspersky Endpoint Security le permite instalar certificados raíz de confianza en equipos de usuarios si, por ejemplo, necesita desplegar un nuevo centro de certificados. La aplicación le permite añadir un certificado a un almacén de certificados especial de Kaspersky Endpoint Security. En este caso, el certificado se considera de confianza solo para la aplicación Kaspersky Endpoint Security. En otras palabras, el usuario puede acceder a un sitio web con el certificado nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es posible que se produzca un error de conexión debido a un problema de certificados. Para añadir un certificado al almacén de certificados del sistema, debe utilizar las directivas de grupo de Active Directory. |
Cuando se visite un dominio cuyo certificado no sea de confianza |
|
Cuando se produzcan errores de análisis de conexiones cifradas |
|
Bloquear conexiones SSL 2.0 (recomendado) |
Cuando la casilla está marcada, la aplicación bloquea las conexiones de red que se establecen con el protocolo SSL 2.0. Cuando la casilla no está marcada, la aplicación no bloquea las conexiones de red que se establecen con el protocolo SSL 2.0 ni controla el tráfico de red que se transmite por ellas. |
Descifrar conexiones cifradas a sitios web que usen certificados de EV |
Los certificados de EV (certificados de validación extendida) confirman la autenticidad de los sitios web y mejoran la seguridad de la conexión. Cuando un sitio web cuente con un certificado de EV, verá un candado en la barra de direcciones del navegador. Es posible, además, que la barra de direcciones esté total o parcialmente sombreada en verde. Cuando esta casilla está marcada, la aplicación descifra y controla las conexiones cifradas con sitios web que usan un certificado de EV. Cuando esta casilla no está marcada, la aplicación no tiene acceso al contenido del tráfico HTTPS. Esto significa que la aplicación únicamente puede controlar el tráfico HTTPS sobre la base de la dirección del sitio web (por ejemplo, Cuando visite un sitio web con certificado de EV por primera vez, la conexión cifrada se descifrará independientemente de que la casilla esté o no activada. |
Direcciones de confianza |
Esto utiliza una lista de direcciones web que Kaspersky Endpoint Security omite del análisis de conexiones de red cifradas. Puede introducir un nombre de dominio o una dirección IP. Kaspersky Endpoint Security admite el carácter Kaspersky Endpoint Security no es compatible con el símbolo Ejemplos:
|
Aplicaciones de confianza |
En esta lista, se enumeran las aplicaciones de confianza cuya actividad no supervisa Kaspersky Endpoint Security durante su funcionamiento. Puede seleccionar los tipos de actividades que Kaspersky Endpoint Security no supervisará (por ejemplo, puede indicarle a la aplicación que no analice el tráfico de red). Kaspersky Endpoint Security admite variables de entorno y los caracteres |
Utilice el almacén de certificados seleccionado para analizar las conexiones cifradas en las aplicaciones de Mozilla (disponible solo en la interfaz de Kaspersky Endpoint Security) |
Si esta casilla de verificación está marcada, la aplicación analiza el tráfico cifrado en el navegador Mozilla Firefox y el cliente de correo Thunderbird. Es posible que se bloquee el acceso a algunos sitios web a través del protocolo HTTPS. Para analizar el tráfico en el navegador Mozilla Firefox y el cliente de correo Thunderbird, debe activar el Análisis de conexiones cifradas. Si el Análisis de conexiones cifradas está desactivado, la aplicación no analiza el tráfico en el navegador Mozilla Firefox ni en el cliente de correo Thunderbird. La aplicación utiliza el certificado raíz de Kaspersky para descifrar y analizar el tráfico cifrado. Puede seleccionar la tienda de certificados que contendrá el certificado raíz de Kaspersky.
|