تكوين الحماية ضد هجمات شبكة الاتصال حسب النوع
يتيح لك Kaspersky Endpoint Security إدارة الحماية ضد الأنواع التالية من هجمات شبكة الاتصال:
- إغراق الشبكة هو هجوم على موارد شبكة الاتصال لمؤسسة ما (مثل خوادم الويب). يتكون هذا الهجوم من إرسال عدد كبير من الطلبات لزيادة الحمل على النطاق الترددي لموارد شبكة الاتصال. وعند حدوث ذلك، يتعذر على المستخدمين الوصول إلى موارد شبكة الاتصال الخاصة بالمؤسسة.
- يتكون هجوم فحص المنفذ من فحص منافذ UDP ومنافذ TCP وخدمات الشبكة على الكمبيوتر. ويسمح هذا الهجوم للمهاجم بتحديد درجة الثغرات الأمنية للكمبيوتر قبل تنفيذ أنواع أكثر خطورة من هجمات شبكة الاتصال. ويتيح فحص المنفذ أيضًا للمهاجم التعرف على نظام التشغيل على الكمبيوتر وتحديد هجمات شبكة الاتصال المناسبة لنظام التشغيل هذا.
- يتألف هجوم انتحال عنوان MAC من تغيير عنوان MAC الخاص بجهاز شبكة (بطاقة الشبكة). ونتيجة لذلك، يمكن للمهاجم إعادة توجيه البيانات المرسلة إلى جهاز إلى جهاز آخر والوصول إلى هذه البيانات. يتيح لك Kaspersky Endpoint Security حظر هجمات انتحال عنوان MAC وتلقي إشعارات حول الهجمات.
يمكنك تعطيل اكتشاف هذه الأنواع من الهجمات في حالة إجراء بعض التطبيقات المسموح بها عمليات نموذجية لهذه الأنواع من الهجمات. وسوف يساعد هذا في تجنب الإنذارات الكاذبة.
بشكل افتراضي ، لا يراقب Kaspersky Endpoint Security هجمات إغراق الشبكة وفحص المنفذ وانتحال عنوان MAC.
لتكوين الحماية ضد هجمات شبكة الاتصال حسب النوع:
- في نافذة التطبيق الرئيسية، انقر فوق الزر
. - في نافذة إعدادات التطبيق، اختر الحماية من التهديدات الأساسية ← الحماية من تهديدات الشبكة.
- استخدم مفتاح التبديل التعامل مع فحص المنافذ وإغراق الشبكة كهجمات لتمكين أو تعطيل اكتشاف هذه الهجمات.
- استخدم مفتاح التبديل الحماية ضد انتحال عنوان MAC.
- في القسم عند اكتشاف هجوم انتحال عنوان MAC، حدد أحد الخيارات التالية:
- إعلام.
- منع.
- احفظ تغييراتك.
في حالة تمكين هذه الوظيفة، يراقب Kaspersky Endpoint Security حركة مرور الشبكة لفحص المنافذ وإغراق الشبكة. وفي حالة اكتشاف هذا السلوك، يخطر التطبيق المستخدم ويرسل الحدث المقابل إلى Kaspersky Security Center. ويوفر التطبيق معلومات عن الكمبيوتر الذي يقدم الطلبات. وهذه المعلومات ضرورية للرد في الوقت المناسب. ومع ذلك، لا يحظر Kaspersky Endpoint Security الكمبيوتر الذي يقدم الطلبات لأن حركة المرور هذه قد تكون حدثًا عاديًا على شبكة الشركة.