Ağ saldırılarına karşı korumayı türe göre yapılandırma
Kaspersky Endpoint Security, aşağıdaki ağ saldırısı türlerine karşı korumayı yönetmenizi sağlar:
- Ağ Taşma, bir kuruluşun ağ kaynaklarına (web sunucuları gibi) yapılan bir saldırıdır. Bu saldırıda, ağ kaynaklarının bant genişliğini aşırı yüklemek için çok sayıda istek gönderimi yapılır. Bu olduğunda, kullanıcılar kuruluşun ağ kaynaklarına erişim sağlayamaz.
- Bağlantı Noktası Tarama saldırısı, bilgisayardaki UDP bağlantı noktalarını, TCP bağlantı noktalarını ve ağ hizmetlerini taramaktan oluşur. Bu saldırı, saldırganın daha tehlikeli ağ saldırıları gerçekleştirmeden önce bilgisayarın güvenlik açığı düzeyini belirlemesine olanak tanır. Bağlantı Noktası Tarama sayesinde saldırgan aynı zamanda bilgisayardaki işletim sistemini tanımlayabilir ve bu işletim sistemi için uygun ağ saldırılarını seçebilir.
- MAC aldatma saldırısı, bir ağ aygıtının (ağ kartı) MAC adresini değiştirmeye çalışır. Böylece saldırgan bir aygıta gönderilen verileri başka bir aygıta yönlendirerek bu verilere erişim sağlayabilir. Kaspersky Endpoint Security, MAC Aldatma saldırılarını engellemenizi ve bu saldırılar hakkında bildirimler almanızı sağlar.
İzin verilen uygulamalardan bazılarının bu tür saldırılar için tipik olan işlemleri gerçekleştirmesi durumunda, bu tür saldırıların algılanmasını devre dışı bırakabilirsiniz. Bu, yanlış alarmların önlenmesine yardımcı olacaktır.
Kaspersky Endpoint Security varsayılan olarak Ağ Taşma, Bağlantı Noktası Tarama ve MAC aldatma saldırılarını izlemez.
Türe göre ağ saldırılarına karşı korumayı yapılandırmak için:
- Ana uygulama penceresinde
düğmesine tıklayın. - Uygulama ayarları penceresinde, Temel Tehdit Koruması → Ağ Tehdidi Koruması'nı seçin.
- Bu saldırıların algılanmasını etkinleştirmek veya devre dışı bırakmak için Bağlantı noktası tarama ve ağ taşma olaylarına saldırı olarak davran geçiş düğmesini kullanın.
- MAC Kafesleme Koruması geçiş düğmesini kullanın.
- Bir MAC kimlik sahtekarlığı saldırısı tespit edildiğinde bloğunda, aşağıdaki seçeneklerden birini seçin:
- Bildir.
- Engelle.
- Değişikliklerinizi kaydedin.
Bu işlev etkinleştirilirse Kaspersky Endpoint Security, bağlantı noktası taraması ve ağ taşma olayları için ağ trafiğini izler. Böyle bir davranış tespit edilirse, uygulama kullanıcıyı bilgilendirir ve ilgili olayı Kaspersky Security Center'a gönderir. Uygulama, istekleri yapan bilgisayar hakkında bilgi sağlar. Bu bilgi zamanında müdahale için gereklidir. Ancak, Kaspersky Endpoint Security istekleri yapan bilgisayarı engellemez çünkü bu tür trafik şirket ağında normal bir durum olabilir.