Protection contre les menaces réseau
Le terme SVM dans cette section désigne une SVM dotée du composant Protection contre les menaces réseau.
La SVM dotée du composant Protection contre les menaces réseau protège les machines virtuelles sur l'hyperviseur VMware ESXi. Les paramètres utilisés par les SVM pour protéger les machines virtuelles contre les menaces réseau sont définis à l'aide des stratégies. Kaspersky Security commence à protéger les machines virtuelles seulement après la configuration des paramètres de protection des menaces réseau dans la stratégie active.
Kaspersky Security protège contre les menaces réseau seulement les machines virtuelles pour lesquelles toutes les conditions de protection des machines virtuelles sont remplies.
Le composant Kaspersky Security Protection contre les menaces réseau exerce les fonctions suivantes :
- Prévention des intrusions. Kaspersky Security permet de détecter et de bloquer dans le trafic des machines virtuelles protégées l'activité caractéristique des attaques réseau, et l'activité réseau suspecte qui peut être un signe d'intrusion dans l'infrastructure protégée.
Kaspersky Security peut analyser le trafic en provenance des adresses IP au format IPv4 et IPv6.
- Analyse des adresses Internet. Kaspersky Security permet d'analyser les adresses Internet auxquelles se connecte l'utilisateur ou une application, et de bloquer l'accès aux adresses Internet en cas de détection d'une menace.
Les paramètres de fonctionnement du composant Protection contre les menaces réseau dépendent du mode du traitement du trafic choisi à l'enregistrement du service de protection du réseau :
- Si vous avez sélectionné l'option Mode standard, lors de la détection de signes d'intrusions ou d'une tentative d'accès à des adresses Internet dangereuses ou indésirables, Kaspersky Security exécute l'action indiquée dans les paramètres de la stratégie, et transmet des informations sur les événements sur le Serveur d'administration de Kaspersky Security Center.
- Si vous avez sélectionné Mode de surveillance, lors de la détection de signes d'intrusions ou d'une tentative d'accès à des adresses Internet dangereuses et indésirables, Kaspersky Security n'entreprend pas d'actions de prévention des menaces, et transmet uniquement les informations sur les événements au Serveur d'administration de Kaspersky Security Center.
Vous pouvez choisir le mode du traitement du trafic seulement lors de l'enregistrement du service de protection du réseau (Kaspersky Network Protection).
Vous pouvez configurer les exclusions de la protection contre les menaces réseau par les moyens suivants :
- Exclure de l'analyse le trafic entrant ou sortant de toutes les machines virtuelles auxquelles une seule stratégie de sécurité de NSX (NSX Security Policy). Vous pouvez indiquer le trafic à analyser dans la stratégie de sécurité de NSX dans laquelle l'utilisation du service de protection du réseau (Kaspersky Network Protection) est configurée. La configuration de la stratégie de sécurité de NSX (NSX Security Policy) s'effectue dans la console VMware vSphere Web Client.
- Composer les règles d'exclusion de la protection contre les menaces réseau selon lesquelles Kaspersky Security exclut de l'analyse le trafic en provenance d'adresses IP définies ou applique des actions spéciales au traitement de ce trafic.
Les informations relatives aux événements survenus pendant la protection des machines virtuelles contre les menaces réseau sont transmises au Serveur d'administration de Kaspersky Security Center et consignées dans un rapport.
Les descriptions des types d'attaque réseau connus à ce jour et des signes d'intrusions, ainsi que les bases des adresses Internet malveillantes et de phishing figurent dans les bases de l'application qui sont enrichies lors de la mise à jour des bases de l'application.