Kaspersky Security for Virtualization 6.0 Agentless

Configuration des exclusions de la protection contre les menaces réseau

Vous pouvez configurer dans la stratégie les règles d'exclusions de la protection contre les menaces réseau selon lesquelles Kaspersky Security exclut de l'analyse le trafic en provenance d'adresses IP définies ou exécute des actions particulières lors du traitement de ce trafic. Vous pouvez définir des règles d'exclusion pour le trafic en provenance d'adresses IP distinctes ou pour le trafic en provenance de toutes les adresses IP du sous-réseau IP. Lors de la création de la zone d'action des règles, il faut tenir compte de l'appartenance du trafic au réseau local virtuel (VLAN).

Si le groupe de ports du commutateur virtuel fonctionne en mode Virtual Switch Tagging (VST), l'appartenance du trafic au réseau local virtuel (VLAN) n'est pas prise en compte lors de l'application des règles d'exclusion au trafic des machines virtuelles associées à ce groupe de ports.

Pour configurer la règle d'exclusion de la protection contre les menaces réseau, procédez comme suit :

1. Dans la Console d'administration Kaspersky Security Center, ouvrez les propriétés de la stratégie dont la zone d'action contient les machines virtuelles dont vous avez besoin :
   1. Dans l'arborescence de la console, sélectionnez le dossier ou le groupe d'administration dans lequel la stratégie est créée.
   2. Dans l'espace de travail, choisissez l'onglet Stratégies.
   3. Dans la liste, sélectionnez une stratégie et double-cliquez sur celle-ci pour ouvrir la fenêtre Propriétés : <Nom de la stratégie>.
2. Dans la fenêtre des propriétés de la stratégie dans la section Protection contre les menaces réseau, choisissez la sous-section Exclusions de la protection.
3. Cliquez sur le bouton Ajouter ou sur la touche INSERT et indiquez la zone d'action de la règle d'exclusion dans la colonne
   Zone d'action

   

   La zone d'action de la règle d'exclusion de la protection contre les menaces réseau décrit le trafic que Kaspersky Security exclut de l'analyse ou auquel elle applique des actions particulières lors du traitement.

   La colonne peut contenir une des valeurs suivantes :

   • <source de trafic> novlan : la règle d'exclusion est appliquée au trafic en provenance de la source indiquée et qui n'est pas marquée par le tag d'appartenance à un réseau local virtuel quelconque ;
   • <source de trafic> vlan <ID> : la règle d'exclusion est appliquée au trafic en provenance de la source indiquée marquée par le tag d'appartenance au réseau local virtuel portant l'identificateur indiqué ;
   • <source de trafic> vlan 4095 : la règle d'exclusion est appliquée au trafic en provenance de la source indiquée marquée par le tag d'appartenance au réseau local virtuel portant n'importe quel identificateur de la plage comprise entre 1 et 4095 ;
   • <source de trafic> vlan * : la règle d'exclusion est appliquée au trafic en provenance de la source indiquée qu'il y ait ou non un tag d'appartenance à un réseau local virtuel ;

   où :

   <source de trafic> : adresse IP du périphérique réseau ou du sous-réseau au format IPv4 ou IPv6, par exemple : 192.168.0.1, 192.168.0.0/16, fd00::1, fd00::/64

   <Identificateur> : l'identificateur du réseau local virtuel peut porter une valeur de la plage comprise entre 1 et 4094.

   .
4. Choisissez la règle d'exclusion dans la colonne
   Règle

   

   La liste déroulante permet de choisir la règle que Kaspersky Security va suivre pour le traitement du trafic en provenance des adresses IP qui appartiennent à la zone d'action de la règle d'exclusion :

   • Par défaut. Lors du traitement du trafic en provenance des adresses IP qui appartiennent à la zone d'action de la règle, Kaspersky Security exécute la règle configurée dans les paramètres de prévention des intrusions et/ou dans les paramètres d'analyse des adresses Internet. Cette option permet de configurer en souplesse les exclusions pour les sous-réseaux IP : par exemple, vous pouvez définir une règle d'exclusion pour le trafic du sous-réseau IP dans son ensemble, mais sans l'appliquer au trafic en provenance de certaines adresses IP de ce sous-réseau IP.
   • Ne pas analyser. Kaspersky Security exclut de l'analyse le trafic en provenance des adresses IP qui appartiennent à la zone d'action. Kaspersky Security ne détecte ni les attaques réseau, ni l'activité réseau suspecte dans le trafic en provenance de ces adresses IP. Kaspersky Security n'analyse pas les adresses Internet sollicitées depuis les adresses IP indiquées.
   • Ne pas bloquer. Kaspersky Security exclut du blocage le trafic en provenance des adresses IP qui appartiennent à la zone d'action de la règle. Si le trafic en provenance de ces adresses IP contient une activité caractéristique des attaques réseau et/ou une activité réseau suspecte, Kaspersky Security ne bloque pas le trafic en provenance de ces adresses IP quelles que soient les actions lors de la détection d'une menace configurées. Cette règle d'exclusion peut être appliquée si les paramètres de prévention des intrusions prévoient l'action Interrompre la connexion et bloquer le trafic depuis l'adresse IP de l'expéditeur.

     Si le trafic en provenance des adresses IP qui appartiennent à la zone d'action de la règle avait été bloqué antérieurement, Kaspersky Security annule le blocage après l'exclusion du blocage.

   • Ignorer. Kaspersky Security détecte les attaques réseau et/ou toute activité réseau suspecte dans le trafic en provenance des adresses IP qui appartiennent à la zone d'action de la règle, mais n'exécute aucune action vis-à-vis du trafic en provenance de ces adresses IP. Kaspersky Security ne bloque pas l'accès aux adresses Internet malveillantes et de phishing sollicitée depuis ces adresses IP, quelle que soit la configuration des paramètres d'analyse des adresses Internet. Cette règle d'exclusion peut être appliquée si les paramètres de prévention des intrusions prévoient l'action Interrompre la connexion ou Interrompre la connexion et bloquer le trafic depuis l'adresse IP de l'expéditeur.
   .
5. Le cas échéant, modifiez la position de la règle d'exclusion créée dans la lise à l'aide des flèches qui se trouvent au-dessus de la liste. La priorité de la règle est définie sa position dans la liste. Si vous avez défini plusieurs règles pour la même zone d'action, la première règle appliquée sera celle qui se trouve plus haut dans la liste.
6. Cliquez sur le bouton OK dans la fenêtre Propriétés : <Nom de la stratégie>.