منع الكمبيوتر المهاجم
في حالة تمكين مكون الحماية من تهديدات الشبكة، يمنع Kaspersky Endpoint Security تهديدات الشبكة تلقائيًا. بالإضافة إلى ذلك، يستطيع التطبيق منع الكمبيوتر المهاجم وتقييد إرسال حزم شبكة الاتصال لفترة زمنية معينة. وافتراضيًا، يمنع Kaspersky Endpoint Security الكمبيوتر لمدة ساعة واحدة.
كيفية منع الكمبيوتر المهاجم في وحدة تحكم الإدارة (MMC)
كيفية منع الكمبيوتر المهاجم في Web Console وCloud Console
كيفية منع الكمبيوتر المهاجم في واجهة المستخدم الخاصة بالتطبيق
.
نتيجة لذلك، عندما يكتشف Kaspersky Endpoint Security محاولة هجوم شبكة اتصال تم إطلاقه على كمبيوتر المستخدم، فسوف يمنع كل الاتصالات بالكمبيوتر المهاجم. وينشئ Kaspersky Endpoint Security حدث Network attack detected. ويحتوي الحدث على معلومات عن الكمبيوتر المهاجم: عناوين IP وMAC.
يمكنك عرض عنوان MAC للكمبيوتر المهاجم فقط في واجهة التطبيق. ولا يتوفر عنوان MAC الخاص بالكمبيوتر المهاجم في وحدة تحكم Kaspersky Security Center.
إخطار حول اكتشاف الهجوم عبر الشبكة
يلغي Kaspersky Endpoint Security منع الكمبيوتر عند انتهاء الوقت المحدد. ولا توفر وحدة تحكم Kaspersky Security Center أدوات لمراقبة أجهزة الكمبيوتر المحظورة بخلاف أحداث Network attack detected في التقرير. ويمكنك فقط عرض قائمة بأجهزة الكمبيوتر المحظورة في واجهة التطبيق. ويتم توفير هذه الوظيفة بواسطة أداة مراقبة شبكة الاتصال. ويمكنك أيضًا استخدام أداة مراقبة شبكة الاتصال لإلغاء منع جهاز كمبيوتر.
لإلغاء منع جهاز كمبيوتر:
- في نافذة التطبيق الرئيسية، في القسم المراقبة، انقر فوق لوحة مراقبة شبكة الاتصال.
- حدد علامة التبويب أجهزة الكمبيوتر المحظورة.
يفتح هذا قائمة بأجهزة الكمبيوتر المحظورة (انظر الشكل أدناه).
يمسح Kaspersky Endpoint Security قائمة المنع عند إعادة تشغيل التطبيق وعندما تتغير إعدادات الحماية من تهديدات الشبكة.
- حدد الكمبيوتر الذي تريد إلغاء منعه وانقر فوق إلغاء المنع.
قائمة أجهزة الكمبيوتر المحظورة