Ochrana před webovými hrozbami
Součást Ochrana před webovými hrozbami zabraňuje stahování škodlivých souborů z internetu a blokuje škodlivé a phishingové weby. Tato součást poskytuje ochranu počítače pomocí antivirových databází, cloudové služby Kaspersky Security Network a heuristické analýzy.
Aplikace Kaspersky Endpoint Security kontroluje pouze provoz HTTP, HTTPS a FTP. Aplikace Kaspersky Endpoint Security kontroluje adresy URL a IP adresy. Můžete určit porty, které bude Kaspersky Endpoint Security sledovat, nebo vybrat všechny porty.
Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.
Když se uživatel pokusí otevřít škodlivý nebo phishingový web, aplikace Kaspersky Endpoint Security zablokuje přístup a zobrazí upozornění (viz obrázek níže).
Zpráva o odepření přístupu na web
Nastavení součásti Ochrana před webovými hrozbami
Parametr | Popis |
---|---|
Úroveň zabezpečení (k dispozici pouze v konzole pro správu (MMC) a v rozhraní aplikace Kaspersky Endpoint Security) | Pro ochranu před webovými hrozbami může aplikace Kaspersky Endpoint Security použít různé skupiny nastavení. Tyto sady nastavení, které jsou uloženy v aplikaci, se nazývají úrovně zabezpečení:
|
Akce při zjištění hrozby | Blokovat stahování. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn infikovaný objekt, součást Ochrana před webovými hrozbami zablokuje přístup k tomuto objektu a v prohlížeči zobrazí zprávu. Informovat. Pokud je vybrána tato možnost a ve webovém provozu je zjištěn infikovaný objekt, aplikace Kaspersky Endpoint Security umožní tento objekt stáhnout do počítače, ale přidá informace o infikovaném objektu do seznamu aktivních hrozeb. |
Porovnat adresu URL s databází škodlivých adres URL (k dispozici pouze v konzole pro správu (MMC) a v rozhraní aplikace Kaspersky Endpoint Security) | Kontrola odkazů za účelem zjištění, zda jsou zahrnuty do databáze škodlivých webových adres, umožňuje sledovat weby, které byly na seznamu zakázaných webů. Databáze škodlivých webových adres je spravována společností Kaspersky, je zahrnuta v instalačním balíčku aplikace a aktualizována během aktualizací databáze aplikace Kaspersky Endpoint Security. |
Použít heuristickou analýzu (k dispozici pouze v konzole pro správu (MMC) a v rozhraní aplikace Kaspersky Endpoint Security) | Tato technologie byla vyvinuta za účelem zjišťování hrozeb, které nelze zjistit na základě aktuální verze databází aplikací společnosti Kaspersky. Umožňuje zjišťovat soubory, které mohou být nakaženy neznámým virem nebo novou variantou známého viru. Když se u webového provozu kontroluje přítomnost virů a dalších aplikací, které představují hrozbu, provede heuristický analyzátor pokyny ve spustitelných souborech. Počet instrukcí, které jsou prováděny heuristickým analyzátorem, závisí na úrovni pro něj určené. Úroveň heuristické analýzy zajišťuje rovnováhu mezi podrobností hledání, zatížením prostředků operačního systému a trváním heuristické analýzy. |
Porovnat adresu URL s databází phishingových adres URL (k dispozici pouze v konzole pro správu (MMC) a v rozhraní aplikace Kaspersky Endpoint Security) | Databáze phishingových webových adres zahrnuje webové adresy aktuálně známých webových stránek, které se používají ke spuštění phishingových útoků. Společnost Kaspersky doplňuje tuto databázi phishingových odkazů o adresy získané od mezinárodní organizace známé jako Anti-Phishing Working Group. Databáze phishingových webových adres je zahrnuta v instalačním balíčku aplikace a doplňována aktualizacemi databáze aplikace Kaspersky Endpoint Security. |
Nekontrolovat webový provoz z důvěryhodných webových adres | Pokud je toto políčko zaškrtnuto, nebude součást Ochrana před webovými hrozbami kontrolovat obsah webových stránek nebo webů, jejichž adresy jsou uvedeny v seznamu důvěryhodných webových adres. Konkrétní adresu i masku adresy webové stránky nebo webu lze přidat do seznamu důvěryhodných webových adres. |