Blokování útočícího počítače
Pokud je povolena součást Ochrana před síťovými hrozbami, Kaspersky Endpoint Security automaticky blokuje síťové hrozby. Kromě toho může aplikace zablokovat útočící počítač a omezit odesílání síťových paketů na určitou dobu. Ve výchozím nastavení Kaspersky Endpoint Security blokuje počítač na jednu hodinu.
Jak zablokovat útočící počítač v konzole pro správu (MMC)
Jak zablokovat útočící počítač ve webové konzole a cloudové konzole
Jak zablokovat útočící počítač v uživatelském rozhraní aplikace
.
Pokud aplikace Kaspersky Endpoint Security zjistí pokus o útok na síť v počítači uživatele, zablokuje všechna síťová připojení s útočícím počítačem. Kaspersky Endpoint Security vytváří události Network attack detected. Událost obsahuje informace o útočícím počítači: IP a MAC adresy.
Adresu MAC útočícího počítače vidíte pouze v rozhraní aplikace. Adresa MAC útočícího počítače není k dispozici v konzole aplikace Kaspersky Security Center.
Upozornění na zjištění síťového útoku
Kaspersky Endpoint Security odblokuje počítač, jakmile vyprší určený čas. Konzola aplikace Kaspersky Security Center neposkytuje jiné nástroje pro sledování zablokovaných počítačů než události Network attack detected ve zprávě. Seznam blokovaných počítačů můžete zobrazit pouze v rozhraní aplikace. Tuto funkci zajišťuje nástroj Sledování sítě. K odblokování počítače můžete také použít nástroj Sledování sítě.
Postup odblokování počítače:
- V hlavním okně aplikace v části Monitorování klikněte na dlaždici Sledování sítě.
- Vyberte kartu Blokované počítače.
Otevře se seznam blokovaných počítačů (viz obrázek níže).
Aplikace Kaspersky Endpoint Security vymaže seznam bloků při svém restartu a při změně nastavení součásti Ochrana před síťovými hrozbami.
- Vyberte počítač, který chcete odblokovat, a klikněte na možnost Odblokovat.
Seznam blokovaných počítačů