Aktivieren und Deaktivieren der Funktion des „Erkennens von Netzwerkangriffen“

Um das „Erkennen von Netzwerkangriffen“ zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:

1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Führen Sie in der Konsolenstruktur eine der folgenden Aktionen aus:
   • Wenn Sie die Einstellungen für die SVMs eines KSC-Cluster anpassen möchten, wählen Sie im Ordner Verwaltete Geräte der Konsolenstruktur die Administrationsgruppe aus, die diesen KSC-Cluster enthält.
   • Wenn Sie die Einstellungen für die SVMs aller KSC-Cluster anpassen wollen, wählen Sie den Ordner Verwaltete Geräte aus.
3. Wählen Sie im Arbeitsbereich die Registerkarte Richtlinien.
4. Wählen Sie in der Richtlinienliste eine Richtlinie und öffnen Sie durch Doppelklick auf die Richtlinie das Fenster Eigenschaften: <Name der Richtlinie>.
5. Wählen Sie im Eigenschaftenfenster der Richtlinie den Abschnitt Intrusion Prevention.
6. Führen Sie eine der folgenden Aktionen aus:
   • Aktivieren Sie das Kontrollkästchen Schutz vor Netzwerkangriffen aktivieren, wenn Sie möchten, dass Kaspersky Security im Datenverkehr der geschützten virtuellen Maschinen Aktivitäten erkennt, die für Netzwerkangriffe typisch sind.

     Wenn dieses Kontrollkästchen aktiviert ist, führt Kaspersky Security beim Entdecken eines versuchten Netzwerkangriffs auf die geschützte virtuelle Maschine die Aktion aus, die in den Programmeinstellungen festgelegt ist. Wenn der Netzwerkschutz im Standardmodus implementiert wurde, unterbricht Kaspersky Security standardmäßig die Verbindung zwischen der geschützten virtuellen Maschine und der IP-Adresse, von der der Netzwerkangriff ausgeht, und blockiert den Datenverkehr von dieser IP-Adresse für 60 Minuten. Sie können diese Aktion und die Blockierdauer des Datenverkehrs ändern. Wenn der Netzwerkschutz im Überwachungsmodus implementiert wurde, führt Kaspersky Security keine Aktionen zur Verhinderung des Netzwerkangriffs aus.

   • Deaktivieren Sie das Kontrollkästchen Schutz vor Netzwerkangriffen aktivieren, wenn Sie möchten, dass Kaspersky Security den Datenverkehr der geschützten virtuellen Maschinen nicht auf Aktivitäten untersucht, die für Netzwerkangriffe typisch sind.
7. Klicken Sie im Fenster Eigenschaften: <Name der Richtlinie> auf OK.