Isolation du réseau pour l'ordinateur
L'isolation de l'ordinateur du réseau permet d'isoler l'ordinateur du réseau automatiquement à la suite d'une détection d'un indicateur de compromission (IOC) – il s'agit du mode automatique. Vous pouvez activer l'isolation du réseau manuellement pendant que vous enquêtez sur la menace détectée – il s'agit du mode manuel.
Lorsque l'isolation du réseau est activée, l'application coupe toutes les connexions actives et bloque toutes les nouvelles connexions réseau TCP/IP sur l'ordinateur, à l'exception des connexions suivantes :
- Les connexions indiquées dans Exclusions de l'isolation du réseau.
- Les connexions amorcées par les services de Kaspersky Endpoint Security.
- Les connexions amorcées par l'Agent d'administration de Kaspersky Security Center.
Vous pouvez configurer les paramètres du module uniquement dans Web Console.
Mode d'isolation automatique du réseau
Vous pouvez configurer l'activation automatique de l'isolation du réseau suite à une détection IOC. Vous pouvez configurer le mode d'isolation automatique du réseau avec une stratégie de groupe.
Comment configurer l'activation automatique de l'isolation du réseau suite à une détection IOC
Vous pouvez configurer la désactivation automatique de l'isolation du réseau à l'issue d'une période déterminée. Par défaut, l'application désactiver l'isolation du réseau 8 heures après son activation. Vous pouvez également désactiver l'isolation du réseau manuellement (consultez les instructions ci-dessous). Quand l'isolation du réseau est désactivée, l'ordinateur peut utiliser le réseau sans restriction.
Mode d'isolation manuelle du réseau
Vous pouvez activer ou désactiver manuellement l'isolation du réseau. Vous pouvez configurer le mode d'isolation manuelle du réseau à l'aide des propriétés de l'ordinateur dans la console de Kaspersky Security Center.
Vous pouvez activer l'isolation du réseau :
- Dans les détails de l'alerte (uniquement pour EDR Optimum).
Les Détails de l'alerte sont un outil permettant de visualiser l'ensemble des informations collectées sur une menace détectée. Les détails de l'alerte reprennent par exemple l'histoire des fichiers qui apparaissent sur l'ordinateur. Pour en savoir plus à propos de la gestion des détails de l'alerte, consultez l'aide de Kaspersky Endpoint Detection and Response Optimum et l'aide de Kaspersky Endpoint Detection and Response Expert.
- Utilisation des paramètres locaux de l'application.
Comment activer manuellement l'isolation du réseau d'un ordinateur
Vous pouvez configurer la désactivation automatique de l'isolation du réseau à l'issue d'une période déterminée. Par défaut, l'application désactiver l'isolation du réseau 8 heures après son activation. Quand l'isolation du réseau est désactivée, l'ordinateur peut utiliser le réseau sans restriction.
Comment configurer le délai de désactivation de l'isolation du réseau d'un ordinateur en mode manuel
Comment désactiver l'isolation du réseau d'un ordinateur manuellement
Vous pouvez également activer ou désactiver l'isolation du réseau localement en utilisant la ligne de commande.
Exclusions d'isolation du réseau
Vous pouvez configurer des exclusions d'isolation du réseau. Les connexions réseau qui correspondent aux règles ne sont pas bloquées sur l'ordinateur lorsque l'isolation du réseau est activée.
Pour configurer les exclusions d'isolation du réseau, vous pouvez utiliser une liste de profils réseau standard. Par défaut, les exclusions comprennent les profils réseau contenant des règles qui assurent le fonctionnement ininterrompu des appareils avec les rôles de serveur DNS/DHCP et de client DNS/DHCP. Vous pouvez également modifier les paramètres des profils réseau standard ou définir des exclusions manuellement (cf. Instructions ci-dessous).
Les exclusions définies dans les propriétés de la stratégie sont appliquées uniquement si l'isolation du réseau est activée automatiquement en réponse à une menace détectée. Les exclusions définies dans les propriétés de l'ordinateur sont appliquées uniquement si l'isolation du réseau est activée manuellement dans les propriétés de l'ordinateur dans la console Kaspersky Security Center ou dans les détails de l'alerte.
Une stratégie active n'empêche pas l'application d'exclusions de l'isolation du réseau configurées dans les propriétés de l'ordinateur, car ces paramètres s'utilisent dans des scénarios différents.
Comment ajouter une exclusion d'isolation du réseau en mode automatique
Comment ajouter une exclusion d'isolation du réseau en mode manuel
Vous pouvez également consulter la liste des exclusions d'isolation du réseau localement en utilisant la ligne de commande. Dans ce cas, l'ordinateur doit être isolé.