Paramètres des tâches de groupe

Tout développer | Tout réduire

Pour ouvrir les paramètres généraux de la tâche Protection contre les menaces réseau via la Console de l’application :

1. Dans l’arborescence de la Console de l’application, développez le nœud Protection en temps réel de l'ordinateur.
2. Sélectionnez le nœud enfant Protection contre les menaces réseau.
3. Dans le panneau de détails du nœud Propriétés, cliquez sur le lien Protection contre les menaces réseau.

   La fenêtre Paramètres de la tâche s’ouvre.

4. Ouvrez l’onglet Général.
5. Dans la section Mode de traitement, indiquez le mode de traitement :
   • Ne pas traiter.

     Si ce mode est sélectionné, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d'activités typiques des attaques réseau, mais n'enregistre pas les événements concernant l'activité détectée et ne bloque pas l'activité réseau de l'ordinateur attaquant.

     Par exemple, vous pouvez utiliser ce mode en cas de diminution des performances de l’appareil protégé.

   • Informer uniquement sur les attaques réseau.

     Si ce mode est sélectionné, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d'activités typiques des attaques réseau, enregistre les événements concernant l'activité détectée, mais ne bloque pas l'activité réseau de l'ordinateur attaquant.

   • Bloquer les connexions quand une attaque est détectée.

     La case active ou désactive l'ajout d'hôtes affichant l'activité typique des attaques réseau à la liste des ordinateurs bloqués.

     Si ce mode est sélectionné, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d’activités typiques des attaques réseau, enregistre les événements concernant l’activité détectée et ajoute les adresses IP des hôtes qui affichent l’activité typique des attaques réseau à la liste des ordinateurs bloqués.

     Vous pouvez afficher la liste des ordinateurs douteux dans le Stockage des ordinateurs bloqués.

     Vous pouvez restaurer l’accès aux hôtes bloqués et spécifier le nombre de jours, d’heures et de minutes au terme desquels ces hôtes peuvent à nouveau accéder aux ressources de fichier réseau après leur blocage en configurant les paramètres de stockage des hôtes bloqués.

     Le mode est sélectionné par défaut.

6. Dans le bloc Protection contre l'usurpation d'adresse MAC, cochez ou décochez la case Activer la protection contre les attaques par usurpation d'adresse MAC.

   Une attaque par usurpation d’adresse MAC consiste à modifier l’adresse MAC d’un appareil réseau (carte réseau). Par conséquent, un attaquant peut rediriger les données envoyées à un appareil vers un autre appareil et accéder à ces données.

   Si la case est cochée et que le mode de tâche de la Protection contre les menaces réseau est différent de Ne pas traiter, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d’actions typiques des attaques par usurpation d’adresse MAC et exécute les actions conformément au mode de tâche sélectionné pour la tâche Protection contre les menaces réseau.

   Si la case est décochée ou si le mode de tâche Ne pas traiter est sélectionné, Kaspersky Embedded Systems Security for Windows n’analyse pas le trafic réseau entrant à la recherche d’actions typiques d’une attaque par usurpation d’adresse MAC.

   Par défaut, la case est décochée.

7. Cochez ou décochez la case Ne pas arrêter l'analyse du trafic quand la tâche n'est pas en cours d'exécution.

   Si cette case est cochée, même lorsque la tâche Protection contre les menaces réseau est arrêtée, Kaspersky Embedded Systems Security for Windows recherche dans le trafic réseau entrant toute activité typique des attaques réseau et bloque l’activité réseau de l’ordinateur attaquant en fonction du mode de traitement sélectionné.

   Si cette case est décochée, lorsque la tâche Protection contre les menaces réseau est arrêtée, Kaspersky Embedded Systems Security for Windows ne recherche pas dans le trafic réseau entrant les activités typiques des attaques réseau.

   Par défaut, la case est décochée.

8. Cliquez sur le bouton OK.