Paramètres des tâches de groupe

Tout développer | Tout réduire

Pour configurer la tâche Protection contre les menaces réseau via le Plug-in d’administration :

1. Développez le nœud Appareils administrés dans la Console d'administration de Kaspersky Security Center.
2. Sélectionnez le groupe d’administration pour lequel vous souhaitez configurer les paramètres de l’application.
3. Dans le panneau de détails du groupe d’administration sélectionné, exécutez une des actions suivantes :
   • Pour configurer les paramètres de l’application pour un groupe d’appareils protégés, sélectionnez l’onglet Stratégies et ouvrez la fenêtre Propriétés : <Nom de la stratégie>
   • Pour configurer les paramètres d’une tâche ou d’une application pour un appareil protégé particulier, sélectionnez l’onglet Appareils et accédez aux paramètres locaux de la tâche ou de l’application.
4. Dans la section Protection en temps réel de l'ordinateur, dans le bloc Protection contre les menaces réseau, cliquez sur le bouton Configuration.

   La fenêtre Protection contre les menaces réseau s’ouvre.

5. Ouvrez l'onglet Général.
6. Sélectionnez le mode de tâche dans la section Mode de traitement :
   • Ne pas traiter.

     Si ce mode est sélectionné, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d'activités typiques des attaques réseau, mais n'enregistre pas les événements concernant l'activité détectée et ne bloque pas l'activité réseau de l'ordinateur attaquant.

     Par exemple, vous pouvez utiliser ce mode en cas de diminution des performances de l’appareil protégé.

   • Informer uniquement sur les attaques réseau.

     Si ce mode est sélectionné, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d'activités typiques des attaques réseau, enregistre les événements concernant l'activité détectée, mais ne bloque pas l'activité réseau de l'ordinateur attaquant.

   • Bloquer les connexions quand une attaque est détectée.

     La case active ou désactive l'ajout d'hôtes affichant l'activité typique des attaques réseau à la liste des ordinateurs bloqués.

     Si ce mode est sélectionné, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d’activités typiques des attaques réseau, enregistre les événements concernant l’activité détectée et ajoute les adresses IP des hôtes qui affichent l’activité typique des attaques réseau à la liste des ordinateurs bloqués.

     Vous pouvez afficher la liste des ordinateurs douteux dans le Stockage des ordinateurs bloqués.

     Vous pouvez restaurer l’accès aux hôtes bloqués et spécifier le nombre de jours, d’heures et de minutes au terme desquels ces hôtes peuvent à nouveau accéder aux ressources de fichier réseau après leur blocage en configurant les paramètres de stockage des hôtes bloqués.

     Le mode est sélectionné par défaut.

7. Dans le bloc Protection contre l'usurpation d'adresse MAC, cochez ou décochez la case Activer la protection contre les attaques par usurpation d'adresse MAC.

   Une attaque par usurpation d’adresse MAC consiste à modifier l’adresse MAC d’un appareil réseau (carte réseau). Par conséquent, un attaquant peut rediriger les données envoyées à un appareil vers un autre appareil et accéder à ces données.

   Si la case est cochée et que le mode de tâche de la Protection contre les menaces réseau est différent de Ne pas traiter, Kaspersky Embedded Systems Security for Windows analyse le trafic réseau entrant à la recherche d’actions typiques des attaques par usurpation d’adresse MAC et exécute les actions conformément au mode de tâche sélectionné pour la tâche Protection contre les menaces réseau.

   Si la case est décochée ou si le mode de tâche Ne pas traiter est sélectionné, Kaspersky Embedded Systems Security for Windows n’analyse pas le trafic réseau entrant à la recherche d’actions typiques d’une attaque par usurpation d’adresse MAC.

   Par défaut, la case est décochée.

8. Cochez ou décochez la case Ne pas arrêter l'analyse du trafic quand la tâche n'est pas en cours d'exécution.

   Si cette case est cochée, même lorsque la tâche Protection contre les menaces réseau est arrêtée, Kaspersky Embedded Systems Security for Windows recherche dans le trafic réseau entrant toute activité typique des attaques réseau et bloque l’activité réseau de l’ordinateur attaquant en fonction du mode de traitement sélectionné.

   Si cette case est décochée, lorsque la tâche Protection contre les menaces réseau est arrêtée, Kaspersky Embedded Systems Security for Windows ne recherche pas dans le trafic réseau entrant les activités typiques des attaques réseau.

   Par défaut, la case est décochée.

9. Cliquez sur le bouton OK.