Paramètres des tâches de groupe

Pour configurer les paramètres d'une tâche locale :

1. Développez le nœud Appareils administrés dans la console d'administration de Kaspersky Security Center.
2. Sélectionnez le groupe d'administration pour lequel vous souhaitez configurer les paramètres de l'application.
3. Dans le panneau de détails du groupe d'administration sélectionné, exécutez une des actions suivantes :
   • Pour configurer les paramètres de l'application pour un groupe d'appareils protégés, sélectionnez l'onglet Stratégies et ouvrez la fenêtre Propriétés : <nom de la stratégie>.
   • Pour configurer l'application pour un seul périphérique protégé, sélectionnez l'onglet Périphériques, puis ouvrez la fenêtre Paramètres de l'application.

     En cas d'application d'une stratégie active de Kaspersky Security Center à un appareil qui interdit la modification des paramètres de l'application, il est impossible d'éditer ces paramètres dans la fenêtre Paramètres de l'application.

4. Dans la section Protection en temps réel du serveur, cliquez sur le bouton Configuration de la sous-section Protection contre les menaces réseau.

   La fenêtre Protection contre les menaces réseau s'ouvre.

5. Ouvrez l'onglet Général.
6. Dans la section Mode de traitement, indiquez le mode de traitement :
   • Pass-through.

     Si ce mode est sélectionné, Kaspersky Security for Windows Server analyse le trafic réseau entrant à la recherche d'activités typiques des attaques réseau, mais n'enregistre pas les événements relatifs à l'activité détectée et ne bloque pas l'activité réseau en provenance de l'ordinateur attaquant.

     Par exemple, vous pouvez utiliser ce mode en cas de diminution des performances du périphérique protégé.

   • Informer uniquement sur les attaques réseau.

     Si ce mode est sélectionné, Kaspersky Security for Windows Server analyse le trafic réseau entrant à la recherche d'activités typiques des attaques réseau, enregistre les événements relatifs à l'activité détectée, mais ne bloque pas l'activité réseau en provenance de l'ordinateur attaquant.

   • Bloquer les connexions quand une attaque est détectée.

     La case active ou désactive l'ajout d'hôtes affichant l'activité typique des attaques réseau à la liste des ordinateurs bloqués.

     Si ce mode est sélectionné, Kaspersky Security for Windows Server analyse le trafic réseau entrant à la recherche d'activités typiques des attaques réseau, enregistre les événements concernant l'activité détectée et ajoute les adresses IP des hôtes qui affichent l'activité typique des attaques réseau à la liste des ordinateurs bloqués.

     Le mode est sélectionné par défaut.

     Vous pouvez afficher la liste des ordinateurs douteux dans le Stockage des ordinateurs bloqués.

     Vous pouvez restaurer l'accès aux ordinateurs bloqués et spécifier le nombre de jours, d'heures et de minutes après lesquels ces ordinateurs peuvent à nouveau accéder aux ressources de fichier réseau en configurant les paramètres de stockage des ordinateurs bloqués.

7. Cochez ou décochez la case Ne pas arrêter l'analyse du trafic quand la tâche n'est pas en cours d'exécution.

   Si cette case est cochée, lorsque la tâche Protection contre les menaces réseau est arrêtée, Kaspersky Security for Windows Server recherche dans le trafic réseau entrant toute activité typique des attaques réseau et bloque l'activité réseau de l'ordinateur attaquant en fonction du mode de traitement sélectionné.

   Si cette case est décochée, lorsque la tâche Protection contre les menaces réseau est arrêtée, Kaspersky Security for Windows Server ne recherche pas dans le trafic réseau entrant les activités typiques des attaques réseau et ne bloque pas l'activité réseau de l'ordinateur attaquant.

   Cette case est décochée par défaut.

8. Cliquez sur le bouton OK.