Protezione Minacce di Rete

per Windows e macOS

Il componente Protezione minacce di rete (chiamato anche Intrusion Detection System, IDS) monitora il traffico di rete in entrata per verifiche le caratteristiche delle attività degli attacchi di rete. Quando l'applicazione rileva un tentativo di attacco di rete nel computer dell'utente, blocca la connessione di rete con il computer che ha originato l'attacco. Nei database dell'applicazione è inclusa una descrizione degli attacchi di rete attualmente conosciuti, nonché dei metodi utilizzati per contrastarli. L'elenco degli attacchi di rete che il componente Protezione minacce di rete è in grado di rilevare viene aggiornato durante gli aggiornamenti dei database e dei moduli dell'applicazione.

Impostazioni di Protezione minacce di rete per Pro View

Parametro	Sistema operativo	Descrizione
Indirizzi IP attendibili	`Windows` `macOS`	L'elenco contiene gli indirizzi IP da cui Protezione minacce di rete non blocca gli attacchi di rete. È possibile aggiungere un indirizzo IP con porta e protocollo specificati. L'applicazione non registra le informazioni sugli attacchi di rete dagli indirizzi IP che fanno parte dell'elenco delle esclusioni.
Azione se viene rilevata una minaccia	`Windows` `macOS`	Blocca. Quando viene rilevata una minaccia, Protezione minacce di rete blocca l'attacco. Blocca attacco e dispositivo che ha sferrato l'attacco per (min). Se l'opzione è abilitata, il componente Protezione minacce di rete aggiunge il computer che ha originato l'attacco all'elenco di computer bloccati. In altre parole, il componente Protezione minacce di rete blocca la connessione di rete con il computer che ha originato l'attacco dopo il primo tentativo di un attacco di rete per il periodo di tempo specificato. Questo blocco protegge automaticamente il computer dell'utente da ulteriori possibili attacchi di rete dallo stesso indirizzo. Il tempo minimo che un computer che ha originato l'attacco deve trascorrere nell'elenco dei blocchi è di un minuto. Il tempo massimo è 999 minuti. Kaspersky Endpoint Security cancella l'elenco dei blocchi al riavvio dell'applicazione e quando le impostazioni di Protezione minacce di rete vengono modificate.

Parametro

Sistema operativo

Descrizione

Indirizzi IP attendibili

Windows

macOS

L'elenco contiene gli indirizzi IP da cui Protezione minacce di rete non blocca gli attacchi di rete.

È possibile aggiungere un indirizzo IP con porta e protocollo specificati.

L'applicazione non registra le informazioni sugli attacchi di rete dagli indirizzi IP che fanno parte dell'elenco delle esclusioni.

Azione se viene rilevata una minaccia

Windows

macOS

Blocca. Quando viene rilevata una minaccia, Protezione minacce di rete blocca l'attacco.

Blocca attacco e dispositivo che ha sferrato l'attacco per (min). Se l'opzione è abilitata, il componente Protezione minacce di rete aggiunge il computer che ha originato l'attacco all'elenco di computer bloccati. In altre parole, il componente Protezione minacce di rete blocca la connessione di rete con il computer che ha originato l'attacco dopo il primo tentativo di un attacco di rete per il periodo di tempo specificato. Questo blocco protegge automaticamente il computer dell'utente da ulteriori possibili attacchi di rete dallo stesso indirizzo. Il tempo minimo che un computer che ha originato l'attacco deve trascorrere nell'elenco dei blocchi è di un minuto. Il tempo massimo è 999 minuti.

Kaspersky Endpoint Security cancella l'elenco dei blocchi al riavvio dell'applicazione e quando le impostazioni di Protezione minacce di rete vengono modificate.

Inizio pagina