Tâche de protection contre les menaces Internet (Web_Threat_Protection, ID:14)

Pendant l'exécution de la tâche de protection contre les menaces Internet, l'application analyse le trafic entrant, empêche le téléchargement de fichiers malveillants depuis Internet et bloque également l'accès aux sites Internet malveillants, de phishing, d'applications publicitaires ou autres sites Internet dangereux. L'application analyse le trafic HTTP, HTTPS et FTP. En outre, l'application analyse les sites Internet et les adresses IP. Vous pouvez spécifier certains ports réseaux ou certaines plages de ports réseaux à analyser.

La suppression des certificats de l'application peut entraîner un fonctionnement incorrect de la tâche de protection contre les menaces Internet.

Par défaut, la tâche de protection contre les menaces Internet n'est pas lancée. Cela étant, la tâche démarre automatiquement si l'un des fichiers exécutables de navigateur suivants apparaît dans le système :

Pour analyser le trafic HTTPS, vous devez activer l'analyse de connexion sécurisée.

Pour surveiller le trafic FTP, vous devez définir le paramètre MonitorNetworkPorts=All.

Kaspersky Endpoint Security ajoute à la liste de la table mangle des utilitaires iptables et ip6tables une chaîne d'autorisation spéciale de règles kesl_bypass qui vous permet d'exclure le trafic de l'analyse réalisée par l'application. Si des règles d'exclusion de trafic sont configurées dans la chaîne, elles affectent le fonctionnement de la tâche Protection contre les menaces Internet.

Lorsqu'un site Internet est ouvert, la tâche de protection contre les menaces Internet effectue les opérations suivantes :

  1. Vérifie la sécurité du site Internet à l'aide des bases de l'application téléchargées.
  2. Vérifie la sécurité du site Internet à l'aide d'une analyse heuristique, si cette fonction est activée.
  3. Vérifie la fiabilité d'un site Internet à l'aide des bases de données de réputation de Kaspersky, si Kaspersky Security Network est activé.

    Il est conseillé d'utiliser Kaspersky Security Network pour aider la protection contre les menaces Internet à fonctionner plus efficacement.

  4. Bloque ou autoriser l'ouverture du site Internet.

Lors d'une tentative d'ouverture d'un site Internet dangereux, l'application effectue les opérations suivantes :

Le tableau décrit toutes les valeurs disponibles et les valeurs par défaut pour tous les paramètres que vous pouvez définir pour la tâche Protection contre les menaces Internet.

Paramètres de la tâche de protection contre les menaces Internet

Paramètre

Description

Valeurs

ActionOnDetect

Spécifie l'action à effectuer lors de la détection d'un objet infecté dans le trafic Internet.

Notify : autorise le téléchargement de l'objet détecté, affiche une notification concernant la tentative d'accès bloqué et crée une entrée de journal avec des informations sur l'objet infecté.

Block (valeur par défaut) : bloque l'accès à l'objet détecté, affiche une notification concernant la tentative d'accès bloqué et crée une entrée de journal avec des informations sur l'objet infecté.

CheckMalicious

Spécifie si les liens seront vérifiés par rapport aux bases de données d'adresses Internet malveillantes.

Yes (valeur par défaut) : vérifie si les liens sont répertoriés dans la base de données des adresses Internet malveillantes.

No : ne vérifie pas si les liens sont répertoriés dans la base de données des adresses Internet malveillantes.

CheckPhishing

Spécifie si les liens seront vérifiés par rapport aux bases de données des adresses Internet de phishing.

Yes (valeur par défaut) : vérifie si les liens figurent dans la base de données des adresses Internet de phishing.

No : ne vérifie pas si les liens figurent dans la base de données des adresses Internet de phishing.

UseHeuristicForPhishing

Spécifie si l'analyse heuristique doit être utilisée pour analyser les pages Internet à la recherche de liens de phishing.

Yes (valeur par défaut) : détecte les liens de phishing à l'aide de l'analyse heuristique. Si cette valeur est spécifiée, le niveau de l'analyse heuristique est Light (faible) (l'analyse la moins approfondie avec une charge minimale sur le système). Vous ne pouvez pas modifier le niveau de l'analyse heuristique pour la tâche de protection contre les menaces Internet.

No : ne détecte pas les liens de phishing à l'aide de l'analyse heuristique.

CheckAdware

Spécifie si les liens doivent être vérifiés par rapport aux bases de données des adresses Internet des applications publicitaires.

Yes : vérifie si les liens sont répertoriés dans la base de données des adresses Internet publicitaires.

No (valeur par défaut) : ne vérifie pas si les liens sont répertoriés dans la base de données des adresse Internet publicitaires.

CheckOther

Spécifie si les liens doivent être vérifiés par rapport aux bases de données d'adresses Internet qui contiennent des applications légales qui peuvent être utilisées par des criminels pour endommager votre périphérique ou vos données personnelles.

Yes : vérifie si des liens sont répertoriés dans les bases de données d'adresses Internet contenant des applications légales pouvant être utilisées par des criminels pour endommager votre périphérique ou vos données personnelles.

No (valeur par défaut) : ne vérifie pas si des liens sont répertoriés dans les bases de données d'adresses Internet contenant des applications légales pouvant être utilisées par des criminels pour endommager votre périphérique ou vos données personnelles.

UseTrustedAddresses

Active ou désactive l'utilisation d'une liste d'adresses Internet de confiance. L'application n'analyse pas les informations provenant d'adresses Internet de confiance pour y rechercher des virus ou d'autres objets malveillants. Vous pouvez spécifier des adresses Internet de confiance à l'aide du paramètre TrustedAddresses.item_#.

Yes (valeur par défaut) : utilise une liste d'adresses Internet de confiance.

No : n'utilise pas de liste d'adresses Internet de confiance.

TrustedAddresses.item_#

Adresses Internet de confiance.

La valeur par défaut n'est pas définie.

Vous pouvez utiliser des masques pour spécifier des adresses Internet.

L'utilisation de masques dans le but de définir des adresses IP n'est pas prise en charge.

Haut de page