Configuration de la protection contre les menaces réseau dans Web Console

Dans Web Console, vous pouvez configurer les paramètres de protection contre les menaces réseau dans les propriétés de la stratégie (Paramètres de l'application Protection de baseProtection contre les menaces réseau).

Paramètres du module Protection contre les menaces réseau

Paramètre

Description

Protection contre les menaces réseau activée / désactivée

Ce bouton bascule active ou désactive la Protection contre les menaces réseau.

Le bouton bascule est activé par défaut.

Action en cas de détection d'une menace

Actions à entreprendre en cas de détection d'une activité réseau caractéristique des attaques réseau :

  • Informer l'utilisateur. L'application autorise l'activité réseau, consigne dans le journal les informations sur l'activité réseau détectée.
  • Bloquer l'activité réseau du périphérique attaquant et consigner les informations sur l'activité réseau détectée (valeur par défaut) dans le journal.

Blocage des périphériques attaquants activé / désactivé

Ce bouton bascule active ou désactive le blocage de l'activité réseau en cas de détection d'une tentative d'attaque réseau.

Le bouton bascule est activé par défaut.

Bloquer l'hôte attaquant pendant (minutes)

Champ qui permet de spécifier la durée de blocage d'un périphérique attaquant (en minutes). Une fois le délai spécifié écoulé, l'application Kaspersky Endpoint Security autorise l'activité réseau en provenance de ce périphérique.

Valeurs disponibles : entier de 1 à 32768.

Valeur par défaut : 60.

Exclusions

Le tableau contient une liste d'adresses IP à partir desquelles les attaques réseau ne sont pas bloquées. Par défaut, la liste est vide.

Vous pouvez ajouter, configurer et supprimer des adresses IP dans le tableau.

Haut de page