Configurações gerais da tarefa

Expandir tudo | Recolher tudo

Para definir as configurações gerais da tarefa Proteção Contra Ameaças à Rede com o uso do Web Console:

1. Na janela principal do Kaspersky Security Center Web Console, selecione Dispositivos → Políticas e perfis.
2. Clique no nome da política que você quer configurar.
3. Na janela <Nome da política> que é exibida, selecione a guia Configurações do aplicativo.
4. Selecione a seção Proteção do Computador em Tempo Real.
5. No bloco Proteção Contra Ameaças à Rede, clique no botão Configurações.

   A janela Proteção Contra Ameaças à Rede é exibida.

6. Selecione a guia Geral.
7. Na seção Modo de processamento, selecione o modo de processamento:
   • Passagem.

     Se esse modo for selecionado, o Kaspersky Embedded Systems Security for Windows verificará o tráfego de rede de entrada em busca de atividades típicas de ataques à rede, mas não registrará os eventos sobre a atividade detectada e não bloqueará a atividade de rede no computador invasor.

     Por exemplo, você pode usar esse modo em caso de diminuição no desempenho do dispositivo protegido.

   • Informar somente sobre ataques à rede.

     Se esse modo for selecionado, o Kaspersky Embedded Systems Security for Windows verificará o tráfego de rede de entrada em busca de atividades típicas de ataques à rede, registrará os eventos sobre a atividade detectada, mas não bloqueará a atividade de rede no computador invasor.

   • Bloquear conexões quando um ataque for detectado.

     A caixa de seleção ativa ou desativa a adição de hosts que exibam uma atividade típica de ataques à rede na lista de hosts bloqueados.

     Se esse modo for selecionado, o Kaspersky Embedded Systems Security for Windows verificará o tráfego de rede de entrada em busca de atividades típicas de ataques à rede, registrará os eventos sobre a atividade detectada e adicionará os endereços IP de hosts que exibem atividades típicas de ataques à rede na lista de hosts bloqueados.

     Você pode visualizar a lista de hosts bloqueados no Armazenamento de Hosts Bloqueados.

     É possível restaurar o acesso aos hosts bloqueados e especificar quantos dias, horas e minutos depois do bloqueio eles poderão recuperar o acesso aos recursos de arquivos de rede pela definição das configurações de Armazenamento de Hosts Bloqueados.

     O modo é selecionado por padrão.

8. No bloco Proteção contra MAC spoofing, marque ou desmarque a caixa de seleção Ativar a proteção contra os ataques de MAC spoofing.

   Um ataque de spoofing do endereço MAC consiste em alterar o endereço MAC de um dispositivo de rede (placa de rede). Consequentemente, um invasor pode redirecionar os dados enviados de um dispositivo para outro e obter acesso a esses dados.

   Caso a caixa de seleção esteja marcada e o modo de tarefa Proteção Contra Ameaças à Rede seja diferente de Passagem, o Kaspersky Embedded Systems Security for Windows verificará o tráfego de rede de entrada em busca de ações típicas de ataques de spoofing do endereço MAC e executará as ações de acordo com o modo de tarefa selecionado para a tarefa Proteção Contra Ameaças à Rede.

   Caso a caixa de seleção esteja desmarcada ou o modo de tarefa Passagem esteja selecionado, o Kaspersky Embedded Systems Security for Windows não verificará o tráfego de rede de entrada em busca de ações típicas de ataques de spoofing do endereço MAC.

   Por padrão, a caixa de seleção fica desmarcada.

9. Marque ou desmarque a caixa de seleção Não interromper a análise de tráfego quando a tarefa não estiver em execução.

   Caso esta caixa de controle esteja selecionada, então, mesmo quando a tarefa de Proteção Contra Ameaças à Rede for interrompida, o Kaspersky Embedded Systems Security for Windows verificará o tráfego de rede de entrada em busca de atividades típicas de ataques à rede e bloqueará a atividade de rede no computador invasor, dependendo do modo de tarefa selecionado.

   Caso a caixa de seleção esteja desmarcada, quando a tarefa de Proteção Contra Ameaças à Rede for interrompida, o Kaspersky Embedded Systems Security for Windows não verificará o tráfego de rede de entrada em busca de atividades típicas de ataques à rede.

   Por padrão, a caixa de seleção fica desmarcada.

10. Clique no botão OK.

Início da página