A Web védelem összetevő megelőzi, hogy rosszindulatú fájlok legyenek letöltve az internetről, valamint blokkolja a rosszindulatú és az adathalász weboldalakat. Az összetevő antivírus adatbázisok, a Kaspersky Security Network felhőszolgáltatás és heurisztikus elemzés segítségével biztosít védelmet a számítógépnek.
A Kaspersky Endpoint Security csak a HTTP, HTTPS és az FTP forgalmat figyeli meg. A Kaspersky Endpoint Security vizsgálja az URL-eket és az IP-címeket. Ön megadhat portokat, amelyeket a Kaspersky Endpoint Security megfigyel, vagy kiválaszthatja az összes portot.
A HTTPS forgalom megfigyeléséhez engedélyeznie kell a titkosított kapcsolatok vizsgálatát.
Ha a felhasználó rosszindulatú vagy adathalász weboldalt próbál megnyitni, a Kaspersky Endpoint Security letiltja a hozzáférést és figyelmeztetést jelenít meg (lásd az alábbi ábrát).
A weboldal hozzáférésének megtagadásáról szóló üzenet
A Web védelem összetevő beállításai
Paraméter |
Leírás |
---|---|
Biztonsági szint (csak az Adminisztrációs Konzolon (MMC) és a Kaspersky Endpoint Security felületén érhető el) |
A Web védelemhez az alkalmazás különböző beállításcsoportokat alkalmazhat. Ezek az alkalmazásban tárolt beállításcsoportokat biztonsági szinteknek nevezzük:
|
Művelet fenyegetés észlelésekor |
Letöltés blokkolása. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes adatforgalomban, a Web védelem blokkolja az objektumhoz való hozzáférést, és üzenetet jelenít meg a böngészőben. Értesítés. Ha ez a lehetőség be van jelölve, és a rendszer fertőzött objektumot észlel a webes adatforgalomban, a Kaspersky Endpoint Security engedélyezi az objektum letöltését a számítógépre, de a fertőzött objektumra vonatkozó információt fűz hozzá az aktív fenyegetések felsorolásához. |
A webcím ellenőrzése a rosszindulatú webcímek adatbázisában (csak az Adminisztrációs Konzolon (MMC) és a Kaspersky Endpoint Security felületén érhető el) |
A webes címek rosszindulatú URL-ek adatbázisában való ellenőrzésével nyomon követheti az elutasítási listához hozzáadott webhelyeket. A rosszindulatú webcímek adatbázisát a Kaspersky tartja karban, és az megtalálható az alkalmazás telepítőcsomagjában, továbbá a Kaspersky Endpoint Security adatbázisainak frissítésekor frissül. |
Heurisztikus elemzés használata (csak az Adminisztrációs Konzolon (MMC) és a Kaspersky Endpoint Security felületén érhető el) |
Ez a technológia a Kaspersky alkalmazás adatbázisa segítségével nem azonosítható fenyegetések észlelése érdekében került kifejlesztésre. Észleli az olyan fájlokat, amelyek ismeretlen vírussal, vagy egy ismert vírus új változatával lehetnek megfertőzve. Amikor a heurisztikus elemző vírusokat és más, fenyegetést jelentő alkalmazásokat keres a webes forgalomban, utasításokat hajt végre a futtatható fájlokban. A heurisztikus elemző által végrehajtott utasítások száma a heurisztikus elemző számára megadott szinttől függ. A heurisztikus elemzés szintje állítja be az új fenyegetések vizsgálatának alapossága, az operációs rendszer erőforrásinak terhelése, valamint a vizsgálathoz szükséges idő közötti egyensúlyt. |
A webcím ellenőrzése az adathalász webcímek adatbázisában (csak az Adminisztrációs Konzolon (MMC) és a Kaspersky Endpoint Security felületén érhető el) |
Az adathalász webcímek adatbázisában megtalálhatók az adathalász támadások indítására használt, jelenleg ismert webhelyek webcímei. A Kaspersky az adathalász hivatkozások ezen adatbázisát egy az Anti-Phishing Working Groupként ismert nemzetközi szervezettől származó címekkel egészíti ki. Az adathalász webcímek adatbázisa megtalálható az alkalmazás telepítőcsomagjában, és a Kaspersky Endpoint Security adatbázisainak frissítésekor kiegészül. |
Ne vizsgálja a megbízható webcímekről érkező webes forgalmat |
Ha a jelölőnégyzet be van jelölve, a Web védelem összetevő nem vizsgálja az olyan weboldalak/webhelyek tartalmát, amelyek címe szerepel a megbízható webcímek listáján. A megbízható webcímek listájára a megadott weboldal/webhely címét, illetve címmaszkját egyaránt felveheti. |