Blocage d'un ordinateur attaquant

Si le module Protection contre les menaces réseau est activé, Kaspersky Endpoint Security bloque automatiquement les menaces réseau. De plus, l'application peut bloquer l'ordinateur attaquant et restreindre l'envoi de paquets réseau pendant un certain temps. Par défaut, Kaspersky Endpoint Security bloque l'ordinateur pendant une heure.

Comment bloquer un ordinateur attaquant dans la Console d'administration (MMC)

Comment bloquer un ordinateur attaquant dans Web Console et Cloud Console

Comment bloquer un ordinateur attaquant dans l'interface utilisateur de l'application

Par conséquent, lorsque Kaspersky Endpoint Security détecte une tentative d'attaque réseau lancée contre l'ordinateur de l'utilisateur, il bloque toutes les connexions issues de l'ordinateur attaquant. Kaspersky Endpoint Security crée l'événement Une attaque réseau a été détectée. L'événement contient des informations à propos de l'ordinateur attaquant : adresses IP et MAC.

Vous pouvez consulter l'adresse MAC de l'ordinateur attaquant dans l'interface utilisateur de l'application ou dans la console de Kaspersky Security Center de version 15.1 ou ultérieure.

Notification concernant la détection d'une attaque réseau

Kaspersky Endpoint Security débloque l'ordinateur à l'expiration du délai spécifié. La console Kaspersky Security Center ne fournit pas d'outils de surveillance des ordinateurs bloqués autres que les événements Une attaque réseau a été détectée dans le rapport. Vous pouvez afficher une liste des ordinateurs bloqués uniquement dans l'interface de l'application. Cette fonctionnalité est fournie par l'outil Surveillance du réseau. Vous pouvez également utiliser l'outil Surveillance du réseau pour débloquer un ordinateur.

Pour débloquer un ordinateur :

  1. Dans la fenêtre principale de l'application, dans la section Surveillance, cliquez sur la mosaïque Surveillance du réseau.
  2. Sélectionnez l'onglet Ordinateurs bloqués.

    Cela ouvre une liste d'ordinateurs bloqués (voir figure ci-dessous).

    Kaspersky Endpoint Security efface la liste du groupe lorsque l'application est redémarrée et lorsque les paramètres de la Protection contre les menaces réseau sont modifiés.

  3. Sélectionnez l'ordinateur que vous souhaitez débloquer et cliquez sur Débloquer.

    La fenêtre Surveillance du réseau avec une liste des ordinateurs bloqués. Vous pouvez débloquer des ordinateurs individuels ou tous les ordinateurs.

    Liste des ordinateurs bloqués

Haut de page