Izolacja sieci komputerowej
Izolacja sieci komputerowej umożliwia automatyczne izolowanie komputera od sieci w odpowiedzi na wykrycie wskaźnika naruszeń bezpieczeństwa (IOC) – to jest tryb automatyczny. Możesz ręcznie włączyć Izolację od sieci, gdy analizujesz wykryte zagrożenie – to jest tryb ręczny.
Jeśli Izolacja sieci jest włączona, aplikacja zrywa wszystkie aktywne połączenia i blokuje wszystkie nowe połączenia sieciowe TCP/IP na komputerze, za wyjątkiem następujących połączeń:
- Połączenia znajdujące się w wykluczeniach Izolacji sieci.
- Połączenia zainicjowane przez usługi Kaspersky Endpoint Security.
- Połączenia zainicjowane przez agenta sieciowego Kaspersky Security Center.
Możesz skonfigurować ustawienia komponentu tylko w Web Console.
Automatyczny tryb izolacji od sieci
Możesz skonfigurować Izolację sieci tak, aby była włączana automatycznie w odpowiedzi na wykrycie IOC. Możesz skonfigurować automatyczny tryb izolacji od sieci za pomocą zasad grupy.
Konfigurowanie Izolacji sieci tak, aby była włączana automatycznie w odpowiedzi na wykrycie IOC
- W oknie głównym Web Console wybierz Urządzenia → Zadania.
Zostanie otwarta lista zadań.
- Kliknij zadanie Skanowanie IOC Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości zadania.
W razie konieczności utworzyć zadanie Skanowanie IOC.
- Wybierz zakładkę Ustawienia aplikacji.
- W sekcji Akcja po wykryciu IOC zaznacz pola Podejmij działania w odpowiedzi po znalezieniu IOC i Odizoluj komputer od sieci.
- Zapisz swoje zmiany.
W wyniku tego działania, po wykryciu IOC, aplikacja odizoluje komputer od sieci, aby zapobiec rozprzestrzenianiu zagrożenia.
Możesz skonfigurować Izolację sieci tak, aby była wyłączana automatycznie po upłynięciu określonego czasu. Domyślnie, aplikacja wyłącza Izolację sieci po 8 godzinach od czasu, gdy została włączona. Możesz także wyłączyć izolację od sieci ręcznie (patrz instrukcje poniżej). Po wyłączeniu Izolacji sieci komputer może używać sieci bez ograniczeń.
Konfigurowanie opóźnienia wyłączania Izolacji sieci dla komputera w trybie automatycznym
- W oknie głównym Web Console wybierz Urządzenia → Zasady i profile.
- Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości profilu.
- Wybierz zakładkę Ustawienia aplikacji.
- Wybierz Detection and Response → Endpoint Detection and Response.
- W sekcji Izolacja od sieci kliknij Skonfiguruj ustawienia odblokowania komputera.
- To spowoduje otwarcie okna; w tym oknie zaznacz pole Automatycznie odblokuj izolację komputera za N godzin i wprowadź opóźnienie automatycznego wyłączania Izolacji od sieci.
- Zapisz swoje zmiany.
Ręczny tryb izolacji od sieci
Możesz także ręcznie włączyć i wyłączyć Izolację od sieci. Możesz skonfigurować ręczny tryb Izolacji od sieci, korzystając z właściwości komputera w konsoli Kaspersky Security Center.
Izolację sieci można włączyć:
Ręczne włączanie Izolacji sieci komputera
- W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
- Wybierz komputer, dla którego chcesz skonfigurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
- Wybierz zakładkę Aplikacje.
- Kliknij Kaspersky Endpoint Security for Windows.
Spowoduje to otwarcie lokalnych ustawień aplikacji.
- Wybierz zakładkę Ustawienia aplikacji.
- Wybierz Detection and Response → Endpoint Detection and Response.
- W sekcji Izolacja od sieci kliknij Odizoluj komputer od sieci.
Możesz skonfigurować Izolację sieci tak, aby była wyłączana automatycznie po upłynięciu określonego czasu. Domyślnie, aplikacja wyłącza Izolację sieci po 8 godzinach od czasu, gdy została włączona. Po wyłączeniu Izolacji sieci komputer może używać sieci bez ograniczeń.
Konfigurowanie opóźnienia wyłączania Izolacji od sieci dla komputera w trybie ręcznym
- W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
- Wybierz komputer, dla którego chcesz skonfigurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
- Wybierz zakładkę Zadania.
Spowoduje to wyświetlenie listy zadań dostępnych na komputerze.
- Wybierz zadanie Izolacja od sieci.
- Wybierz zakładkę Ustawienia aplikacji.
- Spowoduje to otwarcie okna; w tym oknie wybierz opóźnienie wyłączenia Izolacji od sieci.
- Zapisz swoje zmiany.
Ręczne wyłączanie Izolacji sieci komputera
- W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
- Wybierz komputer, dla którego chcesz skonfigurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
- Wybierz zakładkę Aplikacje.
- Kliknij Kaspersky Endpoint Security for Windows.
Spowoduje to otwarcie lokalnych ustawień aplikacji.
- Wybierz zakładkę Ustawienia aplikacji.
- Wybierz Detection and Response → Endpoint Detection and Response.
- W sekcji Izolacja od sieci kliknij Odblokuj izolację komputera od sieci.
Możesz także wyłączyć Izolację sieci lokalnie przy użyciu wiersza polecenia.
Wykluczenia Izolacji sieci
Możesz skonfigurować wykluczenia Izolacji sieci. Połączenia sieciowe, które odpowiadają regułom, nie są blokowane na komputerze, gdy Izolacja sieci jest włączona.
Aby skonfigurować wykluczenia izolacji sieci, możesz użyć listy standardowych profili sieciowych. Domyślnie, wykluczenia obejmują profile sieciowe zawierające reguły, które zapewniają nieprzerwane działanie urządzeń z rolami serwera DNS/DHCP i klienta DNS/DHCP. Możesz także ręcznie zmodyfikować ustawienia standardowych profili sieciowych lub zdefiniować wykluczenia (patrz instrukcja poniżej).
Wykluczenia określone we właściwościach zasady są stosowane tylko wtedy, gdy Izolacja sieci zostaje włączona automatycznie w odpowiedzi na wykryte zagrożenie. Wykluczenia określone we właściwościach komputera są stosowane tylko wtedy, gdy Izolacja od sieci zostanie włączona ręcznie we właściwościach komputera w konsoli Kaspersky Security Center lub w szczegółach alertu.
Aktywna zasada nie zapobiega stosowaniu wykluczeń z Izolacji sieci, skonfigurowanej we właściwościach komputera, ponieważ te parametry mają inne scenariusze korzystania.
Dodawanie wykluczenia Izolacji sieci w trybie automatycznym
- W oknie głównym Web Console wybierz Urządzenia → Zasady i profile.
- Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości profilu.
- Wybierz zakładkę Ustawienia aplikacji.
- Wybierz Detection and Response → Endpoint Detection and Response.
- W sekcji Wykluczenia izolacji od sieci kliknij Wykluczenia.
- To spowoduje otwarcie okna; w tym oknie kliknij Dodaj z profilu i wybierz standardowe profile sieciowe do konfigurowania wykluczeń.
Wykluczenia Izolacji sieci z profilu są dodawane do listy wykluczeń Izolacji sieci. Możesz przejrzeć właściwości połączenia sieciowego. Jeśli to konieczne, możesz zmodyfikować ustawienia połączenia sieciowego.
- Jeśli to konieczne, ręcznie dodaj wykluczenie Izolacji sieci. Aby to zrobić, w oknie z listą wykluczeń kliknij Dodaj i ręcznie edytuj ustawienia połączenia sieciowego.
- Zapisz swoje zmiany.
Dodawanie wykluczenia Izolacji sieci w trybie ręcznym
- W oknie głównym Web Console wybierz Urządzenia → Zarządzane urządzenia.
- Wybierz komputer, dla którego chcesz skonfigurować lokalne ustawienia aplikacji.
Spowoduje to otwarcie właściwości komputera.
- Wybierz zakładkę Zadania.
Spowoduje to wyświetlenie listy zadań dostępnych na komputerze.
- Wybierz zadanie Izolacja od sieci.
- Wybierz zakładkę Ustawienia aplikacji.
- To spowoduje otwarcie okna; w tym oknie kliknij Wykluczenia.
- To spowoduje otwarcie okna; w tym oknie kliknij Dodaj z profilu i wybierz standardowe profile sieciowe do konfigurowania wykluczeń.
Wykluczenia Izolacji sieci z profilu są dodawane do listy wykluczeń Izolacji sieci. Możesz przejrzeć właściwości połączenia sieciowego. Jeśli to konieczne, możesz zmodyfikować ustawienia połączenia sieciowego.
- Jeśli to konieczne, ręcznie dodaj wykluczenie Izolacji sieci. Aby to zrobić, w oknie z listą wykluczeń kliknij Dodaj i ręcznie edytuj ustawienia połączenia sieciowego.
- Zapisz swoje zmiany.
Możesz także przejrzeć listę wykluczenia Izolacji sieci lokalnie, korzystając z wiersza polecenia. W takim przypadku komputer musi zostać odizolowany.
Przejdź do góry