Ativar e desativar a Proteção contra ameaças da Web
Por predefinição, o componente Proteção contra ameaças da Web está ativado e é executado no modo recomendado pelos especialistas da Kaspersky. Para Proteção contra ameaças da Web, o Kaspersky Endpoint Security pode aplicar diferentes grupos de definições. Estes grupos de definições que são armazenados na aplicação são designados níveis de segurança: Alta, Recomendada, Baixa. Considera-se que as definições de nível de segurança de tráfego de Internet Recomendado são as definições ideais recomendadas pelos especialistas da Kaspersky (consulte a tabela abaixo). Pode selecionar um dos níveis de segurança pré-instalados de tráfego de Internet recebido ou transmitido através dos protocolos HTTP e FTP, ou configurar um nível de segurança de tráfego de Internet personalizado. Se alterar as definições do nível de segurança de tráfego de Internet, pode sempre repor as definições de nível de segurança de tráfego de Internet recomendadas.
Pode selecionar ou configurar o nível de segurança apenas na Consola de Administração (MMC) ou na interface local da aplicação. Não pode selecionar ou configurar o nível de segurança na Consola Web ou na Cloud Console.
Abra a Consola de Administração do Kaspersky Security Center.
Na pasta Managed devices da árvore na Consola de Administração, abra a pasta com o nome do grupo de administração ao qual os computadores cliente em questão pertencem.
Na área de trabalho, selecione o separador Policies.
Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
Na janela da política, selecione Proteção essencial contra ameaças → Proteção contra ameaças da Web.
Use a caixa de verificação Proteção contra ameaças da Web para ativar ou desativar o componente.
Se ativou este componente, execute uma das seguintes ações no bloco Nível de segurança:
Se quiser aplicar um dos níveis de segurança predefinidos, selecione-o com o controlo de deslize:
Alto. O nível de segurança utilizado pelo componente Proteção contra ameaças da Web para efetuar a verificação máxima do tráfego de Internet que o computador recebe através dos protocolos HTTP e FTP. A Proteção contra ameaças da Web verifica detalhadamente todos os objetos de tráfego de Internet, recorrendo à utilização do conjunto completo de bases de dados da aplicação, e executa a análise heurística mais aprofundada possível.
A tecnologia foi desenvolvida para detetar ameaças que não é possível detetar utilizando a versão atual das bases de dados da aplicação da Kaspersky. Permite detetar ficheiros que podem estar infetados com um vírus desconhecido ou com uma variante de um vírus conhecido.
Recomendado. O nível de segurança que fornece o equilíbrio ideal entre o desempenho Kaspersky Endpoint Security e a segurança do tráfego de Internet. O componente Proteção contra ameaças da Web executa a análise heurística com o Nível médio de verificação. Este nível de segurança de tráfego de Internet é recomendado pelos especialistas da Kaspersky. Os valores das definições para o nível de segurança recomendado são fornecidos na tabela abaixo.
Baixo. As definições deste nível de segurança de tráfego de Internet asseguram a verificação mais rápida de tráfego de Internet. O componente Proteção contra ameaças da Web executa a análise heurística com o Nível médio de verificação.
Se pretender configurar um nível de segurança personalizado, clique no botão Definições e defina as suas próprias definições do componente.
Pode restaurar os valores dos níveis de segurança predefinidos ao clicar no botão Predefinição sob Nível de segurança.
No bloco Ação após deteção de ameaças, selecione a ação executada pelo Kaspersky Endpoint Security em objetos maliciosos de tráfego de Internet:
Bloquear transferência. Se esta opção estiver selecionada e um objeto for detetado do tráfego de Internet, o componente Proteção contra ameaças da Web bloqueia o acesso ao objeto e apresenta uma mensagem no navegador.
Informar. Se essa opção for selecionada e um objeto infetado for detetado no tráfego de Internet, o Kaspersky Endpoint Security permitirá que esse objeto seja descarregado para o computador, mas adiciona informações sobre o objeto infetado à lista de ameaças ativas.
Na janela principal da Consola Web, selecione Devices → Policies & Profiles.
Clique no nome da política do Kaspersky Endpoint Security.
É apresentada a janela de propriedades da política.
Selecione o separador Application settings.
Aceda a Proteção essencial contra ameaças → Proteção contra ameaças da Internet.
Use o botão de alternar Proteção contra ameaças da Web para ativar ou desativar o componente.
No bloco Ação após deteção de ameaças, selecione a ação executada pelo Kaspersky Endpoint Security em objetos maliciosos de tráfego de Internet:
Bloquear transferência. Se esta opção estiver selecionada e um objeto for detetado do tráfego de Internet, o componente Proteção contra ameaças da Web bloqueia o acesso ao objeto e apresenta uma mensagem no navegador.
Informar. Se essa opção for selecionada e um objeto infetado for detetado no tráfego de Internet, o Kaspersky Endpoint Security permitirá que esse objeto seja descarregado para o computador, mas adiciona informações sobre o objeto infetado à lista de ameaças ativas.
Na janela principal da aplicação, clique no botão .
Na janela de definições da aplicação, selecione Proteção essencial contra ameaças → Proteção contra ameaças da Web.
Use o botão de alternar Proteção contra ameaças da Web para ativar ou desativar o componente.
Se ativou este componente, execute uma das seguintes ações no bloco Nível de segurança:
Se quiser aplicar um dos níveis de segurança predefinidos, selecione-o com o controlo de deslize:
Alto. O nível de segurança utilizado pelo componente Proteção contra ameaças da Web para efetuar a verificação máxima do tráfego de Internet que o computador recebe através dos protocolos HTTP e FTP. A Proteção contra ameaças da Web verifica detalhadamente todos os objetos de tráfego de Internet, recorrendo à utilização do conjunto completo de bases de dados da aplicação, e executa a análise heurística mais aprofundada possível.
Recomendado. O nível de segurança que fornece o equilíbrio ideal entre o desempenho Kaspersky Endpoint Security e a segurança do tráfego de Internet. O componente Proteção contra ameaças da Web executa a análise heurística com o Nível médio de verificação. Este nível de segurança de tráfego de Internet é recomendado pelos especialistas da Kaspersky. Os valores das definições para o nível de segurança recomendado são fornecidos na tabela abaixo.
Baixo. As definições deste nível de segurança de tráfego de Internet asseguram a verificação mais rápida de tráfego de Internet. O componente Proteção contra ameaças da Web executa a análise heurística com o Nível médio de verificação.
Se pretender configurar um nível de segurança personalizado, clique no botão Definições Avançadas e defina suas próprias definições do componente.
Pode restaurar os valores dos níveis de segurança predefinidos clicando no botão Restaurar nível de segurança recomendado na parte superior da janela.
No bloco Ação após deteção de ameaças, selecione a ação executada pelo Kaspersky Endpoint Security em objetos maliciosos de tráfego de Internet:
Bloquear transferência. Se esta opção estiver selecionada e um objeto for detetado do tráfego de Internet, o componente Proteção contra ameaças da Web bloqueia o acesso ao objeto e apresenta uma mensagem no navegador.
Informar. Se essa opção for selecionada e um objeto infetado for detetado no tráfego de Internet, o Kaspersky Endpoint Security permitirá que esse objeto seja descarregado para o computador, mas adiciona informações sobre o objeto infetado à lista de ameaças ativas.
Guarde as suas alterações.
Definições de Proteção contra ameaças da Web recomendadas pelos especialistas da Kaspersky (nível de segurança recomendado)
Parâmetro
Valor
Descrição
Verificar o endereço da Internet na base de dados de endereços da Internet maliciosos
Ativar
A verificação das ligações para determinar se estão incluídas na base de dados de endereços Web maliciosos permite localizar sites que foram adicionados à lista de bloqueio. A base de dados de endereços da Web maliciosos é mantida pela Kaspersky, incluída no pacote de instalação da aplicação e atualizada durante as atualizações da base de dados do Kaspersky Endpoint Security.
Verificar o endereço da Internet na base de dados de endereços da Internet de phishing
Ativar
A base de dados de endereços da Web de phishing inclui os endereços da Web de sites atualmente conhecidos, que são utilizados para iniciar ataques de phishing. A Kaspersky complementa esta base de dados de ligações de phishing com endereços obtidos da organização internacional Anti-Phishing Working Group. A base de dados de endereços de phishing está incluída no pacote de instalação da aplicação e é complementada com atualizações da base de dados do Kaspersky Endpoint Security.
Utilizar Análise heurística (Proteção contra ameaças da Web)
Nível médio
A tecnologia foi desenvolvida para detetar ameaças que não é possível detetar utilizando a versão atual das bases de dados da aplicação da Kaspersky. Permite detetar ficheiros que podem estar infetados com um vírus desconhecido ou com uma variante de um vírus conhecido.
Quando o tráfego da Internet é verificado quanto a vírus e outras aplicações que apresentam uma ameaça, o analisador heurístico executa instruções nos ficheiros executáveis. O número de instruções executadas pelo analisador heurístico depende do nível especificado para o analisador heurístico. O nível da análise heurística garante um equilíbrio entre o detalhe das procuras de novas ameaças, a carga nos recursos do sistema operativo e a duração da análise heurística.
Utilizar Análise heurística (Anti-Phishing)
Ativar
A tecnologia foi desenvolvida para detetar ameaças que não é possível detetar utilizando a versão atual das bases de dados da aplicação da Kaspersky. Permite detetar ficheiros que podem estar infetados com um vírus desconhecido ou com uma variante de um vírus conhecido.
Ação após deteção de ameaças
Bloquear transferência
Se esta opção estiver selecionada e um objeto for detetado do tráfego de Internet, o componente Proteção contra ameaças da Web bloqueia o acesso ao objeto e apresenta uma mensagem no navegador.