Configurar as definições da verificação de ligações encriptadas
Para configurar as definições da verificação de ligações encriptadas:
- Na janela principal da aplicação, clique no botão
.
- Na janela de definições da aplicação, selecione Definições avançadas → Definições de rede.
- Na secção Verificação de ligações encriptadas, selecione o modo de verificação de ligação encriptada:
- Não verificar ligações encriptadas O Kaspersky Endpoint Security não terá acesso aos conteúdos de sites cujos endereços começam por
https://
. - Verificar ligações encriptadas a pedido dos componentes de proteção. O Kaspersky Endpoint Security só procederá à verificação de tráfego encriptado quando tal for solicitado pelos componentes Proteção Contra Ameaças de Ficheiros, Proteção Contra Ameaças de Correio e Controlo de Internet.
- Verificar Sempre Ligações Encriptadas O Kaspersky Endpoint Security procederá à verificação do tráfego de rede encriptada ainda que os componentes de proteção estejam desativados.
O Kaspersky Endpoint Security não verifica ligações encriptadas estabelecidas por aplicações fiáveis para as quais a verificação de tráfego está desativada. O Kaspersky Endpoint Security não verifica ligações encriptadas da lista predefinida de sites fiáveis. A lista predefinida de sites fiáveis é criada por especialistas da Kaspersky. Esta lista é atualizada com as bases de dados de antivírus da aplicação. Só pode ver a lista predefinida de sites fiáveis na interface do Kaspersky Endpoint Security. Não pode ver a lista na Consola do Kaspersky Security Center.
- Não verificar ligações encriptadas O Kaspersky Endpoint Security não terá acesso aos conteúdos de sites cujos endereços começam por
- Se necessário, adicione exclusões de verificação: endereços e aplicações fiáveis.
- Configure as definições para a verificação das ligações encriptadas (consulte a tabela abaixo).
- Guarde as suas alterações.
Definições de verificação das ligações encriptadas
Parâmetro
Descrição
Ao visitar um domínio com um certificado não fiável
- Permitir. Se esta opção estiver selecionada, quando visita um domínio com um certificado não fiável, o Kaspersky Endpoint Security permite a ligação à rede.
Ao abrir um domínio com um certificado não fiável com um navegador, o Kaspersky Endpoint Security apresenta uma página HTML com um aviso e o motivo porque não é recomendável visitar esse domínio. Um utilizador pode clicar na ligação da página HTML de aviso para obter acesso ao recurso da Internet solicitado. Depois de seguir esta ligação, durante a próxima hora, o Kaspersky Endpoint Security não apresenta avisos sobre um certificado não fiável ao visitar outros recursos no mesmo domínio.
- Bloquear ligação. Se este item estiver selecionado, quando visita um domínio com um certificado não fiável, o Kaspersky Endpoint Security bloqueia a ligação à rede.
Ao visitar um domínio com um certificado não fiável com um navegador, o Kaspersky Endpoint Security apresenta uma página HTML com o motivo porque o domínio específico está bloqueado.
Ao ocorrerem erros de verificação de ligação encriptada
- Bloquear ligação. Se este item estiver selecionado, quando ocorre um erro de verificação das ligações encriptadas, o Kaspersky Endpoint Security bloqueia a ligação de rede.
- Adicionar domínio às exclusões. Se este item estiver selecionado, quando ocorre um erro de verificação de ligações encriptadas, o Kaspersky Endpoint Security adiciona o domínio que resultou no erro à lista de domínios com erros de verificação e não monitoriza o tráfego de rede encriptado quando visita este domínio. Poder ver uma lista de domínios com erros de verificação de ligações encriptadas apenas na interface local da aplicação. Para limpar o conteúdo da lista, deve selecionar Bloquear ligação.
Bloquear ligações SSL 2.0 (recomendado)
Se a caixa de verificação estiver selecionada, o Kaspersky Endpoint Security bloqueia as ligações de rede estabelecidas através do protocolo SSL 2.0.
Se a caixa de verificação estiver desmarcada, o Kaspersky Endpoint Security não bloqueia as ligações de rede estabelecidas através do protocolo SSL 2.0 e não monitoriza o tráfego de rede transmitido através destas ligações.
Desencriptar ligações encriptadas com websites que utilizem certificados EV
Certificados EV (Extended Validation Certificates) confirmam a autenticidade dos sites e melhoram a segurança da ligação. Os navegadores usam um ícone de cadeado na barra de endereços para indicar que um site tem um certificado EV. Os navegadores também podem colorir total ou parcialmente a barra de endereços a verde.
Se a caixa de verificação estiver selecionada, o Kaspersky Endpoint Security desencripta e monitoriza as ligações encriptadas com sites que utilizem um certificado EV.
Se a caixa de verificação estiver desmarcada, o Kaspersky Endpoint Security não terá acesso ao conteúdo do tráfego HTTPS. Por este motivo, a aplicação monitoriza o tráfego HTTPS apenas com base no endereço do site, por exemplo,
https://google.com
.Se estiver a abrir um site com um certificado EV pela primeira vez, a ligação encriptada será desencriptada, independentemente de a caixa de verificação estar selecionada ou não.