Configurar regras predefinidas

• Há padrões de um possível ataque de força bruta no sistema.
• Foi detetada uma atividade atípica durante um início de sessão da rede.
• Há padrões de um possível abuso do Registo de Eventos do Windows.
• Ações atípicas detetadas em nome de um novo serviço instalado.
• Início de sessão atípico que utiliza credenciais explícitas detetadas.
• Existem padrões de um possível ataque ao PAC forjado do Kerberos (MS14-068) no sistema.
• Alterações suspeitas detetadas no grupo de Administradores integrado privilegiado.

1. Clique no botão Definições abaixo da regra.
2. Na janela que se abre, especifique o número de tentativas e um período de tempo dentro do qual as tentativas de introduzir uma password têm de ser realizadas para que a regra seja acionada.
3. Clique em OK.

1. Clique no botão Definições abaixo da regra.
2. No bloco Deteção de início de sessão de rede, especifique o início e o fim do intervalo de tempo.

   O Kaspersky Endpoint Security considera as tentativas de início de sessão realizadas durante o intervalo definido como atividade anormal.

   Por predefinição, o intervalo não está definido e a aplicação não monitoriza as tentativas de início de sessão. Para que a aplicação monitorize continuamente as tentativas de início de sessão, defina o intervalo para 12:00 - 23:59. O início e o fim do intervalo não devem coincidir. Se forem o mesmo, a aplicação não monitoriza as tentativas de início de sessão.

3. Crie a lista de utilizadores fiáveis e endereços IP fiáveis (IPv4 e IPv6).

   Crie uma lista de utilizadores a partir do Active Directory. O Kaspersky Endpoint Security não monitoriza as tentativas de início de sessão destes utilizadores e computadores.

4. Clique em OK.

É apresentada a janela de propriedades da política.

• There are patterns of a possible brute-force attack in the system.
• There is an atypical activity detected during a network logon session.
• There are patterns of a possible Windows Event Log abuse.
• Atypical actions detected on behalf of a new service installed.
• Atypical logon that uses explicit credentials detected.
• There are patterns of a possible Kerberos forged PAC (MS14-068) attack in the system.

1. Suspicious changes detected in the privileged built-in Administrators group.

1. Clique em Settings sob a regra.
2. Na janela que se abre, especifique o número de tentativas e um período de tempo dentro do qual as tentativas de introduzir uma password têm de ser realizadas para que a regra seja acionada.
3. Clique em OK.

1. Clique em Settings sob a regra.
2. No bloco Network logon detection, especifique o início e o fim do intervalo de tempo.

   O Kaspersky Endpoint Security considera as tentativas de início de sessão realizadas durante o intervalo definido como atividade anormal.

   Por predefinição, o intervalo não está definido e a aplicação não monitoriza as tentativas de início de sessão. Para que a aplicação monitorize continuamente as tentativas de início de sessão, defina o intervalo para 12:00 - 23:59. O início e o fim do intervalo não devem coincidir. Se forem o mesmo, a aplicação não monitoriza as tentativas de início de sessão.

3. No bloco Exclusions, adicione utilizadores fiáveis e endereços IP fiáveis (IPv4 e IPv6).

   Crie uma lista de utilizadores a partir do Active Directory. O Kaspersky Endpoint Security não monitoriza as tentativas de início de sessão destes utilizadores e computadores.

4. Clique em OK.

• Há padrões de um possível ataque de força bruta no sistema.
• Foi detetada uma atividade atípica durante um início de sessão da rede.
• Há padrões de um possível abuso do Registo de Eventos do Windows.
• Ações atípicas detetadas em nome de um novo serviço instalado.
• Início de sessão atípico que utiliza credenciais explícitas detetadas.
• Existem padrões de um possível ataque ao PAC forjado do Kerberos (MS14-068) no sistema.

1. Alterações suspeitas detetadas no grupo de Administradores integrado privilegiado.

1. Clique em Definições sob a regra.
2. Na janela que se abre, especifique o número de tentativas e um período de tempo dentro do qual as tentativas de introduzir uma password têm de ser realizadas para que a regra seja acionada.

1. Clique em Definições sob a regra.
2. No bloco Deteção de início de sessão de rede, especifique o início e o fim do intervalo de tempo.

   O Kaspersky Endpoint Security considera as tentativas de início de sessão realizadas durante o intervalo definido como atividade anormal.

   Por predefinição, o intervalo não está definido e a aplicação não monitoriza as tentativas de início de sessão. Para que a aplicação monitorize continuamente as tentativas de início de sessão, defina o intervalo para 12:00 - 23:59. O início e o fim do intervalo não devem coincidir. Se forem o mesmo, a aplicação não monitoriza as tentativas de início de sessão.

3. No bloco Exclusões, adicione utilizadores fiáveis e endereços IP fiáveis (IPv4 e IPv6).

   Crie uma lista de utilizadores a partir do Active Directory. O Kaspersky Endpoint Security não monitoriza as tentativas de início de sessão destes utilizadores e computadores.