Blocarea unui computer atacator
În cazul în care componenta Network Threat Protection este activată, Kaspersky Endpoint Security blochează automat amenințările din rețea. În plus, aplicația poate bloca computerul atacator și poate restricționa trimiterea pachetelor de rețea pentru o anumită perioadă de timp. În mod implicit, Kaspersky Endpoint Security blochează computerul timp de o oră.
Cum se blochează un computer atacator în Consola de administrare (MMC)
Cum se blochează un computer atacator în Web Console și Cloud Console
Cum se blochează un computer atacator în interfața cu utilizatorul a aplicației
.
Prin urmare, atunci când Kaspersky Endpoint Security detectează o tentativă de atac de rețea lansată împotriva computerului utilizatorului, aceasta va bloca toate conexiunile cu computerul atacator. Kaspersky Endpoint Security creează evenimentul Network attack detected. Evenimentul conține informații despre computerul atacator: Adresele IP și MAC.
Puteți vizualiza adresa MAC a computerului atacator numai în interfața aplicației. Adresa MAC a computerului atacator nu este disponibilă în consola Kaspersky Security Center.
Notificare despre detectarea atacurilor de rețea
Kaspersky Endpoint Security deblochează computerul când expiră timpul specificat. Consola Kaspersky Security Center nu oferă alte instrumente pentru monitorizarea computerelor blocate cu excepția evenimentelor Network attack detected din raport. Puteți vizualiza doar o listă de computere blocate în interfața aplicației. Această funcționalitate este oferită de instrumentul Monitorizare rețea. De asemenea, puteți utiliza instrumentul Monitorizare rețea pentru a debloca un computer.
Pentru a debloca un computer:
- În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitor rețea.
- Selectați fila Computere blocate.
Aceasta deschide o listă de computere blocate (vezi figura de mai jos).
Kaspersky Endpoint Security golește lista cu obiecte blocate atunci când aplicația este repornită și când setările componentei Network Threat Protection sunt modificate.
- Selectați computerul pe care doriți să-l deblocați și faceți clic pe Deblocare.
Lista computerelor blocate