Chặn máy tính tấn công

Nếu thành phần Bảo vệ mối đe dọa mạng được bật, Kaspersky Endpoint Security sẽ tự động chặn các mối đe dọa mạng. Ngoài ra, ứng dụng có thể chặn máy tính tấn công và hạn chế gửi các gói tin mạng trong một khoảng thời gian nhất định. Theo mặc định, Kaspersky Endpoint Security sẽ chặn máy tính trong một giờ.

Cách chặn máy tính tấn công trong Bảng điều khiển quản trị (MMC)

Cách chặn máy tính tấn công trong Bảng điều khiển web và Bảng điều khiển đám mây

Cách chặn máy tính tấn công trong giao diện người dùng của ứng dụng

Kết quả là khi Kaspersky Endpoint Security phát hiện một nỗ lực tấn công mạng được phát động nhắm vào máy tính của người dùng, ứng dụng sẽ chặn tất cả các kết nối mạng với máy tính tấn công. Kaspersky Endpoint Security sẽ tạo sự kiện Network attack detected. Sự kiện chứa thông tin về máy tính tấn công: địa chỉ IP và MAC.

Bạn chỉ có thể xem địa chỉ MAC của máy tính tấn công trong giao diện ứng dụng. Địa chỉ MAC của máy tính tấn công không khả dụng trong bảng điều khiển Kaspersky Security Center.

Thông báo phát hiện tấn công mạng

Kaspersky Endpoint Security sẽ mở khóa máy tính khi hết thời gian quy định. Bảng điều khiển Kaspersky Security Center không cung cấp các công cụ để giám sát máy tính bị chặn ngoài các sự kiện Network attack detected trong báo cáo. Bạn chỉ có thể xem danh sách máy tính bị chặn trong giao diện của ứng dụng. Chức năng này được cung cấp bởi công cụ Giám sát mạng. Bạn cũng có thể sử dụng công cụ Giám sát mạng để bỏ chặn máy tính.

Để bỏ chặn máy tính:

1. Trong cửa sổ chính của ứng dụng, trong mục Giám sát, hãy nhấn vào ô Giám sát mạng.
2. Chọn thẻ Máy tính bị chặn.

   Thao tác này sẽ mở danh sách máy tính bị chặn (xem hình bên dưới).

   Kaspersky Endpoint Security sẽ xóa danh sách chặn khi ứng dụng được khởi chạy lại và khi thiết lập Bảo vệ mối đe dọa mạng bị thay đổi.

3. Chọn máy tính mà bạn muốn bỏ chặn và nhấn vào Bỏ chặn.

   

   Danh sách các máy tính bị chặn