タスクの全般的な設定

すべて表示 | すべて非表示

アプリケーションコンソールからネットワーク脅威対策タスクの全般的な設定を開くには：

1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ネットワーク脅威対策］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの詳細ペインで、［ネットワーク脅威対策］をクリックします。

   ［タスクの設定］ウィンドウが表示されます。

4. ［全般］タブを開きます。
5. ［処理モード］セクションで、処理モードを選択します：
   • 処理しない

     このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。

     たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使用できます。

   • ネットワーク攻撃の通知のみ行う：

     このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューターからのネットワーク活動はブロックされません。

   • 攻撃の検知時に接続をブロックする

     このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を示すコンピューターの追加を有効または無効にします。

     このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネットワーク攻撃の典型的な活動を示すコンピューターの IP アドレスが追加されます。

     ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表示することができます。

     ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの日数および時間（時間、分）を指定できます。

     既定では、このモードが選択されます。

6. ［MAC スプーフィング保護］ブロックで、［MAC スプーフィング攻撃に対する保護を有効にする］をオンまたはオフにします。

   MAC アドレスのスプーフィング攻撃は、ネットワークデバイス（ネットワークカード）の MAC アドレスの変更により構成されます。これにより、デバイスに送信されたデータを別のデバイスにリダイレクトされ、攻撃者がこのデータにアクセスする可能性があります。

   このチェックボックスがオンで、ネットワーク脅威対策タスクモードが処理しない以外の場合、 Kaspersky Embedded Systems Security for Windows は受信ネットワークトラフィックをスキャンして MAC アドレススプーフィング攻撃に典型的な活動を検知し、ネットワーク脅威対策タスクの選択されたタスクモードに従ってアクションを実行します。

   このチェックボックスがオフになっているか、タスクモードが処理しないの場合、 Kaspersky Embedded Systems Security for Windows は、MAC アドレススプーフィング攻撃に典型的な動作があるかどうか受信ネットワークトラフィックをスキャンしません。

   既定では、このチェックボックスはオフです。

7. ［タスクが実行されていない時にトラフィック分析を停止しない］をオンまたはオフにします。

   このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停止した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューターからのネットワーク活動が選択された処理モードに応じてブロックされます。

   このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停止した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワーク活動はブロックされません。

   既定では、このチェックボックスはオフです。

8. ［OK］をクリックします。