タスクの全般的な設定

すべて表示 | すべて非表示

ネットワーク脅威対策タスクを管理プラグインから設定するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実行します：
   • 保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
   • 個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［コンピューターのリアルタイム保護］セクションの［ネットワーク脅威対策］ブロックで、［設定］をクリックします。

   ［ネットワーク脅威対策］ウィンドウが開きます。

5. ［全般］タブを開きます。
6. ［処理モード］セクションでタスクモードを選択します：
   • 処理しない

     このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。

     たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使用できます。

   • ネットワーク攻撃の通知のみ行う：

     このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューターからのネットワーク活動はブロックされません。

   • 攻撃の検知時に接続をブロックする

     このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を示すコンピューターの追加を有効または無効にします。

     このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネットワーク攻撃の典型的な活動を示すコンピューターの IP アドレスが追加されます。

     ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表示することができます。

     ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの日数および時間（時間、分）を指定できます。

     既定では、このモードが選択されます。

7. ［MAC スプーフィング保護］ブロックで、［MAC スプーフィング攻撃に対する保護を有効にする］をオンまたはオフにします。

   MAC アドレスのスプーフィング攻撃は、ネットワークデバイス（ネットワークカード）の MAC アドレスの変更により構成されます。これにより、デバイスに送信されたデータを別のデバイスにリダイレクトされ、攻撃者がこのデータにアクセスする可能性があります。

   このチェックボックスがオンで、ネットワーク脅威対策タスクモードが処理しない以外の場合、 Kaspersky Embedded Systems Security for Windows は受信ネットワークトラフィックをスキャンして MAC アドレススプーフィング攻撃に典型的な活動を検知し、ネットワーク脅威対策タスクの選択されたタスクモードに従ってアクションを実行します。

   このチェックボックスがオフになっているか、タスクモードが処理しないの場合、 Kaspersky Embedded Systems Security for Windows は、MAC アドレススプーフィング攻撃に典型的な動作があるかどうか受信ネットワークトラフィックをスキャンしません。

   既定では、このチェックボックスはオフです。

8. ［タスクが実行されていない時にトラフィック分析を停止しない］をオンまたはオフにします。

   このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停止した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューターからのネットワーク活動が選択された処理モードに応じてブロックされます。

   このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停止した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワーク活動はブロックされません。

   既定では、このチェックボックスはオフです。

9. ［OK］をクリックします。