ネットワーク脅威対策タスクの既定の設定
ネットワーク脅威対策タスクでは、次の表の既定の設定が使用されます。これらの設定の値を変更できます。
ネットワーク脅威対策タスクの既定の設定
設定
|
既定値
|
説明
|
処理モード
|
攻撃の検知時に接続をブロックする
|
ネットワーク脅威対策タスクは、[処理しない]、[ネットワーク攻撃の通知のみ行う]または[攻撃の検知時に接続をブロックする]のモードで開始されます。
このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を示すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネットワーク攻撃の典型的な動作を示すコンピューターの IP アドレスが追加されます。
既定では、このモードが選択されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表示することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの日数および時間(時間、分)を指定できます。
このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使用できます。
|
除外リスト
|
除外リストは適用されません。
|
タスクの保護範囲から除外する領域を指定します。
|
スケジュール設定
|
既定では、ネットワーク脅威対策タスクは Kaspersky Security for Windows Server の起動時に自動的に開始されます。
|
スケジュールは設定できます。
|
ページのトップに戻る