Kaspersky Endpoint Security for Windows の Scan.Generic.PortScan イベントおよび DoS.Generic.Flood イベント

問題

Kaspersky Endpoint Security for Windows が稼働している間、ネットワーク脅威対策 コンポーネントからのイベントがブロックされる可能性があります。

該当するイベントの例：

• Scan.Generic.TCP network threat detection

• Scan.Generic.UDP network threat detection

• DoS.Generic.Flood.TCPSYN network threat detection

脅威の種類の詳細は、Kaspersky Threats を参照してください。

• Scan.Generic.TCP
• Scan.Generic.UDP
• DoS.Generic.Flood.TCPSYN

原因

イベントのブロックは、次の理由で発生することがあります。

• ルーター、スイッチ、およびファイアウォールが正しく設定されていない。
• 保護対象のデバイスに対して DDoS 攻撃が行われている。
• 脆弱なサービスまたはプロトコルに対して攻撃が行われている。
• MFP など、使用されている製品または機器の仕様が考慮されていない。
• 古いバージョンの Kaspersky Endpoint Security for Windows または古いバージョンのウイルス定義データベースが使用されている。

解決方法

1. 問題が発生しているデバイスのウイルス定義データベースが最新のものであることを確認します。
2. 最新バージョン の Kaspersky Endpoint Security for Windows を、利用可能な 累積修正プログラム と共にインストールします。

問題の原因を特定することが可能であり、脅威が原因でないことが確認できた場合は、ネットワーク脅威対策 の除外リストに追加できます。

1. 管理サーバーで、Kaspersky Endpoint Security for Windows ポリシーのプロパティを開きます。
2. [ 脅威対策 ] → [ ネットワーク脅威対策の設定 ] → [ ネットワーク脅威対策の設定 ] に移動します。
3. [ 除外リスト ] を選択します。
4. リモートソースアドレス、ローカルポート、接続プロトコルを除外リストに追加します。

解決しない場合

問題が解決しない場合は、こちらの推奨事項を参照のうえ、カスペルスキーカンパニーアカウント経由でカスペルスキーテクニカルサポートへお問い合わせください。