ネットワーク攻撃の種別に対応した保護を設定する
ネットワーク攻撃の種別に対応した保護を設定する
Kaspersky Endpoint Security を使用して、次の種別のネットワーク攻撃に対する保護を管理できます。
- ネットワークフラッディングとは、Web サーバーなど、企業のネットワークリソースに対する攻撃を意味します。これは、大量のリクエストを送信し、ネットワークリソースの帯域幅をオーバーロードさせる攻撃です。攻撃されると、ユーザーは企業のネットワークリソースにアクセスできなくなります。
- ポートのスキャンとは、コンピューターの UDP ポート、TCP ポート、ネットワークサービスをスキャンする攻撃を意味します。これにより、攻撃者がコンピューターの脆弱性を把握して、より悪質な攻撃を仕掛けることができるようになります。また、コンピューターのオペレーティングシステムを識別し、そのオペレーティングシステムに適したネットワーク攻撃を行うためにポートがスキャンされることもあります。
- MAC スプーフィング攻撃では、ネットワークデバイス(ネットワークカード)の MAC アドレスを変更します。その結果、攻撃者はデバイスに送信されたデータを別のデバイスにリダイレクトし、このデータにアクセスすることができます。Kaspersky Endpoint Security で MAC スプーフィング攻撃をブロックし、攻撃に関する通知を管理者に送信できます。
一部の許可されるアプリケーションがこのような攻撃と似た動作を行う場合は、これらの検知機能を無効にすることができます。これにより誤検知を減らすことができます。
既定では、Kaspersky Endpoint Security はネットワークフラッディングおよびポートのスキャン、MAC スプーフィング攻撃を監視しません。
ネットワーク攻撃の種別に対応した保護を設定するには:
- メインウィンドウで、
をクリックします。
- 本製品の設定ウィンドウで、[脅威対策]→[ネットワーク脅威対策]を選択します。
- これらの攻撃の検知を有効または無効にするには、[ポートのスキャンおよびネットワークフラッディングを攻撃として扱う]トグルスイッチを使用します。
- [MAC スプーフィング対策]トグルスイッチを使用します。
- [MAC スプーフィング攻撃を検知したとき]ブロックで、以下のオプションのいずれかを選択します:
- 通知のみ:
- 通知してブロック:
- 変更内容を保存します。
この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。