タスクの全般的な設定

すべて表示 | すべて非表示

Web コンソールを使用してネットワーク脅威対策タスクの全般設定を指定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表示されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［ネットワーク脅威対策］ブロックで、［設定］をクリックします。

   ［ネットワーク脅威対策］ウィンドウが開きます。

6. ［全般］タブを選択します。
7. ［処理モード］セクションで、処理モードを選択します：
   • 処理しない

     このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。

     たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使用できます。

   • ネットワーク攻撃の通知のみ行う：

     このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューターからのネットワーク活動はブロックされません。

   • 攻撃の検知時に接続をブロックする

     このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を示すコンピューターの追加を有効または無効にします。

     このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネットワーク攻撃の典型的な活動を示すコンピューターの IP アドレスが追加されます。

     ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表示することができます。

     ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの日数および時間（時間、分）を指定できます。

     既定では、このモードが選択されます。

8. ［MAC スプーフィング保護］ブロックで、［MAC スプーフィング攻撃に対する保護を有効にする］をオンまたはオフにします。

   MAC アドレスのスプーフィング攻撃は、ネットワークデバイス（ネットワークカード）の MAC アドレスの変更により構成されます。これにより、デバイスに送信されたデータを別のデバイスにリダイレクトされ、攻撃者がこのデータにアクセスする可能性があります。

   このチェックボックスがオンで、ネットワーク脅威対策タスクモードが処理しない以外の場合、 Kaspersky Embedded Systems Security for Windows は受信ネットワークトラフィックをスキャンして MAC アドレススプーフィング攻撃に典型的な活動を検知し、ネットワーク脅威対策タスクの選択されたタスクモードに従ってアクションを実行します。

   このチェックボックスがオフになっているか、タスクモードが処理しないの場合、 Kaspersky Embedded Systems Security for Windows は、MAC アドレススプーフィング攻撃に典型的な動作があるかどうか受信ネットワークトラフィックをスキャンしません。

   既定では、このチェックボックスはオフです。

9. ［タスクが実行されていない時にトラフィック分析を停止しない］をオンまたはオフにします。

   このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停止した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューターからのネットワーク活動が選択された処理モードに応じてブロックされます。

   このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停止した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワーク活動はブロックされません。

   既定では、このチェックボックスはオフです。

10. ［OK］をクリックします。