Kaspersky endpoint security 10 міжмережевий екран. Додавання та зміна правил доступу до веб-ресурсів. Завдання за розкладом

27.02.2015 12:45:58

Антивірусний засіб захисту є одним із ключових компонентів захисту комп'ютера від шкідливих програм. Антивірусний засіб захисту повинен бути обов'язково встановлений на комп'ютер і регулярно оновлюватись.

1. Рекомендації щодо налаштування Kaspersky Endpoint Security 10 для Windows

1.1. Контроль робочого місця

1.1.1. Контроль запуску програм

Цей компонент дозволяє відстежувати спроби запуску програм користувачами та регулювати запуск програм за допомогою правил. Для включення контролю запуску програм необхідно виконати такі дії:

2. У блоці Контроль робочого місцявиберіть розділ Контроль запуску програм;

Увімкнути Контроль запуску програм;

Зберегти.

1.1.2. Контроль активності програм

Цей компонент реєструє активність, що здійснюється програмами в системі, і регулює діяльність програми в залежності від їх статусу. Для включення контролю активності програм необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Контроль робочого місцявиберіть розділ Контроль активності програм;

3. Встановіть прапорець навпроти пункту Включити Контроль активності програм;

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.1.3. Моніторинг уразливостей

Цей компонент здійснює перевірку на вразливості програм під час їх запуску та вже запущені програми. Для включення моніторингу вразливостей необхідно:

1. Відкрийте вікно параметрів програми;

2. У блоці Контроль робочого місцявиберіть розділ Моніторинг уразливостей;

3. Встановіть прапорець навпроти пункту Включити Моніторинг уразливостей;

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.1.4. Контроль пристроїв

Цей компонент дозволяє контролювати підключення знімних пристроїв. Щоб увімкнути контроль пристроїв та вибрати пристрої, необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Контроль робочого місцявиберіть розділ Контроль пристроїв;

3. Встановіть прапорець навпроти пункту Увімкнути Контроль пристроїв;

4. У списку пристроїв позначте пристрої, які потрібно контролювати;

Зберегти.

1.1.5. Веб-контроль

Цей компонент дозволяє контролювати доступ до веб-ресурсів залежно від їхнього змісту та розташування. Для включення контролю доступу до веб-ресурсів необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Контроль робочого місцявиберіть розділ Веб-контроль;

3. Встановіть прапорець навпроти пункту Включити веб-контроль;

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.2. Антивірусний захист

1.2.1. Файловий антивірус

Файловий Антивірус дозволяє вибрати один із встановлених рівнів безпеки файлів або ж налаштувати їх самостійно, задати дії, які повинен виконувати файловий антивірус при виявленні зараженого файлу, вибрати технології та режими перевірки файлів.

Для того щоб увімкнути Файловий антивірус необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Файловий антивірус;

3. Встановіть прапорець Включити Файловий антивірус.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Рівень безпеки

високий;
рекомендований;
низький.

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Файловий антивірус;

3. У блоці Рівень безпеки

Рівень безпеки

Налаштування

У вікні, що відкрилося Файловий антивірус

4. Збережіть зміни, натиснувши кнопку Зберегти.

Для зміни дій Файлового Антивірусу при виявленні зараженого файлу необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Файловий антивірус;

3. У блоці виберіть один із таких параметрів:

Лікувати

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.2.2. Поштовий антивірус

Поштовий антивірус здійснює перевірку вхідних та вихідних поштових повідомлень на наявність у них будь-яких файлів, що загрожують комп'ютеру.

Для того щоб увімкнути Поштовий Антивірус необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Файловий антивірус;

3. Встановіть прапорець Увімкнути Поштовий Антивірус;

4. Збережіть зміни, натиснувши кнопку Зберегти.

Рівень безпеки

Рівні безпеки є різними наборами параметрів, які застосовуються для захисту файлової системи. В антивірусному засобі Kaspersky Endpoint Security 10 для Windows встановлено три рівні безпеки:

високий;
рекомендований;
низький.

Для зміни рівня безпеки необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Поштовий антивірус;

3. У блоці Рівень безпекивиберіть один із таких параметрів:

Рівень безпеки

Використовуючи повзунок, виберіть один із 3-х встановлених рівнів безпеки.

Налаштування

У вікні, що відкрилося Поштовий антивіруснастройте рівень безпеки файлів самостійно та збережіть зроблені зміни.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Дії при виявленні загроз

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Поштовий антивірус;

3. У блоці Дії при виявленні загрозивиберіть один із таких параметрів:

Вибирати дію автоматично
Виконувати дію: Лікувати. Видалити, якщо лікування неможливе.
Лікувати
Видалити, якщо лікування неможливе

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.2.3. Веб-антивірус

Веб-антивірус дозволяє захищати комп'ютер під час роботи в Інтернеті.

Для того щоб увімкнути Веб-Антивірус необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Веб-антивірус;

3. Встановіть прапорець Включити Веб-Антивірус.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Рівень безпеки

високий;
рекомендований;
низький.

Щоб змінити рівень безпеки веб-трафіку, виконайте такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Веб-антивірус;

3. У блоці Рівень безпекивиберіть один із таких параметрів:

Рівень безпеки

Використовуючи повзунок, виберіть один із 3-х встановлених рівнів безпеки.

Налаштування

У вікні, що відкрилося Поштовий антивіруснастройте рівень безпеки файлів самостійно та збережіть зроблені зміни.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Дії при виявленні загроз

Для зміни дій Поштового Антивірусу при виявленні зараженого повідомлення необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Веб-антивірус;

3. У блоці Дії при виявленні загрозивиберіть один із таких параметрів:

Вибирати дію автоматично
Забороняти завантаження.
Дозволяти завантаження

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.2.4. IM-Антивірус

IM-Антивірус дозволяє здійснювати перевірки трафіку, який передається програмами для швидкого обміну повідомленнями. Для того щоб увімкнути IM-Антивірус необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ IM-Антивірус;

3. Встановіть прапорець Включити IM-Антивірус.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Область захисту

Під областю захисту маються на увазі об'єкти, що перевіряються IM-Антивірусом під час роботи. За умовчанням IM-Антивірус перевіряє вхідні та вихідні повідомлення. Для того, щоб сформувати область захисту, необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ IM-Антивірус;

3. У блоці Область захистувиберіть один із таких пунктів:

Вхідні та вихідні повідомлення

При виборі цього параметра IM-Антивірус здійснюватиме перевірку всіх вхідних та вихідних повідомлень програм швидкого обміну повідомленнями;

Тільки вхідні повідомлення

При виборі цього параметра IM-Антивірус здійснюватиме перевірку лише вхідних повідомлень програм швидкого обміну повідомленнями;

4. Збережіть зміни, натиснувши кнопку Зберегти.

Методи перевірки

Налаштування використання евристичного аналізу

Щоб налаштувати методи перевірки IM-Антивірусом необхідно виконати такі действия:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ IM-Антивірус;

3. У блоці Методи перевірки

- поверхневий;
- середній;
- Глибокий.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Налаштування перевірки IM-Антивірусом посилань за базами шкідливих та фішингових веб-адрес

Для того щоб налаштувати перевірки IM-Антивірусом посилань по базах шкідливих та фішингових веб-адрес необхідно виконати наступні дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ IM-Антивірус;

3. У блоці Методи перевіркивиконайте наступні дії:

Перевіряти посилання на базі шкідливих веб-адрес

Вибір даної опції дозволяє здійснювати перевірку посилань у повідомленнях програм швидкого обміну повідомленнями на їхню приналежність до бази шкідливих веб-адрес;

Перевіряти посилання на базі фішингових веб-адрес

Вибір цієї опції дозволяє здійснювати перевірку посилань у повідомленнях програм швидкого обміну повідомленнями на їхню приналежність до бази фішингових веб-адрес.

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.2.5. Мережевий екран

Мережевий екран дозволяє захистити дані, що зберігаються на комп'ютері, підключеному до локальної мережі та Інтернету. Мережевий екран дозволяє виявляти всі мережеві з'єднання на комп'ютері та блокувати всі можливі для ОС загрози.

За промовчанням екран увімкнено. Вимикати його не рекомендується. Для того щоб увімкнути або вимкнути мережний екран необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Мережевий екран.

3. Здійсніть одну з таких дій:

Встановіть прапорець Увімкнути мережевий екран. При установці прапорця навпроти цього пункту Мережевий екран увімкнеться.
Прибрати прапорець Увімкнути мережевий екран. Якщо зняти прапорець навпроти цього пункту, мережний екран буде вимкнений.

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.2.6. Захист від мережевих атак

Захист від мережевих атак, виявивши спробу атаки на комп'ютер, блокує будь-яку мережну активність атакуючого комп'ютера щодо комп'ютера, на якому встановлено антивірусний засіб захисту. Для увімкнення захисту від мережевих атак необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Захист від мережевих атак;

3. Встановіть прапорець навпроти пункту Включити захист від мережевих атак;

4. Встановіть прапорець навпроти пункту Додати атакуючий комп'ютер до списку блокування.

Зберегти.

1.2.7. Моніторинг системи

Моніторинг системи здійснює збирання даних про дії програм, запущених на комп'ютері. Надалі зібрана інформація може бути використана при лікуванні програм (відкат дій, зроблених шкідливими програмами в ОС), поміщення виконуваного файлу в карантин у разі, якщо активність програми збігається із шаблоном небезпечної поведінки.

За замовчуванням Моніторинг увімкнений та працює. Вимикати його можна лише за крайньої потреби і не рекомендується.

Для включення та вимкнення Моніторингу необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Моніторинг системи;

3. Виберіть одну з таких дій:

Увімкнути моніторинг системи.

Необхідно встановити прапорець для увімкнення моніторингу

Вимкнути Моніторинг системи.

Необхідно зняти прапорець, щоб вимкнути моніторинг.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Налаштування моніторингу системи

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Моніторинг системи;

3. Позначте галочками необхідні дії:

4. Збережіть зміни, натиснувши кнопку Зберегти.

Використання шаблонів небезпечної поведінки програм

Для використання шаблонів необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Моніторинг системи;

3. У блоці Проактивний захиствстановіть прапорець Використовувати оновлювані шаблони небезпечної поведінки (BSS).

4. У списку, що розкривається При виявленні шкідливої активності програмивиберіть потрібну дію:

Вибирати дію автоматично.

При виборі цього пункту виконуються дії, задані за замовчуванням. За замовчуванням файл шкідливої програми, що виконується, поміщається в карантин.

Переміщати файл до карантину.

При виборі цього пункту виявлений шкідливий файл буде переміщений до карантину.

Завершувати роботу шкідливої програми.

При виборі цього пункту, у разі виявлення шкідливої програми антивірус завершить її роботу.

Пропускати.

При виборі цього пункту, при виявленні шкідливого файлу, антивірус не робить з ним жодних дій.

Відкат дій шкідливих програм під час лікування

Для увімкнення або вимкнення відкату дій шкідливих програм під час лікування необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Антивірусний захиствиберіть розділ Моніторинг системи;

3. Вибрати одну з таких дій:

При установці галочки навпроти даного пункту, при лікуванні шкідливих програм виконуватиметься відкат дій, вчинених цими програмами в ОС.

При знятті галочки навпроти цього пункту, під час лікування шкідливих програм нічого очікувати виконуватися відкат дій, скоєних цими програмами в ОС.

Виконувати відкат дій шкідливих програм під час лікування.

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.3. Завдання за розкладом

Налаштування завдань розкладу дозволяє здійснювати будь-які дії в заданий час, що гарантує регулярність виконання перевірок та оновлень.

1.3.1. Оновлення

Для встановлення часу виконання оновлень необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Оновлення;

3. У блоці Режим запуску та джерело оновленьнатисніть кнопку Режим запуску

4. У вікні, перейдіть у вкладку Режим запуску. Виберіть один із таких варіантів встановлення оновлень:

При виборі цього пункту необхідно налаштувати Періодичністьвстановлення оновлень.

5. Збережіть зміни, натиснувши кнопку Зберегти.

1.3.2. Повна перевірка

Рівень безпеки

Для налаштування рівня безпеки під час повної перевірки необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Повна перевірка;

3. У блоці Рівень безпеки

4. Збережіть зміни, натиснувши кнопку Зберегти.

Дії при виявленні загроз

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Повна перевірка;

3. У блоці

Вибирати дію автоматично
Виконувати дію

Лікувати
Видаляти, якщо лікування неможливе.

4. Збережіть зміни, натиснувши кнопку Зберегти.

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Повна перевірка;

3. У блоці Режим запуску та об'єкти перевірки

Режим запуску

- Вручну
- За розкладом.

Об'єкти для перевірки

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.3.3. Перевірка важливих областей

Для налаштування рівня безпеки перевірки важливих областей необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Перевірка важливих областей;

3. У блоці Рівень безпекиза допомогою повзунка виберіть рівень безпеки. Передбачено 3 рівні:

Низький
Рекомендований
Високий

4. Збережіть зміни, натиснувши кнопку Зберегти.

Дії при виявленні загроз

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Перевірка важливих областей;

3. У блоці Дія при виявленні загрозинеобхідно вибрати одну з таких дій:

Вибирати дію автоматично
Виконувати дію

Під час вибору пункту можна вибрати такі дії:

- Лікувати

4. Збережіть зміни, натиснувши кнопку Зберегти.

Режим запуску та об'єкти перевірки

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Перевірка важливих областей;

3. У блоці Режим запуску та об'єкти перевіркинеобхідно налаштувати такі параметри:

Режим запуску

Якщо натиснути цю кнопку, відкриється вікно налаштування. Необхідно вибрати один із режимів запуску:

- Вручну
- За розкладом.

Об'єкти для перевірки

При натисканні цієї кнопки відкриється вікно налаштування. Необхідно відзначити об'єкти для перевірки, а також можна додати нові об'єкти.

4. Збережіть зміни, натиснувши кнопку Зберегти.

1.3.4. Вибіркова перевірка

Для налаштування рівня безпеки вибіркової перевірки необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Вибіркова перевірка;

3. У блоці Рівень безпекиза допомогою повзунка виберіть рівень безпеки. Передбачено 3 рівні:

4. Збережіть зміни, натиснувши кнопку Зберегти.

Дії при виявленні загроз

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Вибіркова перевірка;

3. У блоці Дія при виявленні загрозинеобхідно вибрати одну з таких дій:

Вибирати дію автоматично
Виконувати дію

При виборі цього пункту можна вибрати такі дії:

- Лікувати
- Видаляти, якщо лікування неможливе.

4. Збережіть зміни, натиснувши кнопку Зберегти.

Режим запуску перевірки

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Перевірка важливих областей;

У блоці Режим запуску та об'єкти перевіркинеобхідно налаштувати Режим запуску

Якщо натиснути цю кнопку, відкриється вікно налаштування. Необхідно вибрати один із режимів запуску:

- Вручну
- За розкладом.

Зберегти.

1.3.5. Пошук уразливостей

Пошук уразливостей дозволяє здійснювати регулярні перевірки встановленого програмного забезпечення на вразливості, дозволяючи цим оперативно дізнаватися про можливі проблеми і своєчасно усувати їх.

Об'єкти для перевірки

Для налаштування об'єктів для пошуку вразливостей необхідно виконати таку послідовність дій:

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Пошук уразливостей;

3. У блоці Об'єкти для перевіркинеобхідно відзначити галочкою виробників, у чиїх продуктах необхідно здійснювати пошук уразливостей:

Microsoft
Інші виробники

4. Збережіть зміни, натиснувши кнопку Зберегти.

Для налаштування режиму запуску пошуку вразливостей необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У блоці Завдання за розкладомвиберіть розділ Пошук уразливостей;

3. У блоці Режим запуску пошуку вразливостейнеобхідно вибрати один із наступних режимів запуску пошуку вразливостей:

вручну;
За розкладом.
Збережіть зміни, натиснувши кнопку Зберегти.

4. Збережіть зміни, натиснувши кнопку Зберегти.

2. Рекомендації щодо налаштування Dr.Web Desktop Security Suite (для робочих станцій Windows), версія 6.0

2.1. Повідомлення

Повідомлення дозволяють користувачеві оперативно отримувати інформацію про важливі події Dr.Web. Для налаштування повідомлень необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Основнівиберіть пункт Повідомлення.

3. Встановіть прапорець навпроти пункту Використати повідомленнята натисніть кнопку Параметри сповіщень…

4. У вікні, позначте прапорцями необхідні вам повідомлення. При виборі прапорець можна встановити в одному зі стовпців:

Екран.

При установці прапорця навпроти цього пункту відображатимуться екранні повідомлення

Пошта.

При установці прапорця навпроти цього пункту, оповіщення надходитимуть поштою.

5. Вкажіть додаткові параметри відображення екранних повідомлень:

Не відображати повідомлення у повноекранному режимі.

Вибір цього пункту дозволяє не отримувати сповіщення під час роботи з програмами в повноекранному режимі.

Відображати повідомлення Брандмауера на окремому екрані у повноекранному режимі.

Вибір цього пункту дозволяє відображати повідомлення від брандмауера на окремому робочому столі під час роботи програм у повноекранному режимі.

6. Збережіть зміни, натиснувши кнопку ОК.

2.2. Оновлення

Для налаштування оновлень необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Основнівиберіть пункт Оновлення.

3. Вибрати компоненти, що оновлюються:

Усі (рекомендується);
Тільки бази.

4. Встановити Періодичність оновлень.

5. Налаштувати джерело оновлень, натиснувши кнопку Змінити…

У вікні виберіть одне з джерел оновлень:

Інтернет (рекомендовано).

При виборі цього пункту оновлення встановлюються з сайту розробника.

Локальна або мережева папка.

При виборі цього пункту оновлення встановлюються з локальної або мережної папки, в яку скопійовані оновлення.

Антивірусна мережа.

При виборі цього пункту оновлення встановлюються через локальну мережу з комп'ютера, на якому встановлена антивірус і створено дзеркало оновлень,

6. Збережіть зміни, натиснувши кнопку ОК.

7. Вибрати проксі-сервер, натиснувши кнопку Змінити…

У вікні необхідно вказати налаштування підключення до проксі-сервера:

Адреса
Користувач
Пароль
Тип авторизації

8. Збережіть зміни, натиснувши кнопку ОК.

9. Вибрати дзеркало оновлень, натиснувши кнопку Змінити…

У вікні вкажіть шлях до папки, в яку копіюватимуться оновлення.

10. Збережіть зміни, натиснувши кнопку ОК.

11. Збережіть усі зроблені зміни, натиснувши кнопку ОК.

2.3. Антивірусна мережа

Функція Антивірусна мережадозволяє віддалене керування встановленим засобом антивірусного захисту з інших комп'ютерів у межах однієї локальної мережі, на яких встановлені ті самі засоби антивірусного захисту.

Щоб увімкнути цей параметр, виконайте такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Основнівиберіть пункт Антивірусна мережа.

3. Встановіть прапорець навпроти пункту Дозволити дистанційне керування.

4. Збережіть зміни, натиснувши кнопку ОК.

2.4. Превентивний захист

Налаштування превентивного захисту дозволяє задати реакцію антивірусного засобу захисту на дії сторонніх програм, які можуть призвести до зараження комп'ютера.

Рівень превентивного захисту

Для налаштування рівня превентивного захисту необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Основнівиберіть пункт Превентивний захист.

3. Встановіть рівень блокування підозрілих дій, натиснувши кнопку Змінити….

Мінімальний (рекомендований)

За замовчуванням встановлено рівень. Такий рівень забороняє автоматичну зміну системних об'єктів, модифікація яких однозначно свідчить про спробу шкідливого на ОС. Також забороняється низькорівневий доступ до диска та модифікація файлу HOSTS.

Середній

Цей рівень додатково забороняє доступ до тих критичних об'єктів, які потенційно можуть використовуватися шкідливими програмами.

Параноїдальний

У разі вибору цього рівня буде доступ до інтерактивного контролю за завантаженням драйверів, автоматичним запуском програм та роботою системних служб.

4. Збережіть зміни, натиснувши кнопку ОК.

Захист від втрати даних

Захист від втрати даних дозволяє створювати копії вмісту вибраних папок, захищаючи тим самим важливі файли від змін шкідливих програм.

Для налаштування захисту від втрати даних необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Основнівиберіть пункт Превентивний захист.

3. Щоб налаштувати захист від втрати даних, натисніть кнопку Змінити…

4. У вікні виберіть опцію Вимкнути захист від втрати даних

5. Щоб додати файли, які потрібно копіювати, натисніть кнопку Додати

6. Вкажіть місце зберігання копій та періодичність, з якої ці копії створюватимуться.

7. Збережіть зміни, натиснувши кнопку ОК.

Для відновлення даних у разі їх втрати виконайте такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Основнівиберіть пункт Превентивний захист.

3. Натисніть кнопку Відновити…

4. У вікні виберіть дату, за яку всі вказані копії файлів будуть відновлені у вказану папку.

5. Для початку відновлення натисніть кнопку ОК.

2.5. Самозахист

Функція самозахисту дозволяє захистити антивірусний засіб захисту від несанкціонованого впливу.

Для включення самозахисту необхідно:

1. Відкрийте вікно параметрів програми;

2. У вкладці Основнівиберіть пункт Самозахист.

3. Поставте прапорець навпроти пункту Включити самозахист.

4. За потреби поставте прапорці навпроти наступних пунктів:

Забороняти емуляцію дій користувача

Ця опція забороняє будь-які зміни в роботі засобу антивірусного захисту, крім внесених користувачем вручну.

Забороняти зміну дати та часу системи

Ця опція забороняє ручну та автоматичну зміну налаштувань часу системи.

Захищати паролем налаштування Dr.Web

Ця опція дозволяє встановити пароль для доступу до настройок антивірусного засобу захисту.

5. Збережіть зміни, натиснувши кнопку ОК.

2.6. Захист електронної пошти

2.7. Виключні програми

За замовчуванням відбувається перехоплення поштового трафіку всіх додатків користувача на комп'ютері. Для того, щоб задати виняток - програми, поштовий трафік яких не буде перехоплюватися, необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці SpIDer Mailвиберіть пункт Виключні програми.

3. Щоб додати програму у виняток, необхідно ввести необхідне ім'я в полі введення та натиснути кнопку Додати

4. Збережіть зміни, натиснувши кнопку ОК.

2.8. Брандмауер

Брандмауер дозволяє захистити комп'ютер від несанкціонованого доступу та запобігти витоку важливих даних по мережі. Вимикати його не рекомендується.

Щоб увімкнути або вимкнути брандмауер, необхідно виконати наступні дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Брандмауервиберіть пункт увімкнутиабо Запустити.

3. Збережіть зміни, натиснувши кнопку ОК.

Для налаштування брандмауера виконайте такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Брандмауерперейдіть у вкладку Програми

3. Для кожної програми можна:

Сформувати набір правил фільтрації. Для цього необхідно:

Натиснути кнопку Створити

Змінити

Копіювати.

Видалити всі правила програми. Для цього необхідно:

Видалити.

4. Збережіть зміни, натиснувши кнопку ОК.

2.9. Інтерфейси

Для того, щоб задати набір правил фільтрації для пакетів, що передаються через певний мережний інтерфейс, необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Брандмауерперейдіть у вкладку Інтерфейси

3. Виберіть зі списку потрібний інтерфейс і зіставте необхідне правило зі списку.

4. Збережіть зміни, натиснувши кнопку ОК.

2.10. Пакетний фільтр

Для встановлення параметрів роботи пакетного фільтра необхідно виконати такі дії:

1. Відкрийте вікно параметрів програми;

2. У вкладці Брандмауерперейдіть у вкладку Інтерфейсита натисніть кнопку Налаштувати

3. У вікні налаштувань брандмауера можна виконати такі дії:

Сформувати набори правил фільтрації. Для цього необхідно виконати такі дії:

Створити набір правил нової програми. Для цього необхідно:

Натиснути кнопку Створити

Відредагувати наявний набір правил. Для цього необхідно:

Вибрати наявний набір правил у списку та натиснути кнопку Змінити

Додати копію наявного набору правил. Для цього необхідно:

Вибрати існуючий набір правил та натиснути кнопку Копіювати.

Видалити вибраний набір правил. Для цього необхідно:

Вибрати відповідний набір правил та натиснути кнопку Видалити.

4. Збережіть зміни, натиснувши кнопку ОК.

2.11. Сканер Dr.Web

3. Висновок

Антивірусний засіб захисту, безперечно, є однією з важливих складових при забезпеченні безпеки комп'ютера, проте, не слід забувати, що антивірусний засіб захисту не є панацеєю від усіх загроз.

Не варто забувати і про базові налаштування безпеки ПК (« »). Також необхідно пам'ятати і про безпеку в мережі Інтернет (« »).

Нерідко трапляється, що антивірус касперського, який повинен забезпечувати безпеку локальної мережі, навпаки, усіляко заважає доступу до мережевих ресурсів.

Тому тут ми розберемо, що робити, якщо касперська блокує локальну мережу, і які установки необхідні, якщо доступ до комп'ютера обмежений.

Перш ніж приступати до діагностики проблеми, переконайтеся, що

- у вас встановлена свіжа версія антивірусу;
- на комп'ютері оновлено драйвер на мережну картку.

Що робити, якщо касперська блокує локальну мережу?

Для перевірки слід тимчасово вимкнути захист. Для цього клацніть правою кнопкою миші по значку антивірусу в системному треї і виберіть пункт «зупинити захист».

Також необхідно відключити брандмауер windows - Касперський сам виконає завдання мережного екрану, надасть статуси і контролюватиме мережне з'єднання. Якщо ж залишити брандмауер включеним, то антивірус періодично відключатиме мережу.

Необхідно відразу запам'ятати назву мережі та .

Для цього зайдіть "Пуск" - "Панель управління" - "Мережа та інтернет" - "Центр управління мережами та загальним доступом" - "Зміна параметрів адаптера" - "Підключення по локальній мережі" (ім'я локальної мережі за умовчанням - модель мережної карти: Realtek RTL8102E ..., Atheros та інші).

Налаштування касперської для локальної мережі:

1) відкрийте головне вікно антивірусу;
2) внизу зліва клацніть знак налаштування (шестерня);
3) у лівій колонці натисніть «захист»;
4) далі у правому вікні – «мережевий екран»;

5) внизу – кнопку «мережі»;
6) виберіть свою мережу (назва якої ви запам'ятали раніше)

Подвійним кліком відкрийте властивості мережі та виберіть тип мережі «Довірена мережа».
Далі можна відключити драйвер NDIS filter (швидкість обміну по мережі значно збільшиться). Вимикається він у налаштуваннях локальної мережі та налаштуванню не підлягає.

Вмикати та перезавантажувати комп'ютер необхідно з увімкненою локальною мережею та підключеним до мережевої карти комп'ютера кабелем, т.к. Касперський починає конфліктувати зі службою "Обозреватель комп'ютерів".

Також можна забороняти або обмежувати певним програмам вихід у локальну мережу. Для цього виконайте пункти з першого до четвертого та виберіть «Налаштувати правила програм».

Тут є на вибір чотири групи: довірені, слабкі обмеження, сильні обмеження та недовірені. За допомогою правої кнопки миші виберіть пріоритет для роботи програм, а потім додайте нові групи та програми. Для цього виберіть:

1) подробиці та правила
2) мережні правила
3) обмеження
4) скинути параметри
5) видалити зі списку
6) відкрити папку програми

Правила програм за умовчанням «успадковуються» від встановленої програми, але їх можна поміняти необхідні. Для цього правою кнопкою миші клацніть потрібну програму (або підгрупу) та виберіть відповідний пункт у меню.

Цілі, що переслідуються – безпека і ще раз безпека

Давайте уявімо дуже поширену ситуацію: у вас в мережі безліч серверів, які надають якісь сервіси. Цілком імовірно, деякі з них мають зовнішній інтерфейс, який дивиться в WAN, тобто. у глобальну мережу. Зазвичай це проксі-сервер, веб-сервер, поштовий і т.д. Ні для кого не секрет, що вже сам цей факт змушує вас задуматися, як грамотного системного адміністратора про безпеку вашої мережевої інфраструктури. Не має сенсу розповідати, чим може загрожувати проникнення хакера у вашу мережу. Є безліч варіантів убезпечитися від атак зловмисника. Серед них - побудова у себе так звану демілітаризовану зону або опублікувати сервер через свій проксі, який точно (адже так?) у вас налаштований дуже жорстко і серйозно. Перший варіант (ДМЗ) поки не "піднятий" через будь-які причини. Нехай це буде брак часу та обладнання у системного адміністратора. Другий (опублікувати через інший сервер) дуже спірний, його поки що опустимо. А поки спочатку давайте налаштуємо мережевий екран, він же брандмауер, він же фаєрвол. Основна функція будь-якого firewall – убезпечити доступ до нашого комп'ютера ззовні. Я спеціально написав слово "комп'ютер", зважаючи на те, що домашні комп'ютери та робочі станції теж можна убезпечити за допомогою екрана. Звичайно, немає 100% захисту при програмному брандмауері, але краще так, ніж нічого. До того ж, у мене таке відчуття, що після сьогоднішніх моїх маніпуляцій сервер вже не буде схильний до ризику Приступимо.

Лабораторний стенд

Існує сервер на базі Windows Server 2008 R2, який надає сервіс VPN за допомогою служби Microsoft RAS. Брандмауер Windows налаштовано за замовчуванням. У ньому я не копався, хоч варто було б. Але т.к. є корпоративна ліцензія Kaspersky Enterprise Space Security, чому їй не скористатися і не встановити Kaspersky Endpoint Security 8, до складу якого входить програмний мережевий екран.

Настроювання мережевого екрана Kaspersky

Мережевий екран Kaspersky Endpoint Security 8 ідентичний багатьом екранам даного виробника, включаючи домашню версію Kaspersky Internet Security 2013, тому якщо у когось буде інша версія антивірусу, то, швидше за все, дана стаття йому також допоможе. А тепер почнемо.

Налаштування – антивірусний захист – мережевий екран. Клацаємо кнопку "Мережеві пакетні правила". Отримуємо список правил, які зараз працюють. Якісь із них щось забороняють, інші – дозволяють. На даний момент все виглядає приблизно так:

Якщо ви помітили, скріншот нерідний. Я його взяв з іншого продукту – KIS2013, але повірте на слово – у KES8 все було точно також. І це сервер, де захист має бути на найвищому рівні! Як ми бачимо, тут багато є і все приблизно зрозуміло: запити DNS (TCP/UDP), відправлення повідомлень, будь-яка активність з довірених мереж повністю дозволена, з локальних - частково, відключений порт, що відповідає за віддалений робочий стіл, відключені різні порти TCP/ UDP, а ось активність ззовні - частково, наприкінці 5 правил протоколу ICMP. Так, половина правил незрозуміла, половина зайві. Давайте створимо аркуш із нуля і створимо свої власні правила.

Перше, що я зробив, створив своє улюблене правило – Deny All(заборонити все)

і помістив його вниз. Потім, за допомогою пошуку в інтернеті, я з'ясував, які порти використовує технологія VPN. Це Protocol 47, який має ще назву GRE:

Правило з GRE я розмістив вище забороняючого правила. Ще один порт, який потрібно відкрити для VPN – 1723 . Тому я створив правило VPN_IN:

Правило з портом 1723 року я помістив на самий верх. Інші правила я трохи видозмінив, деякі залишив. Вийшов такий список (Firewall List):

Прокоментую кожне.

Відразу зазначу, що повністю покладатися на цю статтю не варто. Можливо, щось я змарнував. У питаннях безпеки я не гуру, тому заздалегідь перепрошую, якщо припустився будь-яких помилок. Критика, побажання та похвали вітається, пишіть коментарі внизу.

Вам також сподобається:

Моніторимо навантаження сервера з Munin