Configuração de regras predefinidas

• Há padrões de um possível ataque de força bruta no sistema.
• Há uma atividade atípica detectada durante uma sessão de logon na rede.
• Há padrões de um possível abuso do log de eventos do Windows.
• Ações atípicas detectadas em nome de um novo serviço instalado.
• Detectado logon atípico que usa credenciais explícitas.
• Há padrões de um possível ataque de PAC forjado do Kerberos (MS14-068) no sistema.
• Alterações suspeitas detectadas no grupo de administradores integrado privilegiado.

1. Clique no botão Configurações abaixo da regra.
2. Na janela aberta, especifique o número de tentativas e um período dentro do qual as tentativas de inserir uma senha devem ser executadas para que a regra seja acionada.
3. Clique em OK.

1. Clique no botão Configurações abaixo da regra.
2. No bloco Detecção de logon na rede, especifique o início e o fim do intervalo de tempo.

   O Kaspersky Endpoint Security considera as tentativas de logon realizadas durante o intervalo definido como atividade anormal.

   Como padrão, o intervalo não é definido e o aplicativo não monitora tentativas de logon. Para que o aplicativo monitore continuamente as tentativas de logon, defina o intervalo entre 00h e 23h59. O início e o término fdo intervalo não deverão coincidir. Se forem os mesmos, o aplicativo não vai monitorar as tentativas de logon.

3. Crie a lista de usuários confiáveis e endereços IP confiáveis (IPv4 e IPv6).

   É possível selecionar usuários no Active Directory, na lista de contas no Kaspersky Security Center ou ao inserir um nome de usuário local manualmente. A Kaspersky recomenda usar contas de usuário locais somente em casos especiais quando não for possível usar contas de usuário de domínio. O Kaspersky Endpoint Security não monitora as tentativas de logon desses usuários e computadores.

4. Clique em OK.

A janela de propriedades da política é exibida.

• Há padrões de um possível ataque de força bruta no sistema.
• Há uma atividade atípica detectada durante uma sessão de logon na rede.
• Há padrões de um possível abuso de log de eventos do Windows.
• Ações atípicas detectadas em nome de um novo serviço instalado.
• Detectado logon atípico que usa credenciais explícitas.
• Há padrões de um possível ataque de PAC forjado do Kerberos (MS14-068) no sistema.

1. Alterações suspeitas detectadas no grupo de administradores integrado privilegiado.

1. Clique em Configurações sob a regra.
2. Na janela aberta, especifique o número de tentativas e um período dentro do qual as tentativas de inserir uma senha devem ser executadas para que a regra seja acionada.
3. Clique em OK.

1. Clique em Configurações sob a regra.
2. No bloco Detecção de logon na rede, especifique o início e o fim do intervalo de tempo.

   O Kaspersky Endpoint Security considera as tentativas de logon realizadas durante o intervalo definido como atividade anormal.

   Como padrão, o intervalo não é definido e o aplicativo não monitora tentativas de logon. Para que o aplicativo monitore continuamente as tentativas de logon, defina o intervalo entre 00h e 23h59. O início e o término fdo intervalo não deverão coincidir. Se forem os mesmos, o aplicativo não vai monitorar as tentativas de logon.

3. No bloco Exclusões, adicione usuários confiáveis e endereços IP confiáveis (IPv4 e IPv6).

   É possível selecionar usuários no Active Directory, na lista de contas no Kaspersky Security Center ou ao inserir um nome de usuário local manualmente. A Kaspersky recomenda usar contas de usuário locais somente em casos especiais quando não for possível usar contas de usuário de domínio. O Kaspersky Endpoint Security não monitora as tentativas de logon desses usuários e computadores.

4. Clique em OK.

• Há padrões de um possível ataque de força bruta no sistema.
• Há uma atividade atípica detectada durante uma sessão de logon na rede.
• Há padrões de um possível abuso de log de eventos do Windows.
• Ações atípicas detectadas em nome de um novo serviço instalado.
• Detectado logon atípico que usa credenciais explícitas.
• Há padrões de um possível ataque de PAC forjado do Kerberos (MS14-068) no sistema.

1. Alterações suspeitas detectadas no grupo de administradores integrado privilegiado.

1. Clique em Configurações sob a regra.
2. Na janela aberta, especifique o número de tentativas e um período dentro do qual as tentativas de inserir uma senha devem ser executadas para que a regra seja acionada.

1. Clique em Configurações sob a regra.
2. No bloco Detecção de logon de rede, especifique o início e o fim do intervalo de tempo.

   O Kaspersky Endpoint Security considera as tentativas de logon realizadas durante o intervalo definido como atividade anormal.

   Como padrão, o intervalo não é definido e o aplicativo não monitora tentativas de logon. Para que o aplicativo monitore continuamente as tentativas de logon, defina o intervalo entre 00h e 23h59. O início e o término fdo intervalo não deverão coincidir. Se forem os mesmos, o aplicativo não vai monitorar as tentativas de logon.

3. No bloco Exclusões, adicione usuários confiáveis e endereços IP confiáveis (IPv4 e IPv6).

   É possível selecionar usuários no Active Directory, na lista de contas no Kaspersky Security Center ou ao inserir um nome de usuário local manualmente. A Kaspersky recomenda usar contas de usuário locais somente em casos especiais quando não for possível usar contas de usuário de domínio. O Kaspersky Endpoint Security não monitora as tentativas de logon desses usuários e computadores.