Sobre o armazenamento de Hosts Bloqueados
Por padrão, o armazenamento de Hosts Bloqueados é instalado se algum dos seguintes componentes estiver instalado: Proteção de Arquivos em Tempo Real e Proteção Contra Ameaças à Rede. Esses componentes descobrem as tentativas dos hosts remotos de criptografar, abrir ou executar objetos no dispositivo protegido ou nas pastas compartilhadas de armazenamento conectadas à rede, de acordo com a lista de hosts bloqueados. As informações sobre os hosts bloqueados de todos os dispositivos protegidos são enviadas ao Kaspersky Security Center. O Kaspersky Embedded Systems Security bloqueia o acesso a pastas compartilhadas de dispositivos protegidos ou pastas de armazenamento anexadas à rede para todos os hosts remotos na lista de hosts bloqueados.
O armazenamento de Hosts Bloqueados é preenchido quando pelo menos uma das seguintes tarefas é iniciada no modo ativo (sob condições específicas):
- Para a tarefa de Proteção de Arquivos em Tempo Real: a atividade maliciosa de um dispositivo que acessa os recursos de arquivos de rede é detectada e, nas configurações, a caixa de seleção Bloquear o acesso a recursos compartilhados de rede para hosts que exibem atividade maliciosa está marcada.
- Para a tarefa de Proteção Contra Ameaças à Rede: uma atividade típica de ataques à rede é detectada.
Depois que uma atividade maliciosa ou uma tentativa de criptografia é detectada, a tarefa envia informações sobre o host invasor para o armazenamento de Hosts Bloqueados e o aplicativo cria um evento de Aviso para o bloqueio do host. Qualquer tentativa deste host de acessar as pastas de rede compartilhadas protegidas será bloqueada.
Se o identificador exclusivo local (LUID) de um host invasor for adicionado à lista de hosts bloqueados, o Kaspersky Embedded Systems Security determinará o endereço IP desse host e o adicionará na lista de hosts bloqueados, em vez do LUID.
Por padrão, o Kaspersky Embedded Systems Security remove os hosts bloqueados da lista 30 minutos após serem adicionados. O acesso dos computadores aos recursos de arquivos de rede é restaurado automaticamente após serem excluídos da lista de hosts bloqueados. É possível especificar depois de quanto tempo os hosts bloqueados serão desbloqueados automaticamente.
Observe que quando você restringe o acesso ao gerenciamento de armazenamento de qualquer conta de usuário, o armazenamento de Hosts Bloqueados ainda estará disponível. As configurações de Hosts Bloqueados não podem ser alteradas, a menos que a conta de usuário selecionada tenha Permissão de edição para gerenciar o Kaspersky Embedded Systems Security.