Перейти к содержанию

Защита от сетевых угроз (Mac Spoofing Attack)

Goddeimos13
 Share Подписчики 1

Рекомендуемые сообщения

Goddeimos13

Goddeimos13 0

Опубликовано
Опубликовано

Приветствую, народ!

Решил значит включить компонент KES "Защита от сетевых угроз" (Network Threat Protection) с лайтовыми настройками (дабы прощупать работу модуля):

image.png.6881f0cb022e399245c47ea04a36d48e.png

И на одной машине посыпались события "Network attack detected".

Ругается на видеорегистратор Hikvision в сети.

Кто-нибудь понимает как этот модуль траблшутить и как интерпретировать событие ниже?

Кстати, добавление IP адреса видеорегистратора (172.18.85.101) в исключение Network Threat Protection/Exclusions, а также в General settings/Network settings/Trusted addresses никак не помогло. События продолжают генерироваться.

Собственно само событие:

Event: Network attack detected

IP: 172.18.85.20

Program: Kaspersky Endpoint Security for Windows (11.9.0.351)

Task: Network Threat Protection

Component: Network Threat Protection

Result description: Allowed

Name: Mac Spoofing Attack: conflicted ARP response

Object: ARP from several different sources Object type: Network packet Object name: ARP from several different sources

Suspicious: 28.06.2022 8:40:31: 8c-e7-48-98-82-9b -> 172.18.85.101 Database release date: 27.06.2022 20:54:00

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Екатерина Васильева
      KSC Версия: 13.2.0.1511 задача "Синхронизация обновлений Windows Update" не отрабатывает
      От Екатерина Васильева
      Не отрабатывает задача "Синхронизация обновлений Windows Update" на KSC Версия: 13.2.0.1511, установлен на виртуальный Windows Server 2012 R2 Standart.
      Error 1182: 'HTTP error occurred'. Status 403. URL = 'http://download.windowsupdate.com/windowsupdate/redist/standalone/7.4.7600.226/WindowsUpdateAgent30-x86.exe'
    • Goddeimos13
      Программа в профиле пользователя (как почистить?)
      От Goddeimos13
      Приветствую!
      Браузер Mozilla Firefox был установлен в профиль пользователя (например, C:\Users\kirpicheva\AppData\Local\Mozilla Firefox).
      Затем он был удалён локально на машине при помощи команды "C:\Users\kirpicheva\AppData\Local\Mozilla Firefox\uninstall\helper.exe" /S
      Однако в реестре программ компьютера браузер остался висеть.
      Пробовал запускать задачи "Inventory" и "Find vulnerabilities and required updates" (Где добавлен path - C:\Users ).
      Пробовал удалять машину из управляемых и обратно заводить.
      Ничего не помогает.
      Как очистить реестр программ компьютера от программ, которые установлены вне Program Files?
    • Goddeimos13
      Отключение в AD = удаление в KSC
      От Goddeimos13
      Приветствую!
      Посоветуйте рабочую схему, при которой отключение компьютера в AD автоматически удалит устройство из управляемых в KSC.
      Странно, что в KSC никак не реализован механизм обратной синхронизации с AD. То есть при опросе AD, KSC видит только включенные компьютеры и добавляет их в нераспределенные. Однако если устройство находится в управляемых и отключается в AD, то KSC на это уже никак не реагирует 😢
      Наивно конечно, но может кто-то уже придумал костыль по борьбе с "мёртвыми душами"?
    • Goddeimos13
      Как убрать из KES компонент MDAR
      От Goddeimos13
      День добрый, комьюнити!
      Наивно конечно, но вдруг кто поможет.
      Как выпилить из установки компонент "Managed Detection and Response"?
      В настройках инсталляционного пакета не нашёл такого компонента.
      Возможно есть другие способы.

    • Deniska_36
      Не устанавливается Kaspersky Security Center 13
      От Deniska_36
      Всем привет, помогите пожалуйста
      Стоял сначала Kaspersky Security Center 10, не подключался к серверу администрирования, перезапускал и с службы и сервер, не помагло, решили сначала обновить до 13, тоже не помогло
      Удалил 10й полностью, начал ставить 13й и на установку выдает вот такую ошибку:


      Куда копать? Подскажите пожалуйста
×
×
  • Создать...