От
Goddeimos13
Приветствую, народ!
Решил значит включить компонент KES "Защита от сетевых угроз" (Network Threat Protection) с лайтовыми настройками (дабы прощупать работу модуля):
И на одной машине посыпались события "Network attack detected".
Ругается на видеорегистратор Hikvision в сети.
Кто-нибудь понимает как этот модуль траблшутить и как интерпретировать событие ниже?
Кстати, добавление IP адреса видеорегистратора (172.18.85.101) в исключение Network Threat Protection/Exclusions, а также в General settings/Network settings/Trusted addresses никак не помогло. События продолжают генерироваться.
Собственно само событие:
Event: Network attack detected
IP: 172.18.85.20
Program: Kaspersky Endpoint Security for Windows (11.9.0.351)
Task: Network Threat Protection
Component: Network Threat Protection
Result description: Allowed
Name: Mac Spoofing Attack: conflicted ARP response
Object: ARP from several different sources Object type: Network packet Object name: ARP from several different sources
Suspicious: 28.06.2022 8:40:31: 8c-e7-48-98-82-9b -> 172.18.85.101 Database release date: 27.06.2022 20:54:00
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти