Configuration des paramètres de prévention d'intrusion

La prévention d'intrusion vous protège contre les attaques lorsque vous être en ligne. Elle analyse le trafic réseau à la recherche de signatures d'attaque qui identifient les tentatives d'exploit de vulnérabilités sur votre système d'exploitation ou dans un programme que vous utilisez. La prévention d'intrusion rejette les paquets des ordinateurs qui essaient d'envoyer des données aux signatures d'attaque connues pour préserver votre sécurité. Elle bloque les connexions à ces ordinateurs.

Vous pouvez activer les paramètres de prévention d'intrusion suivants pour personnaliser la gestion des attaques en ligne :

• Signatures d'intrusion

  Recherche des signatures d'attaque lorsqu'un attaquant lance une tentative d'attaque depuis un ordinateur distant. Pour détecter et bloquer les activités douteuses, la Prévention d'intrusion s'appuie sur une liste de signatures d'attaque.

  Si vous désactivez ce paramètre, votre produit Norton cesse de rechercher des signatures d'attaque lors d'une tentative de connexion.

• Protection des accès à distance

  Aide à éviter que les attaquants obtiennent un accès non autorisé à votre ordinateur via la fonction Connexion Bureau à distance de Windows.

• Protection RDP : le protocole RDP (Remote Desktop Protocol) permet de se connecter à votre PC à distance. La fonction Protection des accès à distance surveille les connexions RDP pour bloquer les menaces lorsque la Protection RDP est activée.

• Protection Partage de fichiers et d'imprimantes (Samba) : Samba (SMB) permet le partage de fichiers dans un réseau via une connexion distante. La protection des accès à distance surveille les connexions SMB afin de bloquer les menaces lorsque cette option est activée.

• Bloquer les attaques par force brute : évite les attaques visant à s'emparer du mot de passe du Bureau à distance.

• Bloquer les adresses IP malveillantes : évite que le Bureau à distance se connecte à des adresses IP malveillantes.

• Bloquer les exploits du Bureau à distance : évite toute tentative réalisée via les exploits du Bureau à distance.

• Recevez des notifications

  Vous pouvez choisir si vous préférez recevoir des notifications chaque fois que Norton détecte et bloque une menace avec la Prévention d'intrusion. Il se peut que vous receviez parfois des notifications répétées faisant allusion à des attaques possibles.

  Si vous choisissez de ne pas recevoir de notifications, vous pouvez toujours voir les attaques d'intrusion bloquées par Norton dans votre Historique de la sécurité. Les entrées de l'Historique de la sécurité contiennent des informations concernant l'ordinateur à l'origine de l'attaque et l'attaque elle-même.

Vous avez encore besoin d'aide ?

• En savoir plus sur la Prévention d'intrusion

• Configuration des paramètres du Pare-feu intelligent

• Passer en revue des événements de sécurité ou autres à l'aide de l'Historique de la sécurité