О параметрах брандмауэра для клиента Mac

Параметры брандмауэра, входящие в состав клиента
Symantec Endpoint Protection
для Mac:
  • Интеллектуальные правила брандмауэра
  • Пользовательские правила брандмауэра
Эти параметры может настроить только администратор.
Symantec Endpoint Protection Manager
Брандмауэр доступен только для управляемых клиентов.
Брандмауэр входит в состав клиента
Symantec Endpoint Protection
для Mac начиная с версии 14.2.
Настройки брандмауэра
Тип параметра
Описание
Интеллектуальные правила брандмауэра
Интеллектуальные правила брандмауэра обеспечивают защиту для предотвращения распространенных типов атак. Они также разрешают трафик по определенным протоколам, когда с компьютера Mac отправляется первоначальный запрос по этому протоколу.
Параметры защиты включают:
  • Обнаружение Portscan
  • Обнаружение отказов в обслуживании
  • Защита от имитации MAC-адреса
  • Автоматически блокировать IP-адрес злоумышленника
Протоколы трафика содержат:
  • Интеллектуальный DHCP
  • Интеллектуальный DNS
Брандмауэр
Symantec Endpoint Protection
для Mac не интегрируется со встроенным брандмауэром операционной системы. Вместо этого он работает параллельно. Брандмауэр операционной системы выполняет проверку на уровне приложения, а брандмауэр
Symantec Endpoint Protection
выполняет проверку на более низких уровнях (сеть и транспорт).
Брандмауэр
Symantec Endpoint Protection
для Mac не предлагает правила блокировки одноранговых узлов, хотя их можно создать частично через пользовательские правила брандмауэра.
Пользовательские правила брандмауэра
Пользовательские правила брандмауэра позволяют администратору создавать правила с включением различных атрибутов сетевого трафика.