Überwachung der System-Integrität

Während der Ausführung der Aufgabe zur Untersuchung der System-Integrität (ODFIM) wird durch Vergleich des aktuellen Status des überwachten Objekts mit dem Originalstatus, der zuvor als Baseline festgelegt wurde, jede Änderung eines Objekts registriert.

Um die Aufgabe nutzen zu können, benötigen Sie eine Lizenz, in der diese Funktionalität enthalten ist.

Diese Funktionalität wird im KESL-Container nicht unterstützt.

Die Baseline wird während der ersten Ausführung der ODFIM-Aufgabe auf dem Gerät erstellt. Sie können mehrere ODFIM-Aufgaben erstellen. Für jede ODFIM-Aufgabe wird eine eigene Baseline erstellt. Die Aufgabe wird nur ausgeführt, wenn die Baseline dem Überwachungsbereich entspricht. Wenn die Baseline nicht dem Überwachungsbereich entspricht, erstellt die App Kaspersky Endpoint Security ein Ereignis über die Verletzung der System-Integrität.

Die Baseline wird nach Abschluss der ODFIM-Aufgabe neu erstellt. Sie können eine Baseline für eine Aufgabe mithilfe der entsprechenden Einstellung neu erstellen. Eine Baseline wird auch dann neu erstellt, wenn die Einstellungen einer Aufgabe geändert werden (z. B. wenn ein neuer Überwachungsbereich hinzugefügt wurde). Die Baseline wird während der nächsten Ausführung der Aufgabe neu erstellt. Sie können eine Baseline löschen, indem Sie die entsprechende ODFIM-Aufgabe löschen.

Einstellungen der Aufgabe zur Untersuchung der System-Integrität

Einstellung	Beschreibung
Baseline bei jedem Aufgabenstart aktualisieren	Dieses Kontrollkästchen aktiviert oder deaktiviert die Neuerstellung der Baseline bei jedem Start der Aufgabe Prüfung der Systemintegrität. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Hash für die Überwachung verwenden (SHA-256)	Dieses Kontrollkästchen aktiviert oder deaktiviert die Verwendung des Datei-Hash als Kriterium für den Vergleich des aktuellen Status der Datei mit dem Originalstatus. Wenn das Kontrollkästchen deaktiviert ist, vergleicht die App nur die Dateigröße (wenn sich die Dateigröße nicht geändert hat, wird der Zeitpunkt der Änderung nicht als kritischer Parameter betrachtet). Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Verzeichnisse in Überwachungsbereichen überwachen	Dieses Kontrollkästchen aktiviert und deaktiviert die Untersuchung der angegebenen Verzeichnisse während der Ausführung der Aufgabe zur Untersuchung der System-Integrität. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Zeitpunkt des letzten Zugriffs auf die Datei überwachen	Mit diesem Kontrollkästchen wird die Überwachung der Zeit, welche die Aufgabe "Untersuchung der System-Integrität" für den Zugriff auf eine Datei benötigt, aktiviert oder deaktiviert. Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Überwachungsbereiche	Diese Einstellungsgruppe enthält die Schaltfläche Konfigurieren, die das Fenster Untersuchungsbereiche öffnet.

Im Abschnitt Ausschlussbereiche können Sie auch die Bereiche mit Ausschlüsse von der Überwachung und die Ausschlüsse nach Maske für die Aufgabe zur Prüfung der System-Integrität konfigurieren.

Nach oben