Überwachung der Nutzung von Wechseldatenträgern

Die Überwachung der Nutzung von Wechseldatenträgern umfasst:

• Überwachung von Vorgängen mit Dateien auf Wechseldatenträgern.
• Überwachung der Verbindung und Trennung von vertrauenswürdigen Wechseldatenträgern.

  Kaspersky Endpoint Security kann das Verbinden und Trennen aller vertrauenswürdigen Geräte überwachen, nicht nur von Wechseldatenträgern. In den Benachrichtigungseinstellungen für die Komponente „Gerätekontrolle“ können Sie die Ereignisprotokollierung aktivieren. Ereignisse haben die Signifikanz Informative Meldung.

So aktivieren Sie die Überwachung der Nutzung von Wechseldatenträgern:

1. Klicken Sie im Programmhauptfenster auf die Schaltfläche .
2. Wählen Sie im Fenster mit den Programmeinstellungen den Abschnitt Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugriffseinstellungen auf Geräte und WLANs.

   Das geöffnete Fenster zeigt Zugriffsregeln für alle Geräte, die in der Klassifizierung der Komponenten für die Gerätekontrolle enthalten sind.

4. Wählen Sie im Block Zugriff auf Speichergeräte die Option Wechseldatenträger.
5. Klicken Sie auf Ereignisprotokollierung.
6. Wählen Sie im geöffneten Fenster die Registerkarte Protokollierung.
7. Aktivieren Sie den Schalter Ereignisprotokollierung.
8. Markieren Sie unter Dateioperationen die Vorgänge, die überwacht werden sollen: Schreiben, Löschen.
9. Wählen Sie im Block Filter nach Dateiformaten die Formate von Dateien aus, deren zugehörige Operationen von der Gerätekontrolle protokolliert werden sollen.
10. Wählen Sie die Benutzer oder Benutzergruppen aus, deren Verwendung von Wechsellaufwerken Sie überwachen möchten.
11. Speichern Sie die vorgenommenen Änderungen.

Wenn daher Benutzer Dateien speichern, die sich auf Wechseldatenträgern befinden, oder Dateien von Wechseldatenträgern löschen, so speichert Kaspersky Endpoint Security im Ereignisprotokoll Informationen über den ausgeführten Vorgang und sendet ein Ereignis an das Kaspersky Security Center. Ereignisse, die mit Dateien auf Wechseldatenträgern zusammenhängen, können Sie in der Verwaltungskonsole für Kaspersky Security Center im Arbeitsbereich für den Knoten Administrationsserver auf der Registerkarte Ereignisse einsehen. Damit Ereignisse im lokalen Ereignisprotokoll von Kaspersky Endpoint Security angezeigt werden, muss das Kontrollkästchen Ein Dateivorgang wurde ausgeführt in den Benachrichtigungseinstellungen für die Komponente „Gerätekontrolle“ aktiviert werden.

Nach oben