Мониторинг использования съемных дисков

Мониторинг использования съемных дисков включает в себя следующие инструменты:

Контроль операций с файлами на съемных дисках.
Контроль подключения и отключения доверенных съемных дисков.
Kaspersky Endpoint Security позволяет контролировать подключение и отключение всех доверенных устройств, не только съемных дисков. Вы можете включить запись событий в параметрах уведомлений для компонента Контроль устройств. События имеют уровень важности Информационное.

Чтобы включить мониторинг использования съемных дисков, выполните следующие действия:

В главном окне приложения нажмите на кнопку .
В окне параметров приложения выберите раздел Контроль безопасности → Контроль устройств.
В блоке Настройка доступа нажмите на кнопку Устройства и сети Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации компонента Контроль устройств.
В блоке Доступ к запоминающим устройствам выберите элемент Съемные диски.
В открывшемся окне перейдите на закладку Запись событий в журнал.
Включите переключатель Запись событий в журнал.
В блоке Операции c файлами выберите операции, которые вы хотите контролировать: Запись, Удаление.
В блоке Фильтр по форматам файлов выберите форматы файлов, информацию об операциях с которыми Контроль устройств должен записывать в журнал.
Выберите пользователей или группы пользователей, использование съемных дисков которых вы хотите контролировать.
Сохраните внесенные изменения.

В результате когда пользователи будут производить запись в файлы, расположенные на съемных дисках, или удалять файлы со съемных дисков, Kaspersky Endpoint Security будет сохранять информацию о совершенной операции в журнал событий и отправлять события в Kaspersky Security Center. Вы можете просмотреть события, связанные с файлами на съемных дисках, в Консоли администрирования Kaspersky Security Center в рабочей области для узла Сервер администрирования на закладке События. Чтобы события отображались в локальном журнале событий Kaspersky Endpoint Security, требуется установить флажок Выполнена операция с файлом в параметрах уведомлений для компонента Контроль устройств.

В начало