記錄檢查

如果 Kaspersky Endpoint Security 安裝在執行 Windows for Servers 的電腦上,則該元件可用。如果 Kaspersky Endpoint Security 安裝在執行 Windows for Workstations 的電腦上,則該元件可用。

Kaspersky Endpoint Security for Windows 11.11.0 包括記錄檢查元件。記錄檢查會基於 Windows 事件記錄分析結果監控受防護環境的完整性。如果應用程式在系統中偵測到有非典型行為的跡象,它會通知管理員,因為該行為可能表明有人嘗試網路攻擊。

Kaspersky Endpoint Security 根據規則分析 Windows 事件記錄和偵測違規。元件包括預定義規則。預定義規則由啟發式分析提供支援。您也可以新增您自己的規則(自訂規則)。當規則觸發時,應用程式會建立一個狀態為“緊急”的事件(請見下圖)。

如果您想要使用記錄檢查,請確保安全稽核政策已配置且系統正在記錄相關事件(詳情請見 Microsoft 技術支援網站)。

有關可能有暴力密碼破解攻擊的通知。使用者可以檢視關於規則的詳細資訊。

記錄檢查通知

記錄檢查設定

參數

描述

預定義規則

記錄檢查規則清單。預定義規則包括受防護電腦上異常活動的範本。異常活動可能表明有人嘗試攻擊。

自訂規則

使用者新增的記錄檢查規則清單。您可以設定自己的記錄檢查規則觸發條件。為此,您必須輸入一個事件 ID 並選擇一個事件來源。

您可以從標準記錄中選擇一個事件來源:ApplicationSecuritySystem。您也可以指定協力廠商應用程式的記錄。

另請參閱:透過本機介面管理應用程式

配置預定義規則

新增自訂規則

頁面頂部