Настройка задачи Мониторинг доступа к реестру

Чтобы настроить задачу Мониторинг доступа к реестру с помощью Веб-плагина, выполните следующие действия:

1. В главном окне веб-консоли выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
4. Выберите раздел Диагностика системы.
5. Нажмите на кнопку Параметры в подразделе Мониторинг реестра.
6. В окне Мониторинг реестра на закладке Параметры мониторинга реестра настройте следующие параметры:
   • В группе Режим работы выберите требуемый вариант из списка:
     • Блокировать операции по правилам

       При выборе режима Блокировать операции по правилам Kaspersky Industrial CyberSecurity for Nodes блокирует Действия, заданные для области мониторинга. Кроме того, если установлен флажок Применять доверенную зону, Kaspersky Industrial CyberSecurity for Nodes не блокирует процессы, заданные в качестве значение параметра Доверенная зона.

       По умолчанию применяется режим Только статистика.

     • Только статистика

       Если для области мониторинга выбран режим Только статистика, Kaspersky Industrial CyberSecurity for Nodes собирает статистику действий над разделами реестра в соответствии с настроенными правилами. Кроме того, если установлен флажок Применять доверенную зону, Kaspersky Industrial CyberSecurity for Nodes не собирает статистику для процессов, заданных в качестве значение параметра Доверенная зона.

       По умолчанию применяется режим Только статистика.

   • Установите или снимите флажок Применять доверенную зону.

     Если установлен флажок Применять доверенную зону, Доверенные процессы, заданные в качестве значение параметра Доверенная зона, применяются к области мониторинга в дополнение к настроенному правилу.

     Если флажок Применять доверенную зону снят, Доверенные процессы, заданные в качестве значение параметра Доверенная зона, не применяются к области мониторинга.

     По умолчанию флажок снят.

7. На закладке Управление задачей настройте расписание запуска задачи.
8. Нажмите на кнопку OK, чтобы сохранить изменения.

Kaspersky Industrial CyberSecurity for Nodes немедленно применит новые значения параметров в выполняющейся задаче. Информация о дате и времени изменения параметров сохраняется в журнале системного аудита.

В начало