监控 Windows 和 Linux 设备部件

Kaspersky Industrial CyberSecurity for Networks 可以监控运行 Windows 和 Linux 的设备上的硬件。在监视部件时，应用程序会自动接收有关设备部件的信息，并在部件或其特性发生变化时注册事件。

Windows 和 Linux 设备上的部件监控取决于设备上是否存在端点代理以及 EPP 应用程序与 Kaspersky Industrial CyberSecurity for Networks 之间是否正在建立整合。因此，要使用部件监控功能，请准备应用程序以从 EPP 应用程序接收数据。但是，必须在集成服务器节点上启用用于设备活动检测和设备信息检测的资产管理方法。

Windows/Linux 部件信息每天更新一次。添加设备或更改设备信息时禁用自动更新的信息不会更新。对于某些部件详细信息，禁用自动更新的功能不可用。

Windows 和 Linux 部件监控可帮助应用程序获取下表列出的信息。

通过监控 Windows 和 Linux 设备上的部件获得的信息

 

信息类型	显示在设备详细信息区域的选项卡上	能够禁用自动更新
处理器	设备
BIOS	设备
RAM	设备
本地驱动器	设备
光盘驱动器	设备
USB 设备	设备
具有 MAC 地址的网络接口	地址
硬件提供商	常规
硬件型号	常规
硬件版本	常规

在监控 Windows 和 Linux 设备上的部件时，应用程序通过资产管理记录事件。事件使用分配有以下代码的系统事件类型进行注册：

• 4000005015 – 用于添加、更改或删除以下任何类型信息的事件：
  • 处理器
  • BIOS
  • RAM
  • 本地驱动器
  • 光盘驱动器
  • USB 设备
• 4000005008 – 用于接收有关网络接口的新信息的事件。
• 4000005004 – 用于接收有关供应商、型号或硬件版本的新信息的事件。

您可以在“设置设置事件类型事件类型配置事件类型的可用设置。

通过 Web 界面连接到服务器时，您可以查看有关已注册事件的信息。

页首