Monitorování využití vyměnitelných jednotek

Monitorování využití vyměnitelných jednotek zahrnuje:

• Monitorování operací se soubory na vyměnitelných jednotkách.
• Monitorování připojování a odpojování důvěryhodných vyměnitelných jednotek.

  Kaspersky Endpoint Security umožňuje monitorovat připojování a odpojování všech důvěryhodných zařízení a nejen vyměnitelných jednotek. Protokolování událostí můžete zapnout v nastavení upozornění pro součást Kontrola zařízení. Události mají stupeň závažnosti Informační.

Postup povolení monitorování využití vyměnitelné jednotky:

1. V hlavním okně aplikace klikněte na tlačítko .
2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola zařízení.
3. V bloku Nastavení přístupu klikněte na tlačítko Zařízení a Wi-Fi sítě.

   V okně, které se otevře, se zobrazují pravidla přístupu pro všechna zařízení, která jsou zahrnuta v klasifikaci součásti Kontrola zařízení.

   

   Typy zařízení v součásti Kontrola zařízení

4. V bloku Přístup k úložným zařízením vyberte položku Vyměnitelné jednotky.
5. V okně, které se otevře, vyberte část Protokolování.

   

   Nastavení sledování využití vyměnitelné jednotky

6. Zapněte přepínač Protokolování.
7. V bloku Operace se soubory vyberte operace, které chcete monitorovat: Zápis, Odstranit.
8. V bloku Filtrovat podle formátu souborů vyberte formáty souborů, jejichž přidružené operace by měla součást Kontrola zařízení monitorovat.
9. Vyberte uživatele nebo skupinu uživatelů, u nichž chcete používání vyměnitelných jednotek monitorovat.
10. Uložte změny.

Když uživatel provede zápis do souborů na vyměnitelných jednotkách nebo odstraní soubory z vyměnitelných jednotek, aplikace Kaspersky Endpoint Security uloží informace o těchto operacích do protokolu událostí a odešle zprávu do aplikace Kaspersky Security Center. Události spojené se soubory na vyměnitelných jednotkách můžete zobrazit v konzoli pro správu aplikace Kaspersky Security Center v pracovním prostoru uzlu Administration Server na kartě Events. Chcete-li zobrazit události v místním protokolu událostí aplikace Kaspersky Endpoint Security, je nutné zaškrtnout políčko Byla provedena operace se souborem v nastavení upozornění pro součást Kontrola zařízení.