O pravidlech součásti Monitorování integrity systému

Aby součást Monitorování integrity systému fungovala, musíte přidat alespoň jeden pravidlo. Pravidlo součásti Monitorování integrity systému je sada kritérií, která definují přístup uživatelů k souborům a registru. Monitorování integrity systému zjišťuje změny v souborech a registru v rámci zadaného rozsahu monitorování. Rozsah monitorování je jedním z kritérií pravidla součásti Monitorování integrity systému.

Monitorování integrity systému umožňuje monitorování následujících objektů:

• Soubory
• Registr
• Externí zařízení

Zvláštní úvahy spojené s monitorováním souborů

Monitorování integrity systému monitoruje změny souborů a složek a také soubory přidávané do rozsahu monitorování nebo z něj odstraňované. Tyto změny mohou znamenat narušení zabezpečení počítače. Doporučujeme přidávat zřídka měněné objekty nebo objekty, ke kterým má přístup pouze správce. Tím se sníží počet událostí součásti Monitorování integrity systému.

Kaspersky Endpoint Security monitoruje změny souborů a složek pouze na těch discích, které byly připojeny, když bylo spuštěno monitorování integrity systému v reálném čase. Pokud disk nebyl připojen, když začalo monitorování integrity systému v reálném čase, aplikace nesleduje změny souborů a složek na tomto disku, i když jsou soubory a složky přidány do rozsahu monitorování.

Zvláštní úvahy spojené s monitorováním registru

Sledování integrity systému monitoruje registr. Tyto změny mohou znamenat narušení zabezpečení počítače.

Monitorování integrity systému monitoruje následující kořenové klíče registru:

• HKCR
• HKLM
• HKU
• HKCC
• HKEY_CLASSES_ROOT
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG

System Integrity Monitoring nepodporuje klíč HKEY_CURRENT_USER. Můžete zadat klíč pod HKEY_USERS jako HKEY_USERS\<ID uživatelského profilu>\<key>.

Zvláštní úvahy spojené s monitorováním externích zařízení

Monitorování integrity systému monitoruje připojení a odpojení externích zařízení. To je nezbytné pro ochranu počítače před bezpečnostními hrozbami, které mohou vyplynout z výměny souborů s takovými zařízeními. Monitorování integrity systému nesleduje přístup k externím zařízením a neblokuje výměnu souborů. Můžete nakonfigurovat přístup k zařízením pomocí jiné součásti aplikace, Kontrola zařízení.

Monitorování integrity systému monitoruje připojení následujících typů externích zařízení:

• Vyměnitelná jednotka (včetně USB flash disků)
• Pevný disk
• Externí síťový adaptér
• Disk CD/DVD/Blu-ray
• Skener/fotoaparát