Einstellungen der Aufgabe zur Überwachung der System-Integrität auf Befehl
19. Januar 2023
ID 197997
Die Tabelle beschreibt alle verfügbaren Werte und Standardwerte aller Einstellungen, die Sie für die Aufgabe zur Überwachung der System-Integrität auf Befehl angeben können.
Einstellungen der Aufgabe zur Überwachung der System-Integrität auf Befehl
Einstellung | Beschreibung | Werte |
|---|---|---|
| Aktiviert die Neuerstellung einer Baseline nach Abschluss einer ODFIM-Aufgabe. |
|
| Aktiviert die Hash-Prüfung (SHA-256). |
|
| Aktiviert die Verzeichnisüberwachung. |
|
| Aktiviert die Prüfung des Zeitpunkts des letzten Dateizugriffs In Linux-Betriebssystemen ist die der Parameter |
|
| Aktiviert den Ausschluss von Objekten aus dem Überwachungsbereich, die in der Einstellung Diese Einstellung funktioniert nur, wenn die Einstellung |
|
| Ausschluss von der Überwachung von Objekten nach Name oder Maske. Mit dieser Einstellung können Sie eine einzelne Datei anhand des Namens oder mehrere Dateien anhand von Masken im Shell-Format aus dem angegebenen Untersuchungsbereich ausschließen. Bevor Sie den Wert dieser Einstellung festlegen, stellen Sie sicher, dass die Einstellung Wenn Sie mehrere Masken angeben möchten, muss jede Maske in einer neuen Zeile mit einem neuen Index angegeben werden ( | Der Standardwert ist nicht angegeben. |
Der Abschnitt [ScanScope.item_#] enthält die von der Aufgabe zur Überwachung der System-Integrität zu überwachenden Bereiche. Für die Aufgabe muss zumindest ein Überwachungsbereich festgelegt sein. Sie können in einer Konfigurationsdatei mehrere Abschnitte [ScanScope.item_#] in beliebiger Reihenfolge definieren. Das Programm verarbeitet die Elemente nach ihrem Index in aufsteigender Reihenfolge. Der Abschnitt [ScanScope.item_#] enthält folgende Einstellungen: | ||
| Beschreibung des Überwachungsbereichs mit zusätzlichen Informationen über den Überwachungsbereich. | Der Standardwert ist nicht angegeben. |
| Aktiviert die Überwachung des angegebenen Bereichs. |
|
| Pfad zum Verzeichnis, das überwacht werden soll. | Standardwert: |
| Einschränkung des Überwachungsbereichs. Im Überwachungsbereich untersucht das Programm nur Objekte, die mit Masken im Shell-Format angegeben wurden. Sie können mehrere Elemente vom Typ AreaMask.item_# in beliebiger Reihenfolge angeben. Das Programm verarbeitet die Elemente nach ihrem Index in aufsteigender Reihenfolge. | Standardwert: |
Der Abschnitt [ExcludedFromScanScope.item_#] enthält Objekte, die aus allen Abschnitten von [ScanScope.item_#] ausgeschlossen werden müssen. Alle Objekte, die den Regeln eines beliebigen Abschnitts [ExcludedFromScanScope.item_#] entsprechen, werden von der Überwachung ausgenommen. Das Format eines Abschnitts [ExcludedFromScanScope.item_#] ist analog zum Format des Abschnitts [ScanScope.item_#]. Sie können in einer Konfigurationsdatei mehrere Abschnitte [ExcludedFromScanScope.item_#] in beliebiger Reihenfolge definieren. Das Programm verarbeitet die Elemente nach ihrem Index in aufsteigender Reihenfolge. Der Abschnitt [ExcludedFromScanScope.item_#] enthält folgende Einstellungen: | ||
| Beschreibung des Ausschlussbereichs von der Überwachung mit zusätzlichen Informationen über den Ausschlussbereich von der Überwachung. | Der Standardwert ist nicht angegeben. |
| Schließt den angegebenen Bereich von der Überwachung aus. |
|
| Pfad zum Verzeichnis mit Objekten, die von der Überwachung ausgeschlossen sind. Bei der Angabe des Pfades können Masken verwendet werden. | Der Standardwert ist nicht angegeben. |
| Einschränkung des Ausschlussbereichs von der Überwachung. Im Ausschlussbereich von der Überwachung schließt das Programm nur Objekte aus, die mittels Masken im Shell-Format angegeben wurden. Sie können mehrere Elemente vom Typ AreaMask.item_# in beliebiger Reihenfolge angeben. Das Programm verarbeitet die Elemente nach ihrem Index in aufsteigender Reihenfolge. | Standardwert: |