Einstellungen der Aufgabe zur Überwachung der System-Integrität auf Befehl
12. Dezember 2023
ID 197997
Die Tabelle beschreibt alle verfügbaren Werte und Standardwerte aller Einstellungen, die Sie für die Aufgabe zur Überwachung der System-Integrität auf Befehl angeben können.
Einstellungen der Aufgabe zur Überwachung der System-Integrität auf Befehl
Einstellung | Beschreibung | Werte |
|---|---|---|
| Aktiviert die Neuerstellung einer Baseline nach Abschluss einer ODFIM-Aufgabe. |
|
| Aktiviert die Hash-Prüfung (SHA-256). |
|
| Aktiviert die Verzeichnisüberwachung. |
|
| Aktiviert die Prüfung des Zeitpunkts des letzten Dateizugriffs In Linux-Betriebssystemen ist die der Parameter |
|
| Aktiviert den Ausschluss von Objekten aus dem Überwachungsbereich, die in der Einstellung Diese Einstellung funktioniert nur, wenn die Einstellung |
|
| Ausschluss von der Überwachung von Objekten nach Name oder Maske. Mit dieser Einstellung können Sie eine einzelne Datei anhand des Namens oder mehrere Dateien anhand von Masken im Shell-Format aus dem angegebenen Untersuchungsbereich ausschließen. Bevor Sie den Wert dieser Einstellung festlegen, stellen Sie sicher, dass die Einstellung Sie können mehrere Masken angeben, jede Maske muss in einer neuen Zeile mit einem neuen Index angegeben werden. | Der Standardwert ist nicht angegeben. |
Der Abschnitt [ScanScope.item_#] enthält die von der Aufgabe zur Überwachung der System-Integrität zu überwachenden Bereiche. Für die Aufgabe muss zumindest ein Überwachungsbereich festgelegt sein. Sie können mehrere Abschnitte [ScanScope.item_#] in beliebiger Reihenfolge angeben. Die App verarbeitet die Elemente nach ihrem Index in aufsteigender Reihenfolge. Der Abschnitt [ScanScope.item_#] enthält folgende Einstellungen: | ||
| Beschreibung des Überwachungsbereichs mit zusätzlichen Informationen über den Überwachungsbereich. | Der Standardwert ist nicht angegeben. |
| Aktiviert die Überwachung des angegebenen Bereichs. |
|
| Pfad zum Verzeichnis, das überwacht werden soll. | Bei der Angabe des Pfades können Sie Masken verwenden. Standardwert: /opt/kaspersky/kesl/ |
| Einschränkung des Überwachungsbereichs. Im Überwachungsbereich untersucht die App nur Objekte, die mit Masken im Shell-Format angegeben wurden. Sie können mehrere Elemente vom Typ | Standardwert: |
Der Abschnitt [ExcludedFromScanScope.item_#] enthält Objekte, die von allen Abschnitten [ScanScope.item_#] ausgeschlossen werden sollen. Alle Objekte, die den Regeln eines beliebigen Abschnitts [ExcludedFromScanScope.item_#] entsprechen, werden von der Überwachung ausgenommen. Das Format des Abschnitts [ExcludedFromScanScope.item_#] ist dem Format des Abschnitts [ScanScope.item_#] ähnlich. Sie können mehrere Abschnitte [ExcludedFromScanScope.item_#] in beliebiger Reihenfolge angeben. Die App verarbeitet die Elemente nach ihrem Index in aufsteigender Reihenfolge. Der Abschnitt [ExcludedFromScanScope.item_#] enthält folgende Einstellungen: | ||
| Beschreibung des Ausschlussbereichs von der Überwachung mit zusätzlichen Informationen über den Ausschlussbereich von der Überwachung. | Der Standardwert ist nicht angegeben. |
| Schließt den angegebenen Bereich von der Überwachung aus. |
|
| Pfad zum Verzeichnis mit Objekten, die von der Überwachung ausgeschlossen sind. | Bei der Angabe des Pfades können Sie Masken verwenden. Der Standardwert ist nicht angegeben. |
| Einschränkung des Ausschlussbereichs von der Überwachung. Im Ausschlussbereich von der Überwachung schließt die App nur Objekte aus, die mittels Masken im Shell-Format angegeben wurden. Sie können mehrere Elemente vom Typ | Standardwert: |