Control de integridad del sistema en tiempo real

• Proteger el sistema ante cambios mediante reglas. En este modo, el Control de integridad del sistema bloquea las acciones con archivos y claves de registro de la cobertura de la supervisión y genera un evento correspondiente.
• Modo de prueba: no bloquear, solo registrar. En este modo, el Control de integridad del sistema permite acciones con archivos y claves de registro desde el cobertura de la supervisión y genera un evento correspondiente.

1. Seleccione la casilla Supervisar dispositivos.
2. En la lista desplegable Nivel de importancia del evento, seleccione el nivel de importancia de los eventos de control de dispositivos externos: Informativo , Advertencia , Crítico .

El Control de integridad del sistema registra la conexión actual de dispositivos externos. La aplicación comienza a supervisar la conexión y desconexión de dispositivos externos después de que el componente se active en la configuración de la aplicación. Posteriormente, cuando se conecta o desconecta un dispositivo externo, la aplicación genera un evento correspondiente.

1. Seleccione la casilla Supervisar archivos y el registro.
2. Haga clic en Configuración.

   Esto abre la lista de reglas de Control de integridad del sistema.

3. Haga clic en Añadir.

   También puede importar reglas de otra fuente.

   Puede exportar la lista de reglas de Control de integridad del sistema a un archivo XML. Luego, puede modificar el archivo para, por ejemplo, añadir una gran cantidad de registros del mismo tipo. Puede utilizar la función de exportación/importación para realizar una copia de seguridad de la lista de reglas de Control de integridad del sistema o para migrar la lista a un servidor diferente.

   Cómo exportar e importar una lista de reglas de Control de integridad del sistema en la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la consola, seleccione Directivas.
   3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
   4. En la ventana de la directiva, seleccione Controles de seguridad → Control de integridad del sistema.
   5. Para exportar o importar reglas de Control de integridad del sistema en tiempo real:
      1. En el bloque Control de integridad del sistema en tiempo real, haga clic en el botón Configuración.
      2. Para exportar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.

            Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.

         2. Haga clic en el enlace Exportar.
         3. En la ventana que se abre, especifique el nombre del archivo XML al que desee exportar la lista de reglas y seleccione la carpeta en la que desee guardar este archivo.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.

      3. Para importar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   6. Para exportar o importar reglas de Comprobación de integridad del sistema:
      1. En el bloque Comprobación de la integridad del sistema, seleccione Configuración personalizada.
      2. Haga clic en Configuración.
      3. Para exportar la lista de reglas de Comprobación de integridad del sistema:
         1. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.

            Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.

         2. Haga clic en el enlace Exportar.
         3. En la ventana que se abre, especifique el nombre del archivo XML al que desee exportar la lista de reglas y seleccione la carpeta en la que desee guardar este archivo.
         4. Guarde el archivo.

         Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.

      4. Para importar una lista de reglas de Comprobación de integridad del sistema:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

         Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   7. Guarde los cambios.

   Cómo exportar e importar una lista de reglas de Comprobación de integridad del sistema en Web Console

   1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.

      Se abre la ventana de propiedades de la directiva.

   3. Seleccione la ficha Configuración de la aplicación.
   4. Vaya a Controles de seguridad → Control de integridad del sistema.
   5. Para exportar o importar reglas de Control de integridad del sistema en tiempo real:
      1. En el bloque Control de integridad del sistema en tiempo real, haga clic en el botón Configurar.
      2. Para exportar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Seleccione las reglas que quiera exportar.
         2. Haga clic en Exportar.
         3. Confirme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas predeterminada.

      3. Para importar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   6. Para exportar o importar reglas de Comprobación de integridad del sistema:
      1. En el bloque Comprobación de la integridad del sistema, seleccione Configuración personalizada.
      2. Haga clic en Configurar.
      3. Para exportar la lista de reglas de Comprobación de integridad del sistema:
         1. Seleccione las reglas que quiera exportar.
         2. Haga clic en Exportar.
         3. Confirme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas predeterminada.

      4. Para importar una lista de reglas de Comprobación de integridad del sistema:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   7. Guarde los cambios.
4. Configure la regla de Control de integridad del sistema en tiempo real (consulte la tabla a continuación).

Se abre la ventana de propiedades de la directiva.

• Proteger el sistema ante cambios mediante reglas. En este modo, el Control de integridad del sistema bloquea las acciones con archivos y claves de registro de la cobertura de la supervisión y genera un evento correspondiente.
• Modo de prueba: no bloquear, solo registrar. En este modo, el Control de integridad del sistema permite acciones con archivos y claves de registro desde el cobertura de la supervisión y genera un evento correspondiente.

1. Seleccione la casilla Supervisar dispositivos.
2. En la lista desplegable Nivel de gravedad del evento, seleccione el nivel de importancia de los eventos de control de dispositivos externos: Informativo , Advertencia , Crítico .

El Control de integridad del sistema registra la conexión actual de dispositivos externos. La aplicación comienza a supervisar la conexión y desconexión de dispositivos externos después de que el componente se active en la configuración de la aplicación. Posteriormente, cuando se conecta o desconecta un dispositivo externo, la aplicación genera un evento correspondiente.

1. Seleccione la casilla Supervisar archivos y el registro.
2. Haga clic en Configurar.

   Esto abre la lista de reglas de Control de integridad del sistema.

3. Haga clic en Añadir.

   También puede importar reglas de otra fuente.

   Puede exportar la lista de reglas de Control de integridad del sistema a un archivo XML. Luego, puede modificar el archivo para, por ejemplo, añadir una gran cantidad de registros del mismo tipo. Puede utilizar la función de exportación/importación para realizar una copia de seguridad de la lista de reglas de Control de integridad del sistema o para migrar la lista a un servidor diferente.

   Cómo exportar e importar una lista de reglas de Control de integridad del sistema en la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la consola, seleccione Directivas.
   3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
   4. En la ventana de la directiva, seleccione Controles de seguridad → Control de integridad del sistema.
   5. Para exportar o importar reglas de Control de integridad del sistema en tiempo real:
      1. En el bloque Control de integridad del sistema en tiempo real, haga clic en el botón Configuración.
      2. Para exportar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.

            Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.

         2. Haga clic en el enlace Exportar.
         3. En la ventana que se abre, especifique el nombre del archivo XML al que desee exportar la lista de reglas y seleccione la carpeta en la que desee guardar este archivo.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.

      3. Para importar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   6. Para exportar o importar reglas de Comprobación de integridad del sistema:
      1. En el bloque Comprobación de la integridad del sistema, seleccione Configuración personalizada.
      2. Haga clic en Configuración.
      3. Para exportar la lista de reglas de Comprobación de integridad del sistema:
         1. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.

            Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.

         2. Haga clic en el enlace Exportar.
         3. En la ventana que se abre, especifique el nombre del archivo XML al que desee exportar la lista de reglas y seleccione la carpeta en la que desee guardar este archivo.
         4. Guarde el archivo.

         Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.

      4. Para importar una lista de reglas de Comprobación de integridad del sistema:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

         Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   7. Guarde los cambios.

   Cómo exportar e importar una lista de reglas de Comprobación de integridad del sistema en Web Console

   1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.

      Se abre la ventana de propiedades de la directiva.

   3. Seleccione la ficha Configuración de la aplicación.
   4. Vaya a Controles de seguridad → Control de integridad del sistema.
   5. Para exportar o importar reglas de Control de integridad del sistema en tiempo real:
      1. En el bloque Control de integridad del sistema en tiempo real, haga clic en el botón Configurar.
      2. Para exportar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Seleccione las reglas que quiera exportar.
         2. Haga clic en Exportar.
         3. Confirme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas predeterminada.

      3. Para importar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   6. Para exportar o importar reglas de Comprobación de integridad del sistema:
      1. En el bloque Comprobación de la integridad del sistema, seleccione Configuración personalizada.
      2. Haga clic en Configurar.
      3. Para exportar la lista de reglas de Comprobación de integridad del sistema:
         1. Seleccione las reglas que quiera exportar.
         2. Haga clic en Exportar.
         3. Confirme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas predeterminada.

      4. Para importar una lista de reglas de Comprobación de integridad del sistema:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   7. Guarde los cambios.

• Proteger el sistema ante cambios por las reglas. En este modo, el Control de integridad del sistema bloquea las acciones con archivos y claves de registro de la cobertura de la supervisión y genera un evento correspondiente.
• Modo de prueba: no bloquear, solo registrar. En este modo, el Control de integridad del sistema permite acciones con archivos y claves de registro desde el cobertura de la supervisión y genera un evento correspondiente.

1. Seleccione la casilla Supervisar dispositivos.
2. En la lista desplegable Nivel de gravedad del evento, seleccione el nivel de importancia de los eventos de control de dispositivos externos: Informativo , Advertencia , Crítico .

El Control de integridad del sistema registra la conexión actual de dispositivos externos. La aplicación comienza a supervisar la conexión y desconexión de dispositivos externos después de que el componente se active en la configuración de la aplicación. Posteriormente, cuando se conecta o desconecta un dispositivo externo, la aplicación genera un evento correspondiente.

1. Seleccione la casilla Supervisar archivos y el registro.
2. Haga clic en Configurar.

   Esto abre la lista de reglas de Control de integridad del sistema.

3. Haga clic en Añadir.

   También puede importar reglas de otra fuente.

   Puede exportar la lista de reglas de Control de integridad del sistema a un archivo XML. Luego, puede modificar el archivo para, por ejemplo, añadir una gran cantidad de registros del mismo tipo. Puede utilizar la función de exportación/importación para realizar una copia de seguridad de la lista de reglas de Control de integridad del sistema o para migrar la lista a un servidor diferente.

   Cómo exportar e importar una lista de reglas de Control de integridad del sistema en la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la consola, seleccione Directivas.
   3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
   4. En la ventana de la directiva, seleccione Controles de seguridad → Control de integridad del sistema.
   5. Para exportar o importar reglas de Control de integridad del sistema en tiempo real:
      1. En el bloque Control de integridad del sistema en tiempo real, haga clic en el botón Configuración.
      2. Para exportar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.

            Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.

         2. Haga clic en el enlace Exportar.
         3. En la ventana que se abre, especifique el nombre del archivo XML al que desee exportar la lista de reglas y seleccione la carpeta en la que desee guardar este archivo.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.

      3. Para importar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   6. Para exportar o importar reglas de Comprobación de integridad del sistema:
      1. En el bloque Comprobación de la integridad del sistema, seleccione Configuración personalizada.
      2. Haga clic en Configuración.
      3. Para exportar la lista de reglas de Comprobación de integridad del sistema:
         1. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.

            Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.

         2. Haga clic en el enlace Exportar.
         3. En la ventana que se abre, especifique el nombre del archivo XML al que desee exportar la lista de reglas y seleccione la carpeta en la que desee guardar este archivo.
         4. Guarde el archivo.

         Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.

      4. Para importar una lista de reglas de Comprobación de integridad del sistema:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

         Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   7. Guarde los cambios.

   Cómo exportar e importar una lista de reglas de Comprobación de integridad del sistema en Web Console

   1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.

      Se abre la ventana de propiedades de la directiva.

   3. Seleccione la ficha Configuración de la aplicación.
   4. Vaya a Controles de seguridad → Control de integridad del sistema.
   5. Para exportar o importar reglas de Control de integridad del sistema en tiempo real:
      1. En el bloque Control de integridad del sistema en tiempo real, haga clic en el botón Configurar.
      2. Para exportar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Seleccione las reglas que quiera exportar.
         2. Haga clic en Exportar.
         3. Confirme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas predeterminada.

      3. Para importar una lista de reglas de Control de integridad del sistema en tiempo real:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   6. Para exportar o importar reglas de Comprobación de integridad del sistema:
      1. En el bloque Comprobación de la integridad del sistema, seleccione Configuración personalizada.
      2. Haga clic en Configurar.
      3. Para exportar la lista de reglas de Comprobación de integridad del sistema:
         1. Seleccione las reglas que quiera exportar.
         2. Haga clic en Exportar.
         3. Confirme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
         4. Guarde el archivo.

            Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas predeterminada.

      4. Para importar una lista de reglas de Comprobación de integridad del sistema:
         1. Haga clic en el enlace Importar.

            En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.

         2. Abra el archivo.

            Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista existente o que añada nuevas entradas desde el archivo XML.

   7. Guarde los cambios.