Seguimiento del uso de unidades extraíbles

La supervisión del uso de unidades extraíbles incluye lo siguiente:

• Supervisión de operaciones en archivos en unidades extraíbles.
• Supervisión de la conexión y desconexión de unidades extraíbles de confianza.

  Kaspersky Endpoint Security permite supervisar la conexión y desconexión de todos los dispositivos de confianza y no solo las unidades extraíbles. Puede activar el registro de eventos en la configuración de notificaciones para el componente de Control de dispositivos. Los eventos tienen el nivel de severidad Informativo.

Para activar el seguimiento del uso de unidades extraíbles:

1. En la ventana de la aplicación principal, haga clic en el botón .
2. En la ventana de configuración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Configuración de acceso, haga clic en el botón Dispositivos y redes wifi.

   La ventana abierta muestra las reglas de acceso para todos los dispositivos incluidos en la clasificación de componentes de Control de dispositivos.

   

   Tipos de dispositivos en el componente Control de dispositivos

4. En el bloque Acceso a dispositivos de almacenamiento, seleccione Unidades extraíbles.
5. En la ventana que se abre, seleccione la ficha Registro.

   

   La configuración de la supervisión del uso de unidades extraíbles

6. Active la opción Registro.
7. En el bloque Operaciones de archivo, seleccione las operaciones que desea supervisar: Escribir, Eliminar.
8. En el bloque Filtrar por formato de archivo, seleccione los formatos de archivos cuyas operaciones asociadas deben ser registradas por Control de dispositivos.
9. Seleccione los usuarios o el grupo de usuarios cuyo uso de unidades extraíbles desea supervisar.
10. Guarde los cambios.

Como resultado, cuando los usuarios escriben en archivos ubicados en unidades extraíbles o eliminan archivos de unidades extraíbles, Kaspersky Endpoint Security guarda la información sobre esas operaciones en el registro de eventos y envía eventos a Kaspersky Security Center. Puede ver eventos asociados con archivos en unidades extraíbles en la Consola de administración de Kaspersky Security Center, en el espacio de trabajo del nodo Servidor de administración, en la pestaña Eventos. Para que los eventos se muestren en el registro de eventos local de Kaspersky Endpoint Security, debe seleccionar la casilla Operación de archivo realizada en la configuración de notificación para el componente Control de dispositivos.