Surveillance de l'utilisation des disques amovibles
La surveillance de l'utilisation des disques amovibles comprend :
- La surveillance des opérations exécutées sur les fichiers des disques amovibles.
- La surveillance de la connexion et de la déconnexion des disques amovibles de confiance.
Kaspersky Endpoint Security permet de surveiller la connexion et la déconnexion de tous les appareils de confiance et pas seulement des disques amovibles. Vous pouvez activer la enregistrement des événements dans le journal dans les paramètres de notification du module Contrôle des appareils. Les événements présentent le niveau de gravité Messages d'information.
Pour permettre la surveillance de l'utilisation des disques amovibles, procédez comme suit :
- Dans la fenêtre principale de l'application, cliquez sur le bouton
. - Dans la fenêtre des paramètres d'application, sélectionnez la section Contrôles de sécurité → Contrôle des appareils.
- Dans le groupe Paramètres d'accès, cliquez sur le bouton Appareils et réseaux Wi-Fi.
La fenêtre qui s'ouvre présente les règles d'accès pour tous les appareils qui sont inclus dans la classification des modules du Contrôle des appareils.
- Dans le groupe Accès aux appareils de stockage de masse, sélectionnez Disques amovibles.
- Cliquez sur le lien Enregistrement des événements dans le journal.
- Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Enregistrement des événements dans le journal.
- Activez le commutateur Enregistrement des événements dans le journal.
- Sous Opérations sur les fichiers, sélectionnez les opérations que vous voulez surveiller : Écrire, Supprimer.
- Dans le groupe Filtrer par formats de fichier, sélectionnez les formats des fichiers dont les opérations associées doivent être enregistrées par le Contrôle des appareils.
- Sélectionnez les utilisateurs ou le groupe d'utilisateurs dont vous souhaitez surveiller l'utilisation des disques amovibles.
- Enregistrez vos modifications.
Par conséquent, lorsque les utilisateurs génèreront une entrée dans les fichiers situés sur les disques amovibles ou lorsqu'ils les supprimeront, Kaspersky Endpoint Security enregistrera les informations sur les opérations réalisées dans le journal des événements et les enverra à Kaspersky Security Center. Vous pouvez consulter les événements liés aux fichiers sur les disques amovibles, dans la Console d'administration de Kaspersky Security Center dans l'espace de travail pour l'entrée Serveur d'administration de l'onglet Événements. Pour que les événements s'affichent dans le journal local des événements de Kaspersky Endpoint Security, il faut cocher la case Une opération a été exécutée sur un fichier dans les paramètres des notifications du module Contrôle des appareils.