Surveillance de l'utilisation des disques amovibles
La surveillance de l'utilisation des disques amovibles comprend :
- La surveillance des opérations exécutées sur les fichiers des disques amovibles.
- La surveillance de la connexion et de la déconnexion des disques amovibles de confiance.
Kaspersky Endpoint Security permet de surveiller la connexion et la déconnexion de tous les appareils de confiance et pas seulement des disques amovibles. Vous pouvez activer la enregistrement des événements dans le journal dans les paramètres de notification du module Contrôle des appareils. Les événements présentent le niveau de gravité Informatif.
Pour permettre la surveillance de l'utilisation des disques amovibles, procédez comme suit :
- Dans la fenêtre principale de l'application, cliquez sur le bouton
. - Dans la fenêtre des paramètres de l'application, sélectionnez Contrôles de sécurité → Contrôle des appareils.
- Cliquez sur le bouton Appareils et réseaux Wi-Fi dans le groupe Paramètres d'accès.
La fenêtre qui s'ouvre présente les règles d'accès pour tous les appareils qui sont inclus dans la classification des modules du Contrôle des appareils.
- Dans le groupe Accès aux Appareils de stockage, sélectionnez l'option Disques amovibles.
- Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Enregistrement des événements dans le journal.
- Activez le commutateur Enregistrement des événements dans le journal.
- Dans le groupe Opérations sur les fichiers, sélectionnez les opérations que vous voulez surveiller : Écriture, Supprimer.
- Dans le groupe Filtrer selon les formats de fichiers, sélectionnez les formats des fichiers dont les opérations associées doivent être enregistrées par le Contrôle des appareils.
- Sélectionnez les utilisateurs ou le groupe d'utilisateurs dont vous souhaitez surveiller l'utilisation des disques amovibles.
- Enregistrez vos modifications.
Par conséquent, lorsque les utilisateurs génèreront une entrée dans les fichiers situés sur les disques amovibles ou lorsqu'ils les supprimeront, Kaspersky Endpoint Security enregistrera les informations sur les opérations réalisées dans le journal des événements et les enverra à Kaspersky Security Center. Vous pouvez consulter les événements liés aux fichiers sur les disques amovibles, dans la Console d'administration de Kaspersky Security Center dans l'espace de travail pour l'entrée Serveur d'administration de l'onglet Événements. Pour que les événements s'affichent dans le journal local des événements de Kaspersky Endpoint Security, il faut cocher la case Exécution d'une opération sur un fichier dans les paramètres des notifications du module Contrôle des appareils.