Vui lòng bật JavaScript trong trình duyệt web của bạn!
Thêm quy tắc tùy chỉnh
Bạn có thể đặt tiêu chí kích hoạt quy tắc Kiểm tra nhật ký của riêng mình. Để thực hiện, bạn phải nhập ID sự kiện và chọn nguồn sự kiện. Bạn có thể tra cứu ID sự kiện trên Website hỗ trợ kỹ thuật của Microsoft . Bạn có thể chọn một nguồn sự kiện trong số các nhật ký tiêu chuẩn: Application Security System Windows PowerShell ).
Ứng dụng không kiểm tra xem nhật ký được chỉ định có thực sự hiện diện trong nhật ký sự kiện Windows hay không. Nếu có sai sót trong tên của nhật ký, ứng dụng sẽ không giám sát các sự kiện từ nhật ký đó.
Danh sách các quy tắc tùy chỉnh đã bao gồm ba quy tắc do các chuyên gia của Kaspersky tạo ra.
Cách thêm quy tắc tùy chỉnh trong Bảng điều khiển quản trị (MMC)
Mở Bảng điều khiển quản trị Kaspersky Security Center. Trong thư mục Managed devices Trong không gian làm việc, hãy chọn thẻ Policies Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách. Trong cửa sổ chính sách, hãy chọn Kiểm soát bảo mật Kiểm tra nhật ký Đảm bảo rằng hộp kiểm Kiểm tra nhật ký Trong mục Quy tắc tùy chỉnh Thiết lập Trong cửa sổ mở ra, hãy chọn hộp kiểm bên cạnh các quy tắc tùy chỉnh mà bạn muốn bật. Nếu cần, hãy nhấn vào Thêm Thao tác này sẽ mở ra một cửa sổ; trong cửa sổ đó, hãy cấu hình quy tắc tùy chỉnh:Tên quy tắc Tên nhật ký Application Security System Nguồn Windows PowerShell ).Định danh sự kiện tài liệu kỹ thuật của Microsoft . Lưu các thay đổi của bạn. Cách thêm một quy tắc tùy chỉnh trong Bảng điều khiển web và Bảng điều khiển đám mây
Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Devices Policies & Profiles Nhấn vào tên của chính sách Kaspersky Endpoint Security.Cửa sổ thuộc tính chính sách sẽ được mở ra.
Chọn thẻ Application settings Vào Security Controls Log Inspection Đảm bảo rằng công tắc bật/tắt Log Inspection Trong mục Custom rules Nếu cần, hãy nhấn vào Add Thao tác này sẽ mở ra một cửa sổ; trong cửa sổ đó, hãy cấu hình quy tắc tùy chỉnh:Rule name Windows Event Log name Application Security System Source Windows PowerShell ).Windows Event Log identifier tài liệu kỹ thuật của Microsoft . Lưu các thay đổi của bạn. Cách thêm quy tắc tùy chỉnh trong giao diện ứng dụng
Trong cửa sổ chính của ứng dụng, hãy nhấn nút Trong cửa sổ thiết lập ứng dụng, hãy chọn Kiểm soát bảo mật Kiểm tra nhật ký Đảm bảo rằng công tắc bật/tắt Kiểm tra nhật ký Trong mục Quy tắc tùy chỉnh Cấu hình Trong cửa sổ mở ra, hãy chọn hộp kiểm bên cạnh các quy tắc tùy chỉnh mà bạn muốn bật. Nếu cần, hãy nhấn vào Thêm Thao tác này sẽ mở ra một cửa sổ; trong cửa sổ đó, hãy cấu hình quy tắc tùy chỉnh:Tên quy tắc Tên nhật ký Application Security System Nguồn Windows PowerShell ).Định danh sự kiện tài liệu kỹ thuật của Microsoft . Lưu các thay đổi của bạn. Kết quả là khi quy tắc kích hoạt, Kaspersky Endpoint Security sẽ tạo sự kiện Nghiêm trọng .
Về đầu trang
.