تسمح مراقبة سلامة النظام بتتبع التغييرات في نظام التشغيل في الوقت الحقيقي. ويمكنك تتبع التغييرات التي قد تشير إلى خروقات الأمان على الكمبيوتر. ويسمح المكون بمنع هذه التغييرات أو مجرد تسجيل أحداث التغيير.
لكي تعمل مراقبة سلامة النظام، يجب إضافة قاعدة واحدة على الأقل. وقاعدة مراقبة سلامة النظام هي مجموعة من المعايير التي تحدد وصول المستخدمين إلى الملفات والتسجيل. تكتشف مراقبة سلامة النظام التغييرات في الملفات والسجل ضمن نطاق المراقبة المحدد. ويعد نطاق المراقبة أحد معايير قاعدة مراقبة سلامة النظام.
أوضاع مراقبة سلامة النظام في الوقت الحقيقي
وللتأكد من أن قواعد مراقبة سلامة النظام لا تمنع أي إجراءات مع موارد ضرورية لعمل نظام التشغيل أو الخدمات الأخرى، نوصي بتمكين وضع الاختبار وتحليل كيفية تأثير المكون على النظام. ومع تشغيل وضع الاختبار، لا يمنع Kaspersky Endpoint Security نشاط المستخدم المحظور بموجب القواعد، وبدلاً من ذلك ينشئ أحداث تحذير .
يتكون مكون مراقبة سلامة النظام في الوقت الحقيقي من وضعين:
وفي هذا الوضع، تتبع مراقبة سلامة النظام التغييرات في النظام وتنفذ إجراءً وفقًا للقاعدتين: سماح أو منع. وتنشئ مراقبة سلامة النظام أيضًا حدثًا مطابقًا وتغير حالة الجهاز في وحدة تحكم Kaspersky Security Center.
في هذا الوضع، تسمح مراقبة سلامة النظام باتخاذ إجراءات باستخدام الملفات ومفاتيح السجل من نطاق المراقبة. وفي حالة منع الإجراء مع الملفات أو السجل، سينشئ التطبيق حدثًا: The prohibited operation was allowed in test mode. ولتحليل كيفية تأثير القواعد على النظام، يمكنك إلقاء نظرة على التقارير.
تمكين مراقبة سلامة النظام في الوقت الحقيقي
كيفية تمكين مراقبة سلامة النظام في الوقت الحقيقي في وحدة تحكم الإدارة (MMC)
كيفية تمكين مراقبة سلامة النظام في الوقت الحقيقي في Web Console
كيفية تمكين مراقبة سلامة النظام في الوقت الحقيقي في واجهة التطبيق
إعدادات قاعدة مراقبة سلامة النظام في الوقت الحقيقي
المعلمة |
الوصف |
---|---|
اسم القاعدة |
اسم قاعدة مراقبة سلامة النظام في الوقت الحقيقي |
العمليات مع الملفات والتسجيل |
|
مستوى خطورة الحدث |
يسجل Kaspersky Endpoint Security أحداث تعديل الملف كلما تم تعديل ملف أو مفتاح سجل في نطاق المراقبة. وتتوفر مستويات خطورة الحدث التالية: معلوماتي |
نطاق المراقبة |
|
الاستثناءات |
|
المستخدمون و/أو مجموعات المستخدمين الموثوقة |
المستخدم الموثوق هو مستخدم يُسمح له بتنفيذ إجراءات باستخدام الملفات ومفاتيح السجل في نطاق المراقبة. وإذا اكتشف Kaspersky Endpoint Security إجراءً تم تنفيذه بواسطة مستخدم موثوق، فإن مراقبة سلامة النظام تنشئ حدث معلوماتي يمكنك تحديد المستخدمين في Active Directory، أو في قائمة الحسابات في Kaspersky Security Center، أو عن طريق إدخال اسم مستخدم محلي يدويًا. توصي Kaspersky باستخدام حسابات المستخدمين المحليين فقط في حالات خاصة عندما لا يكون من الممكن استخدام حسابات مستخدمي المجال. |
علامات عملية الملف / العمليات التي يتم مراقبتها |
علامات تميز الإجراء المتخذ مع الملفات أو مفاتيح السجل التي سيراقبها التطبيق. |
التجزئة |
حساب تجزئة الملف عند التعديل. يضيف Kaspersky Endpoint Security معلومات عن تجزئة الملف عند إنشاء حدث. |