Verificação de integridade do sistema sob demanda

A verificação de integridade do sistema sob demanda é uma tarefa que pode ser manualmente executada ou por agendamento. Ao executar a tarefa Verificação de integridade do sistema, o aplicativo compara o estado atual dos objetos incluídos no escopo de monitoramento com seu estado de linha de base. Em contraste com o monitor de integridade do sistema em tempo real, a tarefa Verificação de integridade do sistema ajuda a limitar o número de eventos e permite gerar um relatório geral de alterações no sistema operacional.

Para que o monitor de integridade do sistema funcione, é necessário adicionar pelo menos uma regra. A regra do monitor de integridade do sistema é um conjunto de critérios que definem o acesso dos usuários aos arquivos e ao registro. O monitor de integridade do sistema detecta alterações nos arquivos e no registro dentro do escopo de monitoramento. O escopo de monitoramento é um dos critérios de uma regra do monitor de integridade do sistema. É possível configurar as regras para serem compartilhadas pelo monitor de integridade do sistema em tempo real e a tarefa Verificação de integridade do sistema ou criar regras separadas para a tarefa. Para criar uma linha de base, o Kaspersky Endpoint Security aplica o escopo de monitoramento da tarefa Verificação de integridade do sistema para a tarefa Atualização da linha de base.

Criação e atualização de uma linha de base

A tarefa Verificação de integridade do sistema precisa de uma linha de base para funcionar. A linha de base é um estado registrado de objetos no sistema que o aplicativo usa como referência ao comparar com o estado atual. Caso o estado atual do sistema seja diferente do estado do sistema registrado na linha de base, o Kaspersky Endpoint Security gerará o evento correspondente. É possível criar ou atualizar uma linha de base com o uso da tarefa Atualização da linha de base.

É possível atualizar a linha de base nos seguintes modos:

Como criar ou atualizar uma linha de base no Console de Administração (MMC)

Como criar ou atualizar uma linha de base no Web Console

Configuração do escopo de monitoramento para a tarefa Verificação de integridade do sistema

Por padrão, o escopo de monitoramento da tarefa Verificação de integridade do sistema é igual ao escopo de monitoramento do monitor de integridade do sistema em tempo real. É possível configurar um escopo de monitoramento diferente para a tarefa.

Como configurar um escopo de monitoramento diferente para a tarefa Verificação de integridade do sistema no Console de Administração (MMC)

Como configurar um escopo de monitoramento diferente para a tarefa Verificação de integridade do sistema no Web Console

Como configurar um escopo de monitoramento diferente para a tarefa Verificação de integridade do sistema na interface do aplicativo

Configurações de uma regra de tarefa Verificação de integridade do sistema

Parâmetro

Descrição

Nome da regra

Nome da regra de tarefa Verificação de integridade do sistema.

Nível de gravidade do evento

O Kaspersky Endpoint Security registra eventos de modificação de arquivo sempre que um arquivo de registro no escopo de monitoramento é modificado. Estão disponíveis os seguintes níveis de gravidade de evento: Informativo Ícone de evento informativo., Aviso Ícone de evento de aviso., Crítico Ícone de evento crítico..

Escopo de monitoramento
  • Arquivo. Lista de arquivos e pastas monitorados pelo componente. O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.

    Usar máscaras:

    • O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas na unidade C:, mas não em subpastas.
    • Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível de aninhamento. A máscara C:\**\*.txt não é uma máscara válida.
    • O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
  • Registro. Lista de chaves de registro e valores monitorados pelo componente. O Kaspersky Endpoint Security tem suporte aos caracteres * e ? ao inserir uma máscara.

Exclusões
  • Arquivo. Lista de exclusões do escopo de monitoramento. O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. Por exemplo, C:\Pasta\Aplicativo\*.log. As entradas de exclusão têm uma prioridade mais alta do que as entradas de escopo de monitoramento.

    Usar máscaras:

    • O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas na unidade C:, mas não em subpastas.
    • Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível de aninhamento. A máscara C:\**\*.txt não é uma máscara válida.
    • O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
  • Registro. Lista de exclusões do escopo de monitoramento. O Kaspersky Endpoint Security tem suporte aos caracteres * e ? ao inserir uma máscara. As entradas de exclusão têm uma prioridade mais alta do que as entradas de escopo de monitoramento.

Execução da tarefa de Verificação de integridade do sistema

A tarefa Verificação de integridade do sistema permite verificar arquivos ou chaves do registro quanto a alterações e também verificar a conexão de dispositivos externos. Para verificar os arquivos quanto a alterações, é possível executar a tarefa Verificação de integridade do sistema nos seguintes modos:

O modo em que a tarefa é executada não afeta a verificação do registro ou dos dispositivos externos.

Como executar a tarefa de Verificação de integridade do sistema no Console de Administração (MMC)

Como executar uma tarefa de Verificação de integridade do sistema no Web Console

Para que a tarefa Verificação de integridade do sistema seja concluída com êxito, o escopo de monitoramento da tarefa Verificação de integridade do sistema deve corresponder completamente à linha de base. Caso o escopo de monitoramento seja diferente, a tarefa será concluída com um erro. Para sincronizar os escopos de monitoramento, execute a tarefa Atualização da linha de base com um novo escopo de monitoramento.

Início da página