Просмотр отчетов о работе Контроля целостности системы

Для анализа работы правил Контроля целостности системы вы можете изучать отчеты, а также просматривать события, сформированные приложением. Kaspersky Industrial CyberSecurity for Nodes формирует следующие отчеты о работе компонента:

• В интерфейсе приложения:
  • Отчет Обновление снимка состояния системы.

  Отчеты содержат события о работе Контроля целостности системы.

• В консоли Kaspersky Security Center:
  • Отчет о компьютерах, на которых произошло максимальное количество срабатываний правил мониторинга.
  • Отчет о наиболее часто срабатывающих правилах мониторинга.

    Для формирования отчета о наиболее часто срабатывающих правилах мониторинга приложение регистрирует следующие события:

    • Обнаружено изменение файла или папки;
    • Только статистика: запрещенная файловая операция в контролируемой области;
    • Разрешенная файловая операция в контролируемой области, выполненная доверенным пользователем;
    • Подозрительная файловая операция в контролируемой области.

    Для настройки времени хранения этих событий следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

  По умолчанию отчет создается за последние 30 дней, включая дату создания отчета.

  Как просмотреть отчеты о работе Контроля целостности системы в Консоли администрирования Kaspersky Security Center

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку Отчеты.
  3. Нажмите на кнопку Новый шаблон отчета.

     Запустится мастер создания шаблона отчета.

  4. Следуйте указаниям мастера создания шаблона отчета. На шаге Выбор типа шаблона отчета выберите отчет о работе Контроля целостности системы (раздел Другое):
     • Топ 10 устройств с правилами Мониторинга файловых операций / Контроля целостности системы, срабатывающими чаще всего.
     • Топ 10 правил Мониторинга файловых операций / Контроля целостности системы, наиболее часто срабатывающие на устройствах.

     После завершения работы мастера создания шаблона отчета в таблице на закладке Отчеты появится новый шаблон отчета.

  5. Откройте отчет двойным щелчком мыши.

  Запустится процесс формирования отчета. Отчет отобразится в новом окне.

  Как просмотреть отчеты о работе Контроля целостности системы в Web Console

  1. В главном окне Web Console выберите Мониторинг и отчеты → Отчеты.
  2. Нажмите на кнопку Добавить.

     Запустится мастер создания шаблона отчета.

  3. В блоке Шаблон в разделе Другое выберите отчет о работе Контроля целостности системы:
     • Топ 10 устройств с правилами Мониторинга файловых операций / Контроля целостности системы, срабатывающими чаще всего.
     • Топ 10 правил Мониторинга файловых операций / Контроля целостности системы, наиболее часто срабатывающие на устройствах.

     После завершения работы мастера создания шаблона отчета в таблице появится новый шаблон отчета.

  4. Выберите и запустите отчет.

  Запустится процесс формирования отчета. Отчет отобразится в новом окне.

  Также вы можете просматривать события, сформированные приложением, в консоли Kaspersky Security Center с помощью выборок событий.

В начало