Проверка целостности системы по запросу

Проверка целостности системы по запросу представляет собой задачу, которую вы можете запускать вручную или по расписанию. Во время выполнения задачи Мониторинг целостности системы на основе эталона приложение сравнивает текущее состояние объектов, включенных в область мониторинга, с состоянием этих объектов, зафиксированных в снимке состояния системы. Снимок состояния системы создается при первом запуске задачи.

Для работы Контроля целостности системы требуется добавить хотя бы одно правило. Правило Контроля целостности системы – набор критериев, которые определяют доступ пользователей к файлам и реестру. Контроль целостности системы обнаруживает изменения в файлах и реестре в заданной области мониторинга. Область мониторинга является одним из критериев правила Контроля целостности системы.

Настройка области мониторинга для задачи Мониторинг целостности системы на основе эталона

По умолчанию область мониторинга для задачи Мониторинг целостности системы на основе эталона совпадает с областью мониторинга Контроля целостности системы. Вы можете задать отдельную область мониторинга для задачи.

Контроль целостности системы не поддерживает импорт ключей HKEY_CURRENT_USER и HKEY_CURRENT_CONFIG для задачи Проверка целостности системы. Если область мониторинга задачи содержит эти ключи, приложение формирует событие Область мониторинга содержит некорректные объекты.

Как задать отдельную область мониторинга для задачи Мониторинг целостности системы на основе эталона в Консоли администрирования Kaspersky Security Center

Как задать отдельную область мониторинга для задачи Мониторинг целостности системы на основе эталона в Web Console

Как задать отдельную область мониторинга для задачи Мониторинг целостности системы на основе эталона в Консоли приложения

Параметры правила задачи Мониторинг целостности системы на основе эталона

Параметр

Описание

Выполнять мониторинг файловых операций для области

Область, для которой будет выполняться мониторинг файловых операций. Данное поле является обязательным.

Используйте маски:

Kaspersky Industrial CyberSecurity for Nodes поддерживает переменные среды и символы * и ? для ввода маски.

Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.

Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.

Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.

Объекты мониторинга

Здесь вы можете указать имя или значение ключа реестра.

Используйте маски:

Kaspersky Industrial CyberSecurity for Nodes поддерживает символы * и ? для ввода маски.

Исключения

На закладке Исключения вы можете добавить объекты, которые вы хотите исключить из области мониторинга:

  • для правила мониторинга файловых операций вы можете указать список папок;
  • для правила мониторинга доступа к реестру, вы можете указать ключи реестра или значения ключей реестра.

Используйте маски:

Файлы

Список файлов и папок, которые контролирует компонент. Kaspersky Industrial CyberSecurity for Nodes поддерживает переменные среды и символы * и ? для ввода маски.

Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.

Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.

Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.

Реестр

Kaspersky Industrial CyberSecurity for Nodes поддерживает символы * и ? для ввода маски. Записи исключений имеют более высокий приоритет, чем записи в области мониторинга.

Уровень важности событий

Kaspersky Industrial CyberSecurity for Nodes регистрирует события изменения файлов и реестра в области мониторинга. Доступны следующие уровни важности событий: Информационные, Предупреждение, Критические.

Запуск задачи Мониторинг целостности системы на основе эталона

Задача Мониторинг целостности системы на основе эталона позволяет проверять изменения в файлах, реестре, а также контролировать подключение внешних устройств. Для контроля изменений файлов вы можете запустить задачу Мониторинг целостности системы на основе эталона в следующих режимах:

Режим запуска задачи не влияет на контроль приложением реестра или внешних устройств.

Как запустить задачу Мониторинг целостности системы на основе эталона в Консоли администрирования Kaspersky Security Center

Как запустить задачу Мониторинг целостности системы на основе эталона в Web Console

В начало