Criação e configuração de uma regra de monitoramento de operações de arquivos

Para criar e configurar uma regra de monitoramento de operações de arquivos com o uso do Plug-in da Web:

1. Na janela principal do Kaspersky Security Center Web Console, selecione Dispositivos → Políticas e perfis.
2. Clique no nome da política que você quer configurar.
3. Na janela <Nome da política> que é exibida, selecione a guia Configurações do aplicativo.
4. Selecione a seção Inspeção do sistema.
5. Na subseção Monitor de Integridade de Arquivos, clique no botão Configurações.

   A janela Monitor de Integridade de Arquivos é aberta na guia Configurações de monitoramento de operações de arquivos.

6. Clique no botão Adicionar.

   A janela Regra de monitoramento de operações de arquivos é exibida.

7. Em Monitorar operações de arquivos para o escopo, especifique um caminho usando uma das máscaras compatíveis:
   • <*.ext> — todos os arquivos com a extensão <ext>, independentemente da sua localização
   • <*\nome.ext> — todos os arquivos com o nome <nome> e a extensão <ext>, independentemente da sua localização
   • <\dir\*> — todos os arquivos na pasta <\dir>
   • <\dir\*\nome.ext> — todos os arquivos com o nome <nome> e a extensão <ext> na pasta <\dir> e todas as subpastas

   Ao especificar um escopo de monitoramento manualmente, certifique-se de que o caminho esteja no seguinte formato: <letra do volume>: \<máscara>. Se a letra do volume estiver faltando, o Kaspersky Embedded Systems Security for Windows não adicionará o escopo de monitoramento especificado.

8. Na guia Usuários confiáveis, caso necessário, especifique os usuários confiáveis de uma das seguintes maneiras:
   • Usando o botão Adicionar:
     1. Clique no botão Adicionar.
     2. Na janela exibida, no campo Nome do usuário, especifique o usuário ou grupo de usuários no formato SID.
     3. Clique no botão OK.
   • Usando o botão Adicionar a partir da lista do Servidor de Administração:
     1. Clique no botão Adicionar a partir da lista do Servidor de Administração.
     2. Na janela exibida, selecione um usuário ou grupo de usuários na lista.
     3. Clique no botão OK.

   Os usuários confiáveis têm permissão para operar arquivos do escopo de monitoramento selecionado.

   Por padrão, o Kaspersky Embedded Systems Security for Windows trata todos os usuários que não estejam na lista de usuários confiáveis como não confiáveis e gera eventos críticos para eles. Para usuários confiáveis, as estatísticas são compiladas.

9. Na guia Marcadores de operações de arquivos, caso necessário, especifique os marcadores de operações de arquivos que deseja monitorar:
   1. Selecione a opção Detectar operações de arquivo com base nos seguintes marcadores.
   2. Na lista de operações de arquivos disponíveis, selecione as caixas ao lado das operações que deseja monitorar.

   Por padrão, o Kaspersky Embedded Systems Security for Windows detecta todos os marcadores de operações de arquivos. A opção Detectar operações de arquivo com base em todos os marcadores reconhecíveis está selecionada.

10. Caso queira bloquear todas as operações de arquivos para o escopo de monitoramento selecionado, marque a caixa de seleção Detectar e bloquear todas as operações de arquivos na área selecionada.
11. Se quiser que o aplicativo calcule a soma de verificação de um arquivo após ele ter sido modificado:
    1. Selecione Calcular a soma de verificação para o arquivo, se possível. A soma de verificação estará disponível para visualização no relatório da tarefa relatório de tarefa.
       

       Se a caixa de seleção for marcada, o Kaspersky Embedded Systems Security for Windows calculará a soma de verificação do arquivo modificado, se uma operação de arquivo com pelo menos um marcador selecionado tiver sido detectada.

       Se a operação de arquivo for detectada por diversos marcadores, o Kaspersky Embedded Systems Security for Windows calculará apenas a soma de verificação do arquivo final após todas as modificações.

       Se a caixa estiver desmarcada, o Kaspersky Embedded Systems Security for Windows não calculará a soma de verificação de arquivos modificados.

       Nenhum cálculo da soma de verificação será realizado nos casos a seguir:

       • Se o arquivo tiver ficado indisponível (por exemplo, devido à modificação de permissões de acesso).
       • Se a operação de arquivo for detectada em um arquivo que foi removido posteriormente.

       Por padrão, a caixa de seleção fica desmarcada.

    2. Na lista suspensa Tipo de cálculo de soma de verificação, selecione uma das opções:
       • Hash SHA256.
       • Hash MD5.
12. Caso necessário, adicione pastas ou unidades para excluir as operações de arquivo do monitoramento:
    1. Na guia Exclusões, marque a caixa de seleção Excluir as seguintes pastas do controle.
       

       A caixa de seleção desativa o uso de exclusões para pastas em que as operações de arquivo não precisam ser monitoradas.

       Se a caixa de seleção estiver marcada, o Kaspersky Embedded Systems Security for Windows ignorará os escopos de monitoramento especificados na lista de exclusões quando a tarefa de Monitor de Integridade de Arquivos for executada.

       Se a caixa estiver desmarcada, o Kaspersky Embedded Systems Security for Windows registrará eventos para todos os escopos de monitoramento especificados.

       Por padrão, a caixa de seleção está desmarcada e a lista de exclusão, vazia.

    2. Clique no botão Adicionar.
    3. Na janela aberta à direita, no campo Nome da pasta, insira o caminho para a pasta ou unidade que deseja excluir do escopo de monitoramento de operações de arquivos.
    4. Clique no botão OK.

    O caminho para a pasta ou unidade especificada será exibido na lista.

13. Clique no botão OK na janela Regra de monitoramento de operações de arquivos.

A regra de monitoramento de operações de arquivos configurada será exibida na janela Monitor de Integridade do Sistema na guia Configurações de monitoramento de operações de arquivos.

Consulte também Exportação e importação de regras de monitoramento de operações de arquivos

Início da página