Bestandsintegriteitsmonitor

Dit onderdeel is beschikbaar als Kaspersky Endpoint Security is geïnstalleerd op een computer met Windows voor servers. Dit onderdeel is niet beschikbaar als Kaspersky Endpoint Security is geïnstalleerd op een computer met Windows voor werkstations.

Integriteitsmonitor voor bestanden werkt alleen op servers met een NTFS- of ReFS-bestandssysteem.

Kaspersky Endpoint Security voor Windows 11.11.0 omvat het onderdeel integriteitsmonitor voor bestanden. Integriteitsmonitor voor bestanden detecteert wijzigingen in objecten (bestanden en mappen) in een bepaald bewakingsgebied. Deze wijzigingen kunnen wijzen op inbreuk van de computerbeveiliging. Wanneer objectwijzigingen worden gedetecteerd, informeert jet programma de beheerder.

Om integriteitsmonitor voor bestanden te gebruiken, moet u het bereik van het onderdeel configureren, dwz objecten selecteren waarvan de status door het onderdeel moet worden gecontroleerd.

U kunt informatie bekijken over de resultaten van de integriteitsmonitor voor bestanden in Kaspersky Security Center en in de interface van Kaspersky Endpoint Security voor Windows.

Instellingen onderdeel integriteitsmonitor voor bestanden

Parameter

Beschrijving

Ernst van gebeurtenis

Kaspersky Endpoint Security logt bestandswijzigingen wanneer een bestand in het bewakingsbereik wordt gewijzigd. De volgende ernstniveaus zijn beschikbaar voor gebeurtenissen: Informatief, Waarschuwing, Essentieel.

Bewakingsbereik

Lijst met bestanden en mappen die integriteitsmonitor voor bestanden bewaakt. Kaspersky Endpoint Security ondersteunt omgevingsvariabelen en de * en ?-tekens bij het invoeren van een masker. Bijvoorbeeld C:\Folder\Application\.

Uitzonderingen

Lijst van uitzonderingen van het bewakingsbereik. Kaspersky Endpoint Security ondersteunt omgevingsvariabelen en de * en ?-tekens bij het invoeren van een masker. Bijvoorbeeld C:\Folder\Application\*.log. Uitzonderingen hebben een hogere prioriteit dan bewakingsbereik.

Naar boven