在虚拟机上查看有关系统完整性的信息

有关系统完整性监控组件结果的信息如下所示：

• 作为 Kaspersky Security Center 事件。系统完整性监控组件在检测到外部设备已连接，或者受保护的虚拟机上的文件或注册表已修改时，它会向 Kaspersky Security Center 发送一个事件。

  系统完整性监控组件的所有事件都显示在管理控制台和 Web 控制台的 Kaspersky Security Center 事件列表中。可以配置事件选择以便从系统完整性监控组件查看事件。有关配置事件选择的更多信息，请参阅 Kaspersky Security Center 帮助。

  上次在虚拟机上运行系统完整性检查任务时发生的事件在虚拟机上安装的应用程序的属性中显示。

• 通过在 Kaspersky Security Center 中更改虚拟机的状态。当从系统完整性监控组件接收重要级别为“关键”或“重要”的事件时，Kaspersky Security Center 会将受保护的虚拟机的客户端设备状态更改为“关键”或“警告”。

  必须在 Kaspersky Security Center 中的分配“严重”和“警告”状态的条件列表中启用从托管应用程序接收设备状态的功能。分配设备状态的条件在管理组的属性窗口中配置。

  客户端设备状态和更改状态的所有原因都显示在管理组中包含的设备列表中。有关客户端设备状态的详情，请参见 Kaspersky Security Center 帮助。

  您可以重置从系统完整性监控组件接收到的状态。

• 在 Kaspersky Security Center 中的系统完整性检查任务的结果内。
• 在 Kaspersky Security Center 中的报告表格中。Kaspersky Security Center 可提供两种类型的报告：
  • 有关触发系统完整性监控规则次数最多的设备的报告。
  • 有关在受保护虚拟机上最常触发系统完整性规则的报告。
• 在 Light Agent 的本地界面中以报告形式。在“报告和存储”窗口上的“报告”选项卡中，可以查看以下报告：
  • 实时系统完整性监控报告。
  • 系统完整性检查任务报告。
  • 基线更新任务报告。

本部分内容： 查看上次运行系统完整性检查期间发生的事件 在系统完整性监控规则触发次数最多的虚拟机上查看报告 查看有关最常触发的系统完整性监控规则的报告

页面顶部