Jelentések és tároló
Jelentések
Az egyes Kaspersky Endpoint Security összetevők működésére, az egyes vizsgálati feladatok, frissítési feladatok, integritási ellenőrzési feladatok teljesítményére, valamint az alkalmazás általános működésére vonatkozó információk jelentésekbe kerülnek.
A jelentések a C:\ProgramData\Kaspersky Lab\KES.21.14\Report mappában vannak tárolva.
Biztonsági mentés
A Biztonsági mentés tárolja az olyan fájlok másolatait, amelyek törölve vagy módosítva lettek a vírusmentesítés során. A biztonsági másolat egy másolt fájl, mely a fájl vírusmentesítése vagy törlése előtt lett létrehozva. A fájlok biztonsági másolatai különleges formátumban vannak tárolva, és nem jelentenek fenyegetést.
A fájlok biztonsági másolatai a C:\ProgramData\Kaspersky Lab\KES.21.14\QB mappában vannak tárolva.
A Rendszergazda csoportban lévő felhasználók számára elérhető ez a mappa. A felhasználó, akinek a fiókjáról telepítve lett a Kaspersky Endpoint Security, korlátozott hozzáféréssel rendelkezik ehhez a mappához.
A Kaspersky Endpoint Security nem biztosít lehetőséget a fájlok biztonsági másolatához való felhasználói hozzáférések beállítására.
Karantén
A karantén egy speciális helyi tároló a számítógépen. A felhasználó karanténba helyezheti azokat a fájlokat, amelyeket veszélyesnek ítél meg a számítógépen. A karanténba helyezett fájlok titkosított állapotban vannak tárolva, és nem veszélyeztetik a készülék biztonságát. A Kaspersky Endpoint Security csak akkor használja a karantént, ha a Detection and Response megoldásokkal dolgozik: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. Más esetekben a Kaspersky Endpoint Security a megfelelő fájlt a Biztonsági mentésbe helyezi. A megoldások részeként a karantén kezelésével kapcsolatos részletekért lásd a Kaspersky Sandbox súgót, a Kaspersky Endpoint Detection and Response Optimum súgót, a Kaspersky Endpoint Detection and Response Expert súgót és a Kaspersky Anti Targeted Attack Platform súgót.
A karantén csak a Web Console segítségével konfigurálható. A Web Console segítségével karanténba helyezett objektumokat is kezelhet (visszaállítás, törlés, hozzáadás stb.). Az objektumokat a számítógépen helyileg visszaállíthatja a parancssor használatával.
A Kaspersky Endpoint Security a rendszerfiókot (SYSTEM) használja a fájlok karanténba helyezéséhez.
A jelentések és tároló beállításai
Paraméter | Leírás |
|---|---|
Jelentések tárolása legfeljebb ennyi ideig: N nap | Ha a jelölőnégyzet be van jelölve, a maximális jelentéstárolási időtartamot a meghatározott időintervallum korlátozza. A jelentések maximális tárolási időtartama alapértelmezett esetben 30 nap. Ezt követően a Kaspersky Endpoint Security automatikusan törli a jelentésfájlban lévő legrégebbi bejegyzéseket. |
Jelentésfájl méretének korlátozása N MB-ra | Ha a jelölőnégyzet be van jelölve, a maximális jelentésfájlméretet a megadott érték korlátozza. Alapértelmezés szerint a maximális fájlméret 1024 MB. A jelentésfájlok maximális méretének túllépését elkerülendő a Kaspersky Endpoint Security automatikusan törli a jelentésfájlok legrégebbi bejegyzéseit a maximális méret elérésekor. |
Objektumok tárolása legfeljebb ennyi ideig: N nap | Ha a jelölőnégyzet be van jelölve, a maximális fájltárolási időtartamot a meghatározott időintervallum korlátozza. A fájlok maximális tárolási időtartama alapértelmezett esetben 30 nap. A maximális tárolási időtartam lejárata után a Kaspersky Endpoint Security törli a legrégebbi fájlokat a Biztonsági mentésből. |
A biztonsági mentés méretének korlátozása: N MB-ra | Ha a jelölőnégyzet be van jelölve, a maximális tárhelyet a meghatározott érték korlátozza. Alapértelmezés szerint a maximális méret 1024 MB. A tárhely maximális méretének túllépését elkerülve a Kaspersky Endpoint Security automatikusan törli a tárhely legrégebbi fájljait a maximális méret elérésekor. |
Limit the size of Quarantine to N MB (csak a Web Console-ban érhető el) | Maximális karanténméret MB-ban. Például beállíthatja a maximális karanténméretet 200 MB-ra. Amikor a karantén eléri a maximális méretet, a Kaspersky Endpoint Security elküldi a megfelelő eseményt a Kaspersky Security Centernek, és közzéteszi az eseményt a Windows Eseménynaplóban. Eközben az alkalmazás leállítja az új objektumok karanténba helyezését. A karantént kézzel kell kiürítenie. |
Notify when the Quarantine storage reaches N percent (csak a Web Console-ban érhető el) | A karantén küszöbértéke. Például beállíthatja a karantén küszöbértékét 50%-ra. Amikor a karantén eléri a küszöbértéket, a Kaspersky Endpoint Security elküldi a megfelelő eseményt a Kaspersky Security Centernek, és közzéteszi az eseményt a Windows Eseménynaplóban. Eközben az alkalmazás folytatja az új objektumok karanténba helyezését. |
Adatátvitel az adminisztrációs kiszolgálóra (csak a Kaspersky Security Centeren érhető el) | Az események kategóriája az ügyfélszámítógépen, amik információit el kell küldeni az Adminisztrációs kiszolgálóra. |