이동식 드라이브 사용 감시

이동식 드라이브 사용 감시는 다음을 포함합니다:

• 이동식 드라이브의 파일에 대한 동작 모니터링.
• 신뢰하는 이동식 드라이브의 연결 및 연결 해제 모니터링.

  Kaspersky Endpoint Security를 사용하면 이동식 드라이브뿐만 아니라 신뢰하는 장치 전체의 연결 및 연결 해제를 모니터링할 수 있습니다. 장치 제어 구성 요소에 대한 이벤트 기록은 알림 설정에서 켤 수 있습니다. 이벤트에는 정보의 심각도가 있습니다.

이동식 드라이브 사용 감시를 사용하려면 다음과 같이 하십시오.

1. 메인 애플리케이션 창에서 버튼을 클릭합니다.
2. 애플리케이션 설정 창에서 보안 제어 → 장치 제어를 선택합니다.
3. 접근 설정 블록에서 장치 및 Wi-Fi 네트워크 버튼을 클릭합니다.

   열린 창에는 장치 제어 구성 요소 분류에 포함된 모든 장치에 대한 접근 규칙이 표시됩니다.

   

   장치 제어 구성 요소의 장치 유형

4. 저장 장치에 대한 접근 블록에서 이동식 드라이브를 선택합니다.
5. 창이 열리면 로그 기록 탭을 선택합니다.

   

   이동식 드라이브 사용량 모니터링 설정

6. 로그 기록 토글을 켭니다.
7. 파일 동작 블록에서 쓰기, 삭제 등 감시할 작업을 선택합니다:
8. 파일 형식 필터링 블록에서 장치 제어를 통해 연관된 작업을 기록할 파일 형식을 선택합니다.
9. 감시할 이동식 드라이브를 사용하는 사용자 또는 사용자 그룹을 선택합니다.
10. 변경 사항을 저장합니다.

결과적으로 사용자가 이동식 드라이브에 있는 파일에 쓰기 또는 삭제 작업을 하면 Kaspersky Endpoint Security는 해당 작업에 대한 정보를 이벤트 로그에 저장하고 Kaspersky Security Center 중앙 관리 서버로 전송합니다. Kaspersky Security Center 관리 콘솔에 있는 중앙 관리 서버 노드의 이벤트 탭에서 이동식 드라이브에 저장된 파일 관련 이벤트를 확인할 수 있습니다. 로컬 Kaspersky Endpoint Security 이벤트 로그에 이벤트가 표시되려면 장치 제어 구성 요소의 알림 설정에서 파일 동작이 수행됨 확인란을 선택해야 합니다.