Anzeige von Informationen über die Systemintegrität auf der virtuellen Maschine

Informationen über die Ergebnisse der Ausführung der Komponente "Überwachung der Systemintegrität" werden auf folgende Weisen angezeigt:

• In Form von Ereignissen in Kaspersky Security Center. Die Komponente "Überwachung der Systemintegrität" sendet ein Ereignis an Kaspersky Security Center, wenn auf der geschützten virtuellen Maschine das Anschließen eines externen Gerätes oder eine Änderung in Dateien oder der Registrierung registriert wird.

  Alle Ereignisse der Komponente "Überwachung der Systemintegrität" werden in der allgemeinen Ereignisliste von Kaspersky Security Center auf der Registerkarte Ereignisse im Arbeitsbereich des Nodes Administrationsserver angezeigt. Sie können die Auswahl der Ereignisse anpassen, um Ereignisse der Komponente "Überwachung der Systemintegrität" anzuzeigen. Mehr zur Konfiguration der Auswahl von Ereignissen finden Sie in der Dokumentation zu Kaspersky Security Center.

  Ereignisse, die beim letzten Start der Aufgabe zur Prüfung der Systemintegrität auf der virtuellen Maschine aufgetreten sind, werden in den Eigenschaften des Programms angezeigt, das auf der virtuellen Maschine installiert ist.

• Mittels Änderung des Status der virtuellen Maschine in Kaspersky Security Center. Beim Abruf von Ereignissen mit Ereigniskategorie Kritisch oder Wichtig von der Komponente "Überwachung der Systemintegrität" ändert Kaspersky Security Center den Status des Client-Geräts für die geschützte virtuelle Maschine auf Kritisch oder Warnung.

  Stellen Sie sicher, dass in Kaspersky Security Center das Abrufen des Gerätestatus vom verwalteten Programm aktiviert ist: In den Eigenschaften der Administrationsgruppe Verwaltete Geräte im Abschnitt Gerätestatus müssen in den Listen der Bedingungen für die Statusvarianten Kritisch und Warnung die Kontrollkästchen Durch Programm ermittelt aktiviert sein.

  Der Status des Client-Geräts und alle Gründe der Statusänderung werden im Arbeitsbereich des Ordners mit dem Namen der Administrationsgruppe im Abschnitt Geräte angezeigt. Mehr zum Status von Client-Geräten finden Sie in der Dokumentation zu Kaspersky Security Center.

  Sie können den Status zurücksetzen, der von der Komponente "Überwachung der Systemintegrität" empfangen wurde.

• In Form von Ergebnissen der ausgeführten Aufgabe zur Prüfung der Systemintegrität in Kaspersky Security Center
• In Form von Berichten in Kaspersky Security Center. In Kaspersky Security Center sind zwei Typen der Berichte vorgesehen:
  • Bericht über die Geräte, auf denen die maximale Anzahl von Verstößen gegen die Regeln zur Überwachung der Systemintegrität aufgetreten ist
  • Bericht über die Regeln zur Überwachung der Systemintegrität, die auf den geschützten virtuellen Maschinen am häufigsten ausgelöst wurden
• In Form von Berichten in der lokalen Benutzeroberfläche von Light Agent. Im Fenster Berichte und Speicher können Sie auf der Registerkarte Berichte die folgenden Berichte anzeigen:
  • Bericht über die Ausführung der Überwachung der Systemintegrität in Echtzeit (Bericht "Überwachung der Systemintegrität")
  • Bericht über die Ausführung der Aufgabe zur Prüfung der Systemintegrität (Bericht "Prüfung der Systemintegrität")
  • Bericht über die Ausführung Aufgabe zum Update des System-Grundstatus (Bericht "Update des System-Grundstatus")

In diesem Abschnitt Anzeige der Ereignisse, die beim letzten Start der Aufgabe zur Prüfung der Systemintegrität aufgetreten sind Anzeige des Berichtes über die virtuellen Maschinen, auf denen die maximale Anzahl von Verstößen gegen die Regeln zur Überwachung der Systemintegrität aufgetreten ist Bericht über die am häufigsten ausgelösten Regeln zur Überwachung der Systemintegrität anzeigen

Nach oben