Cómo agregar reglas de Inspección de registros a través del Complemento de administración

Realice las siguientes acciones para agregar y configurar una nueva regla de inspección de registros personalizada:

1. Expanda el nodo Dispositivos administrados en el árbol de la Consola de administración de Kaspersky Security Center.
2. Seleccione el grupo de administración para el cual desea ajustar la configuración de la aplicación.
3. En el panel de detalles del grupo de administración seleccionado, realice una de las siguientes acciones:
   • Para establecer la configuración de la aplicación para un grupo de dispositivos protegidos, seleccione la pestaña Directivas y abra la ventana Propiedades: <Nombre de la directiva>.
   • Para configurar la aplicación para un solo dispositivo protegido, seleccione la pestaña Dispositivos y abra la ventana Configuración de la aplicación.

     Si se aplica una directiva activa de Kaspersky Security Center a un dispositivo y se bloquean así los cambios de la configuración de la aplicación, esta configuración no puede editarse en la ventana Configuración de la aplicación.

4. En la sección Inspección del sistema, haga clic en el botón Configuración en la subsección Inspección de registros.

   Se abrirá la ventana Inspección de registros.

5. En la pestaña Reglas personalizadas, seleccione o desmarque la casilla de verificación Aplicar reglas personalizadas para la inspección de registros.
   

   Si la casilla está seleccionada, Kaspersky Embedded Systems Security aplica reglas de inspección de registros personalizadas según la configuración de reglas. Puede agregar, eliminar o configurar reglas de Inspección de registros.

   Si la casilla está desactivada, no puede agregar ni modificar las reglas personalizadas. Kaspersky Embedded Systems Security aplica la configuración de reglas predeterminada.

   De forma predeterminada, la casilla está desactivada. Solo la regla de detección de aplicaciones emergentes está activa.

   Puede controlar si las reglas predeterminadas se aplican para la Inspección de registros. Seleccione las casillas correspondientes a las reglas desea aplicar a Inspección de registros.

6. Para agregar una nueva regla personalizada, haga clic en el botón Agregar.

   Se abre la ventana Regla de inspección de registros personalizada.

7. En la sección General, especifique la siguiente información sobre la regla nueva:
   • Nombre de la regla
   • La regla se activa cuando aparecen nuevas entradas en el registro de eventos de Windows si el identificador (ID) especificado se encuentra en los parámetros del evento
     

     Seleccione un registro para utilizar como origen de eventos para el análisis. Los siguientes registros de eventos de Windows están disponibles: aplicación, seguridad, sistema.

     Puede agregar un nuevo registro personalizado si ingresa el nombre del registro en el campo La regla se activa cuando aparecen nuevas entradas en el registro de eventos de Windows si el identificador (ID) especificado se encuentra en los parámetros del evento.

8. En la sección Criterios de activación, especifique los Id. de los eventos que activarán la regla:
   1. Ingrese un Id.
   2. Haga clic en el botón Agregar.

      El Id. de la regla ingresado se añade a la lista. Puede agregar un número ilimitado de identificadores a cada regla.

9. Haga clic en Aceptar.

   La regla de Inspección de registros se añade a la lista de reglas.