Cómo agregar reglas de Inspección de registros a través de la Consola de la aplicación

Para agregar y configurar una nueva regla de inspección de registros personalizada:

1. En el árbol de la Consola de la aplicación, expanda el nodo Inspección del sistema.
2. Seleccione el nodo secundario Inspección de registros.
3. En el panel de resultados del nodo Inspección de registros, haga clic en el vínculo Reglas de inspección de registros.
4. Se abre la ventana Reglas de inspección de registros.
5. Seleccione o desactive Aplicar reglas personalizadas para la inspección de registros. Las reglas configuradas no se aplicarán hasta que se seleccione la casilla de verificación.
   

   Si la casilla está seleccionada, Kaspersky Embedded Systems Security aplica reglas de inspección de registros personalizadas según la configuración de reglas. Puede agregar, eliminar o configurar reglas de Inspección de registros.

   Si la casilla está desactivada, no puede agregar ni modificar las reglas personalizadas. Kaspersky Embedded Systems Security aplica la configuración de reglas predeterminada.

   De forma predeterminada, la casilla está desactivada. Solo la regla de detección de aplicaciones emergentes está activa.

   Puede controlar si las reglas predefinidas se aplican a la tarea Inspección de registros. Seleccione las casillas correspondientes a las reglas desea aplicar a la Inspección de registros.

6. Para crear una nueva regla personalizada:
   1. Introduzca el nombre de la nueva regla.
   2. Haga clic en el botón Agregar.

      La regla creada se agrega a la lista de reglas generales.

7. Para configurar cualquier regla, realice lo siguiente:
   1. Seleccione una regla de la lista.

      En el lado derecho de la ventana, la pestaña Descripción muestra información general sobre la regla.

      La descripción de la nueva regla está en blanco.

   2. Seleccione la pestaña Descripción de la regla.
8. En la sección General, especifique la siguiente información sobre la regla nueva:
   • Nombre de la regla
   • Nombre del registro
     

     Seleccione un registro para utilizar como origen de eventos para el análisis. Los siguientes registros de eventos de Windows están disponibles: aplicación, seguridad, sistema.

     Puede agregar un nuevo registro personalizado si ingresa el nombre del registro en el campo La regla se activa cuando aparecen nuevas entradas en el registro de eventos de Windows si el identificador (ID) especificado se encuentra en los parámetros del evento.

   • La regla se activa cuando aparecen nuevas entradas en el registro de eventos de Windows si el identificador (ID) especificado se encuentra en los parámetros del evento
     

     Especifique una aplicación para utilizar como origen de eventos para el análisis.

9. En la sección Identificadores de eventos, especifique los Id. del evento que desencadenarán la regla:
   1. Ingrese un Id. del evento.
   2. Haga clic en el botón Agregar.

      El Id. de la regla ingresado se añade a la lista. Puede agregar un número ilimitado de identificadores a cada regla.

10. Haga clic en el botón Guardar.

    Las reglas de inspección de registros configuradas se aplicarán.