Rapporten over Systeemintegriteitscontrole bekijken

Om de prestaties van regels voor systeemintegriteitscontrole te analyseren, kunt u rapporten en gebeurtenissen bekijken die door het programma zijn gegenereerd. Kaspersky Endpoint Security genereert de volgende rapporten over het onderdeel:

• In het programma-interface:
  • Het rapport Systeemintegriteitscontrole
  • Het rapport Systeemintegriteitscheck
  • Het Basislijn-updaterapport

  De rapporten Systeemintegriteitscontrole-gebeurtenissen.

• In de Kaspersky Security Center-console
  • Rapport over computers waarop controleregels het vaakst zijn geactiveerd
  • Rapporteren over de meest geactiveerde controleregels

  Standaard wordt er een rapport gemaakt voor de afgelopen 30 dagen, inclusief de datum waarop het rapport is gemaakt.

  Rapporten van Systeemintegriteitscontrole bekijken in de Beheerconsole (MMC)

  1. Open de Beheerconsole van Kaspersky Security Center.
  2. Selecteer bij het knooppunt Administration Server in de structuur van de Beheerconsole het tabblad Reports.
  3. Klik op de knop New report template.

     De wizard Nieuwe rapportsjabloon wordt gestart.

  4. Volg de instructies van de wizard Sjabloon voor rapport. Bij de Selecting the report template type stap, selecteer het rapport Systeemintegriteitscontrole (de Other sectie):
     • Top 10 devices with File Integrity Monitor / System Integrity Monitoring rules most frequently triggered.
     • Top 10 rules of File Integrity Monitor / System Integrity Monitoring that were triggered on devices most frequently.

     Wanneer u de wizard Nieuwe rapportsjabloon hebt voltooid, verschijnt de nieuwe rapportsjabloon in de tabel op het tabblad Reports.

  5. Dubbelklik op het rapport om het te openen.

  Het rapport wordt gemaakt. Het rapport wordt in een nieuw venster weergegeven.

  Rapporten over systeemintegriteitscontrole bekijken in de Webconsole

  1. Selecteer in het hoofdvenster van de webconsole achtereenvolgens Monitoring & reporting → Reports.
  2. Klik op Add.

     De wizard Nieuwe rapportsjabloon wordt gestart.

  3. Onder Template type, in het gedeelte Other, selecteer een rapport Systeemintegriteitsconrole:
     • Top 10 devices with File Integrity Monitor / System Integrity Monitoring rules most frequently triggered.
     • Top 10 rules of File Integrity Monitor / System Integrity Monitoring that were triggered on devices most frequently.

     Wanneer u de wizard Nieuwe rapportsjabloon hebt voltooid, verschijnt de nieuwe rapportsjabloon in de tabel.

  4. Selecteer en voer het rapport uit.

  Het rapport wordt gemaakt. Het rapport wordt in een nieuw venster weergegeven.

  Om gebeurtenissen te bekijken die door het programma zijn gegenereerd, kunt u ook gebeurtenisselecties gebruiken in de Kaspersky Security Center-console.