Monitorowanie korzystania z nośników wymiennych
Monitorowanie korzystania z dysków wymiennych obejmuje:
- Monitorowanie działań wykonywanych na plikach na dyskach wymiennych.
- Monitorowanie podłączenia i odłączenia zaufanych dysków wymiennych.
Kaspersky Endpoint Security umożliwia monitorowanie podłączenia i odłączenia wszystkich zaufanych urządzeń, a nie tylko dysków wymiennych. Możesz włączyć zapisywanie zdarzeń w ustawieniach powiadomień dla komponentu Kontrola urządzeń. Zdarzenia posiadają priorytet Informacyjne.
W celu włączenia monitorowania korzystania z nośnika wymiennego:
- W oknie głównym aplikacji kliknij przycisk .
- W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola urządzeń.
- W sekcji Ustawienia dostępu kliknij przycisk Urządzenia i sieci Wi-Fi.
Otwarte okno wyświetla reguły dostępu dla wszystkich urządzeń, które znajdują się w klasyfikacji komponentu Kontrola urządzeń.
Typy urządzeń w komponencie Kontrola urządzeń
- W bloku Dostęp do urządzeń magazynujących wybierz Dyski wymienne.
- W otwartym oknie wybierz zakładkę Logowanie.
Ustawienia monitorowania użycia dysku wymiennego
- Włącz przełącznik Logowanie.
- W sekcji Operacje na plikach wybierz operacje, które chcesz monitorować: Zapis, Usuń.
- W sekcji Filtruj według formatów plików wybierz formaty plików, których skojarzone operacje powinny zostać zarejestrowane przez Kontrolę urządzeń.
- Wybierz użytkowników lub grupy użytkowników korzystających z nośników wymiennych, które chcesz monitorować.
- Zapisz swoje zmiany.
W wyniku tego działania, jeśli użytkownicy zapisują do plików znajdujących się na nośnikach wymiennych lub usuwają pliki z nośników wymiennych, Kaspersky Endpoint Security będzie zapisywał informacje o tych działaniach do raportu zdarzeń i wyśle zdarzenia do Kaspersky Security Center. Możesz wyświetlić zdarzenia skojarzone z plikami na nośnikach wymiennych w Konsoli administracyjnej Kaspersky Security Center, w obszarze roboczym węzła Serwer administracyjny, na zakładce Zdarzenia. Aby zdarzenia były wyświetlane w lokalnym raporcie zdarzeń Kaspersky Endpoint Security, w ustawieniach powiadomień modułu Kontrola urządzeń należy zaznaczyć pole Operacja na pliku została wykonana.