Monitorizarea utilizării unităților amovibile

Monitorizarea utilizării unităților amovibile include:

• monitorizarea operațiunilor asupra fișierelor de pe unitățile amovibile,
• monitorizarea conectării și deconectării unităților amovibile de încredere.

  Kaspersky Endpoint Security permite monitorizarea conectării și deconectării tuturor dispozitivelor de încredere și nu numai a unităților amovibile. Puteți activa înregistrarea în jurnal a evenimentelor în setări notificări pentru componenta Control dispozitive. Evenimentele au nivelul de securitate Mesaj de informare.

Pentru a permite monitorizarea utilizării unității amovibile:

1. În fereastra principală a aplicației, faceți clic pe butonul .
2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, faceți clic pe butonul Dispozitive și rețele Wi-Fi.

   Fereastra deschisă afișează regulile de acces pentru toate dispozitivele care sunt incluse în clasificarea componentelor Control dispozitive.

4. În blocul Acces la dispozitivele de stocare, selectați Unități amovibile.
5. Faceți clic pe linkul Înregistrare în jurnal.
6. În fereastra deschisă, selectați fila Înregistrare în jurnal.
7. Activați comutatorul Înregistrare în jurnal.
8. În Operații cu fișiere, selectați operațiile pe care doriți să le monitorizați: Scriere, Ștergere.
9. În blocul Filtrare după formate de fișiere, selectați formatele fișierelor ale căror operațiuni asociate ar trebui înregistrate de Control dispozitive.
10. Selectați utilizatorii sau grupul de utilizatori a căror utilizare a unităților amovibile care doriți să o monitorizați.
11. Salvați-vă modificările.

Ca urmare, când utilizatorii scriu în fișiere amplasate pe unități amovibile sau șterg fișiere de pe unități amovibile, Kaspersky Endpoint Security va salva informații despre aceste operațiuni în jurnalul de evenimente și va trimite evenimente către Kaspersky Security Center. Poți vizualiza evenimente asociate cu fișiere de pe unități amovibile în Consola de administrare Kaspersky Security Center din spațiul de lucru al nodului Administration Server din fila Evenimente. Pentru ca evenimentele să fie afișate în jurnalul de evenimente Kaspersky Endpoint Security local, trebuie să bifezi caseta de selectare S-a efectuat o operațiune cu fișiere în setările de notificare pentru componenta Control dispozitive.