Monitorizarea utilizării unităților amovibile

Monitorizarea utilizării unităților amovibile include:

• monitorizarea operațiunilor asupra fișierelor de pe unitățile amovibile,
• monitorizarea conectării și deconectării unităților amovibile de încredere.

  Kaspersky Endpoint Security permite monitorizarea conectării și deconectării tuturor dispozitivelor de încredere și nu numai a unităților amovibile. Puteți activa înregistrarea în jurnal a evenimentelor în setări notificări pentru componenta Control dispozitive. Evenimentele au nivelul de securitate Informațional.

Pentru a permite monitorizarea utilizării unității amovibile:

1. În fereastra principală a aplicației, faceți clic pe butonul .
2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive și rețele Wi-Fi.

   Fereastra deschisă afișează regulile de acces pentru toate dispozitivele care sunt incluse în clasificarea componentelor Control dispozitive.

   

   Tipuri de dispozitive din componenta Control dispozitive

4. În secțiunea Acces la dispozitivele de stocare, selectați Unități amovibile.
5. În fereastra care se deschide, selectează fila Înregistrare în jurnal.

   

   Setările de monitorizare a utilizării unității amovibile

6. Duceți comutatorul Înregistrare în jurnal la poziția activat.
7. În blocul Operații cu fișiere, selectați operațiile pe care doriți să le monitorizați: Scriere, Ștergere.
8. În blocul Filtru pentru formatele de fișier, selectați formatele fișierelor ale căror operațiuni asociate ar trebui înregistrate de Control dispozitive.
9. Selectați utilizatorii sau grupul de utilizatori a căror utilizare a unităților amovibile care doriți să o monitorizați.
10. Salvați-vă modificările.

Ca urmare, când utilizatorii scriu în fișiere amplasate pe unități amovibile sau șterg fișiere de pe unități amovibile, Kaspersky Endpoint Security va salva informații despre aceste operațiuni în jurnalul de evenimente și va trimite evenimente către Kaspersky Security Center. Poți vizualiza evenimente asociate cu fișiere de pe unități amovibile în Consola de administrare Kaspersky Security Center din spațiul de lucru al nodului Administration Server din fila Events. Pentru ca evenimentele să fie afișate în jurnalul de evenimente Kaspersky Endpoint Security local, trebuie să bifezi caseta de selectare S-a efectuat o operațiune cu fișiere în setările de notificare pentru componenta Control dispozitive.