Sistem Bütünlüğü İzleme

Bu bileşen, sunucular için Windows’un kurulu olduğu bir bilgisayara Kaspersky Endpoint Security yüklendiğinde kullanılabilir. Bu bileşen, İş istasyonları için Windows’un kurulu olduğu bir bilgisayara Kaspersky Endpoint Security yüklendiğinde kullanılamaz.

Kaspersky Endpoint Security 12.6 for Windows artık Dosya Bütünlüğü İzleyicisi bileşeni yerine Sistem Bütünlüğü İzleme bileşenini içeriyor. Sistem Bütünlüğü İzleme bileşeni, Dosya Bütünlük İzleyicisinin tüm işlevlerini içerir ve ayrıca kayıt defteri değişikliklerini ve harici cihazların bağlantısını izlemeye izin verir.

Sistem Bütünlüğü İzleme bileşeni, işletim sisteminde bilgisayar güvenliği ihlallerine işaret edebilecek değişiklikleri izler. Bu tür değişiklikler tespit edildiğinde, Kaspersky Endpoint Security ilgili olayları oluşturur ve yöneticiyi uyarır. Sistem Bütünlüğü İzleme gerçek zamanlı modda çalışabilir ve ayrıca talep üzerine sistem bütünlüğü kontrolleri gerçekleştirebilir.

Gerçek Zamanlı Sistem Bütünlüğü İzleme

Gerçek zamanlı modda, Sistem Bütünlüğü İzleme, bileşenin (izleme kapsamı) içine dahil ettiğiniz nesnelerdeki değişiklikleri izler. Sistem Bütünlüğü İzleme, bu tür nesnelere yetkisiz erişimin gerçek zamanlı olarak engellenmesine de olanak tanır.

İsteğe Bağlı Sistem Bütünlük Denetimi

İsteğe Bağlı Sistem Bütünlük Denetimi, manuel olarak veya bir zamanlamaya göre çalıştırabileceğiniz bir görevdir. Sistem Bütünlük Denetimi görevini çalıştırmak için bileşenin kapsamını (izleme kapsamı) yapılandırmanız ve bir temel oluşturmanız gerekir. Temel, uygulamanın mevcut durumla karşılaştırırken referans olarak kullandığı, sistemdeki nesnelerin kaydedilmiş bir durumudur.

Sistem Bütünlüğü İzleme ayarları