Monitoraggio integrità di sistema in tempo reale
Monitoraggio integrità di sistema consente di tenere traccia delle modifiche nel sistema operativo in tempo reale. È possibile tenere traccia delle modifiche che potrebbero indicare violazioni della sicurezza nel computer. Il componente consente di bloccare queste modifiche o semplicemente di registrare gli eventi di modifica.
Per il corretto funzionamento di Monitoraggio integrità di sistema, è necessario aggiungere almeno una regola. Una regola di Monitoraggio integrità di sistema è un set di criteri che definiscono l'accesso degli utenti ai file e al Registro di sistema. Monitoraggio integrità di sistema rileva le modifiche nei file e nel Registro di sistema all'interno dell'ambito di monitoraggio specificato. L'ambito del monitoraggio è uno dei criteri di una regola di Monitoraggio integrità di sistema.
Modalità di Monitoraggio integrità di sistema in tempo reale
Per assicurarsi che le regole di Monitoraggio integrità di sistema non blocchino le azioni con le risorse critiche per il funzionamento del sistema operativo o di altri servizi, è consigliabile abilitare la modalità Test e analizzare l'impatto del componente sul sistema. Con la modalità Test attivata, Kaspersky Endpoint Security non blocca le attività dell'utente vietate dalle regole, ma genera eventi di Avviso .
Il componente Monitoraggio integrità di sistema in tempo reale dispone di due modalità:
- Proteggi il sistema dalle modifiche in base alle regole
In questa modalità, Monitoraggio integrità di sistema tiene traccia delle modifiche nel sistema ed esegue un'azione in base alle regole: Consenti o Blocca. Monitoraggio integrità di sistema genera inoltre un evento corrispondente e modifica lo stato del dispositivo nella console di Kaspersky Security Center.
- Modalità di test: non bloccare, registra soltanto
In questa modalità, Monitoraggio integrità di sistema consente di eseguire azioni con file e chiavi del Registro di sistema nell'ambito del monitoraggio. Se l'azione con i file o il registro di sistema è vietata, l'applicazione genera un evento: The prohibited operation was allowed in test mode. Per analizzare l'effetto delle regole sul sistema, è possibile esaminare i rapporti.
Abilitazione di Monitoraggio integrità di sistema in tempo reale
Come abilitare Monitoraggio integrità di sistema in tempo reale in Administration Console (MMC)
Come abilitare Monitoraggio integrità di sistema in tempo reale in Web Console
Come abilitare Monitoraggio integrità di sistema in tempo reale nell'interfaccia dell'applicazione
Impostazioni delle regole di Monitoraggio integrità di sistema in tempo reale
Parametro | Descrizione |
---|---|
Nome regola | Nome della regola di Monitoraggio integrità di sistema in tempo reale |
Operazioni con file e Registro di sistema |
|
Livello di gravità evento | Kaspersky Endpoint Security registra gli eventi di modifica dei file ogni volta che si modifica un file o una chiave del Registro di sistema nell'ambito del monitoraggio. Sono disponibili i seguenti livelli di gravità degli eventi: Informativo |
Ambito del monitoraggio |
|
Esclusioni |
|
Utenti e/o gruppi di utenti attendibili | Un utente attendibile è un utente autorizzato a eseguire azioni con file e chiavi del Registro di sistema nell'ambito di monitoraggio. Se Kaspersky Endpoint Security rileva un'azione eseguita da un utente attendibile, Monitoraggio integrità di sistema genera un evento Informativo È possibile selezionare gli utenti in Active Directory, nell'elenco degli account in Kaspersky Security Center o immettendo manualmente un nome utente locale. Kaspersky consiglia di utilizzare account utente locali solo in casi speciali in cui non è possibile utilizzare account utente di dominio. |
Marcatori operazioni sul file/Operazioni monitorate | Indicatori che caratterizzano l'azione con file o chiavi del Registro di sistema che verranno monitorati dall'applicazione. |
Hashing | Calcolo di un hash di file in fase di modifica. Kaspersky Endpoint Security aggiunge informazioni sull'hash del file quando viene generato un evento. |