Controllo integrità di sistema su richiesta
Controllo integrità di sistema su richiesta è un'attività che è possibile eseguire manualmente o in base a una pianificazione. Quando si esegue l'attività Controllo integrità di sistema, l'applicazione confronta lo stato corrente degli oggetti inclusi nell'ambito di monitoraggio con lo stato della relativa linea di base. A differenza di Monitoraggio integrità di sistema in tempo reale, l'attività Controllo integrità di sistema consente di limitare il numero di eventi e consente di generare un rapporto generale delle modifiche apportate al sistema operativo.
Per il corretto funzionamento di Monitoraggio integrità di sistema, è necessario aggiungere almeno una regola. Una regola di Monitoraggio integrità di sistema è un set di criteri che definiscono l'accesso degli utenti ai file e al Registro di sistema. Monitoraggio integrità di sistema rileva le modifiche nei file e nel Registro di sistema all'interno dell'ambito di monitoraggio specificato. L'ambito del monitoraggio è uno dei criteri di una regola di Monitoraggio integrità di sistema. È possibile configurare le regole per la condivisione da parte di Monitoraggio integrità di sistema in tempo reale e l'attività Controllo integrità di sistema oppure creare regole separate per l'attività. Per creare una linea di base, Kaspersky Endpoint Security applica l'ambito di monitoraggio dall'attività Controllo integrità di sistema all'attività Aggiornamento di riferimento.
Creazione e aggiornamento di una linea di base
Per funzionare, l'attività Controllo integrità di sistema richiede una linea di base. Una linea di base è uno stato registrato degli oggetti nel sistema che l'applicazione utilizza come riferimento per il confronto con lo stato corrente. Se lo stato corrente del sistema è diverso dallo stato del sistema registrato nella linea di base, Kaspersky Endpoint Security genera l'evento corrispondente. È possibile creare o aggiornare una linea di base tramite l'attività Aggiornamento di riferimento.
È possibile aggiornare la linea di base nei seguenti modi:
- Aggiornamento completo.
L'applicazione aggiorna tutti gli oggetti nell'ambito di monitoraggio.
- Aggiornamento incrementale.
L'applicazione rileva e aggiorna solo gli oggetti nuovi o modificati.
Come creare o aggiornare una linea di base in Administration Console (MMC)
Come creare o aggiornare una linea di base in Web Console
Configurazione dell'ambito di monitoraggio per l'attività Controllo integrità di sistema
Per impostazione predefinita, l'ambito di monitoraggio dell'attività Controllo integrità di sistema corrisponde all'ambito di monitoraggio di Monitoraggio integrità di sistema in tempo reale. È possibile configurare un ambito di monitoraggio diverso per l'attività.
Impostazioni di una regola dell'attività Controllo integrità di sistema
Parametro | Descrizione |
---|---|
Nome regola | Nome di una regola dell'attività Controllo integrità di sistema. |
Livello di gravità evento | Kaspersky Endpoint Security registra gli eventi di modifica dei file ogni volta che si modifica un file o una chiave del Registro di sistema nell'ambito del monitoraggio. Sono disponibili i seguenti livelli di gravità degli eventi: Informativo |
Ambito del monitoraggio |
|
Esclusioni |
|
Esecuzione dell'attività Controllo integrità di sistema
L'attività Controllo integrità di sistema consente di verificare la presenza di modifiche nei file o nelle chiavi del Registro di sistema, nonché di verificare la connessione dei dispositivi esterni. Per verificare la presenza di modifiche nei file, è possibile eseguire l'attività Controllo integrità di sistema nei seguenti modi:
- Scansione rapida.
Durante il controllo delle modifiche nei file, le applicazioni controllano solo gli attributi dei file. L'applicazione non controlla il contenuto dei file.
- Scansione completa.
Durante il controllo delle modifiche ai file, le applicazioni controllano tutti gli attributi dei file e il contenuto dei file.
La modalità in cui viene eseguita l'attività non influisce sul controllo del Registro di sistema o sui dispositivi esterni.
Come eseguire l'attività Controllo integrità di sistema in Administration Console (MMC)
Come eseguire un'attività Controllo integrità di sistema in Web Console
Affinché l'attività Controllo integrità di sistema venga completata correttamente, l'ambito di monitoraggio dell'attività Controllo integrità di sistema deve corrispondere totalmente alla linea di base. Se l'ambito di monitoraggio è diverso, l'attività viene terminata con un errore. Per sincronizzare gli ambiti di monitoraggio, eseguire l'attività Aggiornamento di riferimento con un nuovo ambito di monitoraggio.