Monitorar o uso de unidades removíveis

O monitoramento do uso de unidades removíveis inclui:

• Monitoramento das operações em arquivos em unidades removíveis.
• Monitoramento da conexão e desconexão de unidades removíveis confiáveis.

  O Kaspersky Endpoint Security permite o monitoramento da conexão e a desconexão de todos os dispositivos confiáveis e não apenas das unidades removíveis. É possível ativar o login de eventos configurações de notificação para o componente de Controle de Dispositivos. Os eventos têm o nível de severidade Mensagem informativa.

Para habilitar o monitoramento do uso da unidade removível:

1. Na janela principal do aplicativo, clique no botão .
2. Na janela configurações do aplicativo, selecione Controles de segurança → Controle de Dispositivos.
3. No bloco Acessar as configurações, clique no botão Dispositivos e redes Wi-Fi.

   A janela aberta exibe as regras de acesso para todos os dispositivos incluídos na classificação do componente de Controle de Dispositivos.

4. Na seção Acesso a dispositivos de armazenamento, selecione Unidades removíveis.
5. Clique no link Registro em log.
6. Na janela aberta, selecione a guia Registro em log.
7. Ative o botão de alternância Registro em log.
8. Abaixo de Operações de arquivo, selecione as operações que deseja monitorar: Gravar, Excluir.
9. Na seção Filtrar por formatos de arquivo, selecione os formatos de arquivos cujas operações associadas devem ser registradas pelo Controle de dispositivos.
10. Selecione os usuários ou grupo de usuários cujo uso de unidades removíveis você deseja monitorar.
11. Salvar alterações.

Como resultado, quando os usuários gravam em arquivos localizados em unidades removíveis ou excluem arquivos de unidades removíveis, o Kaspersky Endpoint Security salva as informações sobre tais operações no log de eventos e envia os eventos para o Kaspersky Security Center. Você pode exibir eventos associados com arquivos em unidades removíveis no Console de Administração do Kaspersky Security Center na área de trabalho do nó Servidor de Administração na guia Eventos. Para que os eventos sejam exibidos no registro de eventos do Kaspersky Endpoint Security local, você deve marcar a caixa de seleção Operação de arquivo realizada nas configurações de notificação para o componente Controle de Dispositivo.