Monitor de integridade do sistema em tempo real
O monitor de integridade do sistema permite rastrear alterações no sistema operacional em tempo real. É possível rastrear as alterações que podem indicar violações de segurança no computador. O componente permite bloquear essas alterações ou simplesmente registrar os eventos de alteração.
Para que o monitor de integridade do sistema funcione, é necessário adicionar pelo menos uma regra. A regra do monitor de integridade do sistema é um conjunto de critérios que definem o acesso dos usuários aos arquivos e ao registro. O monitor de integridade do sistema detecta alterações nos arquivos e no registro dentro do escopo de monitoramento. O escopo de monitoramento é um dos critérios de uma regra do monitor de integridade do sistema.
Modos do monitor de integridade do sistema em tempo real
Para garantir que as regras do monitor de integridade do sistema não bloqueiem nenhuma ação com recursos críticos para o funcionamento do sistema operacional ou outros serviços, recomendamos ativar o modo de teste e analisar como o componente afeta o sistema. Com o modo de teste ativado, o Kaspersky Endpoint Security não bloqueia a atividade do usuário proibida pelas regras, em vez disso, gera eventos Aviso .
O componente monitor de integridade do sistema em tempo real tem dois modos:
- Proteger o sistema contra as alterações feitas por regras
Neste modo, o monitor de integridade do sistema rastreia as alterações no sistema e executa uma ação de acordo com as regras: Permitir ou Bloquear. O monitor de integridade do sistema também gera um evento correspondente e altera o status do dispositivo no console do Kaspersky Security Center.
- Modo de teste: não bloquear, apenas registrar
Neste modo, o monitor de integridade do sistema permite executar ações com arquivos e chaves do registro do escopo de monitoramento. Se a ação com os arquivos ou o registro for proibida, o aplicativo gerará um evento: The prohibited operation was allowed in test mode. Para analisar como as regras afetam o sistema, basta consultar os relatórios.
Ativação do monitoramento da integridade do sistema em tempo real
Como ativar o monitor de integridade do sistema em tempo real no Console de Administração (MMC)
Como ativar o monitor de integridade do sistema em tempo real no Web Console
Como ativar o monitor de integridade do sistema em tempo real na interface do aplicativo
Configurações da regra do monitor de integridade do sistema em tempo real
Parâmetro | Descrição |
---|---|
Nome da regra | Nome da regra do monitor de integridade do sistema em tempo real |
Operações com os arquivos e registro |
|
Nível de gravidade do evento | O Kaspersky Endpoint Security registra eventos de modificação de arquivo sempre que um arquivo de registro no escopo de monitoramento é modificado. Estão disponíveis os seguintes níveis de gravidade de evento: Informativo |
Escopo de monitoramento |
|
Exclusões |
|
Usuários e/ou grupos de usuários confiáveis | Um usuário confiável é um usuário com permissão para executar ações com os arquivos e chaves do registro no escopo de monitoramento. Caso o Kaspersky Endpoint Security detecte uma ação executada por um usuário confiável, o monitor de integridade do sistema gerará um evento Informativo É possível selecionar usuários no Active Directory, na lista de contas no Kaspersky Security Center ou ao inserir um nome de usuário local manualmente. A Kaspersky recomenda usar contas de usuário locais somente em casos especiais quando não for possível usar contas de usuário de domínio. |
Marcadores de operação de arquivo / Operações monitoradas | Marcadores que caracterizam a ação com os arquivos ou chaves de registro que serão monitorados pelo aplicativo. |
Hashing | Cálculo de um hash do arquivo na modificação. O Kaspersky Endpoint Security adiciona informações sobre o hash do arquivo quando um evento é gerado. |