Verificação de integridade do sistema sob demanda
A verificação de integridade do sistema sob demanda é uma tarefa que pode ser manualmente executada ou por agendamento. Ao executar a tarefa Verificação de integridade do sistema, o aplicativo compara o estado atual dos objetos incluídos no escopo de monitoramento com seu estado de linha de base. Em contraste com o monitor de integridade do sistema em tempo real, a tarefa Verificação de integridade do sistema ajuda a limitar o número de eventos e permite gerar um relatório geral de alterações no sistema operacional.
Para que o monitor de integridade do sistema funcione, é necessário adicionar pelo menos uma regra. A regra do monitor de integridade do sistema é um conjunto de critérios que definem o acesso dos usuários aos arquivos e ao registro. O monitor de integridade do sistema detecta alterações nos arquivos e no registro dentro do escopo de monitoramento. O escopo de monitoramento é um dos critérios de uma regra do monitor de integridade do sistema. É possível configurar as regras para serem compartilhadas pelo monitor de integridade do sistema em tempo real e a tarefa Verificação de integridade do sistema ou criar regras separadas para a tarefa. Para criar uma linha de base, o Kaspersky Endpoint Security aplica o escopo de monitoramento da tarefa Verificação de integridade do sistema para a tarefa Atualização da linha de base.
Criação e atualização de uma linha de base
A tarefa Verificação de integridade do sistema precisa de uma linha de base para funcionar. A linha de base é um estado registrado de objetos no sistema que o aplicativo usa como referência ao comparar com o estado atual. Caso o estado atual do sistema seja diferente do estado do sistema registrado na linha de base, o Kaspersky Endpoint Security gerará o evento correspondente. É possível criar ou atualizar uma linha de base com o uso da tarefa Atualização da linha de base.
É possível atualizar a linha de base nos seguintes modos:
- Atualização completa.
O aplicativo atualiza todos os objetos no escopo de monitoramento.
- Atualização incremental.
O aplicativo detecta e atualiza apenas os objetos modificados ou novos.
Como criar ou atualizar uma linha de base no Console de Administração (MMC)
Como criar ou atualizar uma linha de base no Web Console
Configuração do escopo de monitoramento para a tarefa Verificação de integridade do sistema
Por padrão, o escopo de monitoramento da tarefa Verificação de integridade do sistema é igual ao escopo de monitoramento do monitor de integridade do sistema em tempo real. É possível configurar um escopo de monitoramento diferente para a tarefa.
Configurações de uma regra de tarefa Verificação de integridade do sistema
Parâmetro | Descrição |
---|---|
Nome da regra | Nome da regra de tarefa Verificação de integridade do sistema. |
Nível de gravidade do evento | O Kaspersky Endpoint Security registra eventos de modificação de arquivo sempre que um arquivo de registro no escopo de monitoramento é modificado. Estão disponíveis os seguintes níveis de gravidade de evento: Informativo |
Escopo de monitoramento |
|
Exclusões |
|
Execução da tarefa de Verificação de integridade do sistema
A tarefa Verificação de integridade do sistema permite verificar arquivos ou chaves do registro quanto a alterações e também verificar a conexão de dispositivos externos. Para verificar os arquivos quanto a alterações, é possível executar a tarefa Verificação de integridade do sistema nos seguintes modos:
- Verificação rápida.
Ao verificar as possíveis alterações de arquivos, os aplicativos verificam somente os atributos do arquivo. O aplicativo não verifica o conteúdo dos arquivos.
- Verificação Completa.
Ao verificar as possíveis alterações de arquivos, os aplicativos verificam todos seus atributos e conteúdo.
O modo em que a tarefa é executada não afeta a verificação do registro ou dos dispositivos externos.
Como executar a tarefa de Verificação de integridade do sistema no Console de Administração (MMC)
Como executar uma tarefa de Verificação de integridade do sistema no Web Console
Para que a tarefa Verificação de integridade do sistema seja concluída com êxito, o escopo de monitoramento da tarefa Verificação de integridade do sistema deve corresponder completamente à linha de base. Caso o escopo de monitoramento seja diferente, a tarefa será concluída com um erro. Para sincronizar os escopos de monitoramento, execute a tarefa Atualização da linha de base com um novo escopo de monitoramento.