Configurações padrão da tarefa Monitor de Integridade de Arquivos
Por padrão, a tarefa de Monitor de Integridade de Arquivos tem as configurações descritas na tabela abaixo. É possível alterar os valores das configurações nos seguintes componentes:
- O Plug-in de Administração
- O Console do Aplicativo
- O Plug-in da Web
Configurações padrão da tarefa Monitor de Integridade de Arquivos
Configuração
Valor padrão
Descrição
Escopo de monitoramento
Não configurado
Use essa opção para especificar as pastas e os arquivos para os quais as ações serão monitoradas. Os eventos de monitoramento serão gerados para as pastas e os arquivos no escopo de monitoramento especificado.
Usuários confiáveis confiáveis
Não configurado
Use essa opção para especificar usuários e/ou grupos de usuários cujas ações nas pastas especificadas serão tratadas como seguras pelo componente.
Informações de registro sobre operações de arquivo que aparecem durante o período de interrupção do monitoramento
Usada
Use a opção para ativar ou desativar o registro em log de operações de arquivo executadas nos escopos de monitoramento indicados durante os períodos em que a tarefa não está em execução.
Por padrão, as estatísticas são compiladas para usuários não confiáveis, desconhecidos e objetos.Bloquear tentativas de comprometer o log USN
Usada
Use essa opção para ativar ou desativar proteção do log USN.
Aplicar Zona Confiável
Desativado
Marque ou desmarque a caixa de seleção Aplicar Zona Confiável para aplicar as exclusões da Zona confiável em adição ao escopo de monitoramento configurado para uma regra.
Detectar e bloquear todas as operações de arquivos na área selecionada
Desativado
Marque ou desmarque a caixa de seleção Detectar e bloquear todas as operações de arquivos na área selecionada bloquear todas as alterações para a área de monitoramento selecionada.
Excluir as seguintes pastas do controle
Não aplicado
Use essa opção para verificar o uso de exclusões das pastas onde as operações de arquivo não precisam ser monitoradas. Quando a tarefa de Monitor de Integridade de Arquivos for executada, o Kaspersky Embedded Systems Security ignorará os escopos de monitoramento especificados como exclusões.
Cálculo da soma de verificação
Não aplicado
Use essa opção para configurar o cálculo da soma de verificação do arquivo depois que as alterações forem feitas nele.
Definir marcadores de operações do arquivo
Todos os marcadores de operação do arquivo disponíveis serão considerados
Use esta opção para especificar o conjunto de marcadores de operação de arquivo. Se uma operação de arquivo executada em um escopo de monitoramento for caracterizada por um ou mais marcadores especificados, ao Kaspersky Embedded Systems Security gerará um evento de auditoria.
Programação de inicialização da tarefa
A primeira execução não está programada
É possível definir as configurações para iniciar a tarefa de acordo com uma programação.