Контроль целостности системы

Контроль целостности системы отслеживает изменения в операционной системе, которые могут указывать на нарушения безопасности компьютера. Обнаружив такие изменения, Kaspersky Endpoint Security формирует соответствующие события и предупреждает администратора.

Как работает Контроль целостности системы

Контроль целостности системы может работать в режиме реального времени и по запросу:

• Компонент Контроль целостности системы позволяет в реальном времени отслеживать изменения в файлах и директориях, которые вы включили в область мониторинга.
• Задача Проверка целостности системы позволяет по расписанию или в ручном режиме сравнивать текущее состояние объектов, включенных в область мониторинга, с зафиксированным состоянием.

Компонент Контроль целостности системы не передает данные о том, какие именно изменения внесены. Задача Проверка целостности системы передает данные об измененных атрибутах и перемещенных файлах и директориях.

Особенности и ограничения

• Технологические ограничения операционной системы Linux не позволяют приложению определять, какой пользователь или процесс внес изменение в файл.
• При добавлении директории в область мониторинга или в область исключения приложение не проверяет, существует ли такая директория.