Формирование файла отчета Kaspersky Security Center о заблокированных устройствах

Вы можете импортировать данные о заблокированных попытках подключения устройств из отчета, сформированного в Kaspersky Security Center по результатам выполнения задачи Контроль устройств, и применить эти данные для формирования списка разрешающих правил контроля устройств в настраиваемой политике.

Чтобы сформировать файл отчета Kaspersky Security Center о заблокированных устройствах:

1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
2. Выберите группу администрирования, для которой вы хотите сформировать файл отчета о заблокированных устройствах.
3. Выберите вкладку Политики.
4. Откройте окно свойств политики двойным щелчком мыши на имени политики, которая настроена для сбора данных о заблокированных устройствах.
5. В открывшемся окне Свойства: <Имя политики> перейдите в раздел Журналы и уведомления.
6. В блоке Журналы выполнения задач нажмите на кнопку Настройка.

   Откроется окно Параметры журналов на вкладке Журналы.

7. В раскрывающемся списке Компонент выберите Контроль устройств.
8. В раскрывающемся списке Уровень важности выберите Другой.
9. В списке событий установите флажки напротив Обнаружено и запрещено недоверенное устройство и Только статистика: обнаружено недоверенное устройство.
10. В списке событий снимите флажки напротив остальных событий.
11. В блоке Хранение журналов убедитесь, что срок хранения журнала выполнения задачи Контроль устройств превышает запланированный период для сбора данных о заблокированных устройствах (значение по умолчанию – 30 дней).

    По завершении периода хранения журнала выполнения задачи Контроль устройств, информация о зарегистрированных событиях будет удалена и не попадет в файл отчета.

12. Активируйте политику, которая настроена для сбора данных о заблокированных устройствах.
13. При необходимости меняйте режим работы Контроля устройств.
14. По истечении периода, отведенного для сбора данных о заблокированных устройствах, перейдите в папку хранения журнала выполнения задачи Контроль устройств. Ее путь указан в окне политики Параметры журналов на вкладке Журналы в поле Папка с журналами.
15. Откройте TXT-файл журнала выполнения задачи Контроль устройств.
16. Если нужно, скорректируйте список событий в журнале выполнения задачи Контроль устройств.