Формирование TXT-файла с выборкой событий Kaspersky Security Center о заблокированных приложениях

Вы можете экспортировать выборку событий Kaspersky Security Center о заблокированных приложениях в TXT-файл и далее импортировать эти данные для формирования списка разрешающих правил контроля запуска программ в настраиваемой политике.

Как сформировать TXT-файл с выборкой событий Kaspersky Security Center о заблокированных приложениях с помощью Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В открывшемся окне свойств политики перейдите в раздел Журналы и уведомления.
В блоке Журналы выполнения задач нажмите на кнопку Настройка.
Откроется окно Уведомления.
Раскройте узел Контроль активности на компьютерах.
Выберите раздел Контроль запуска программ.
В списке событий для компонента Контроль запуска программ в столбце Отправлять события в Kaspersky Security Center установите флажки напротив Запуск приложения запрещен и Запуск приложения запрещен в тестовом режиме.
Сохраните внесенные изменения.
В разделе политики Настройка событий убедитесь, что срок хранения выбранных событий, указанный в поле Хранить в базе данных Сервера администрирования в течение (сут), превышает запланированный период для сбора данных о запрещенных запусках приложений (значение по умолчанию – 30 дней).
По завершении периода хранения журнала компонента Контроль запуска программ, информация о зарегистрированных событиях будет удалена и не попадет в файл отчета.
Активируйте политику, которая настроена для сбора данных о запрещенных запусках приложений.
При необходимости меняйте режим работы компонента Контроль запуска программ.
По истечении периода, отведенного для сбора данных о запрещенных запусках приложений, создайте, запустите и экспортируйте в TXT-файл выборку из событий Запуск приложения запрещен и Запуск приложения запрещен в тестовом режиме. Подробнее читайте в разделе "Выборки событий" в справке Kaspersky Security Center.
Откройте экспортированный TXT-файл.
Если нужно, скорректируйте список событий.

Как сформировать TXT-файл с выборкой событий Kaspersky Security Center о заблокированных приложениях с помощью Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Embedded Systems Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Выберите раздел Журналы и уведомления.
В блоке Журналы выполнения задач нажмите на кнопку Настроить.
Откроется окно Журналы выполнения задач.
Выберите раздел Контроль запуска программ.
В списке событий для компонента Контроль запуска программ в столбце Отправлять события в Kaspersky Security Center установите флажки напротив Запуск приложения запрещен и Запуск приложения запрещен в тестовом режиме.
Сохраните внесенные изменения.
На вкладке настраиваемой политики Настройка событий убедитесь, что срок хранения выбранных событий, указанный в поле Хранить в базе данных Сервера администрирования в течение (сут), превышает запланированный период для сбора данных о запрещенных запусках приложений (значение по умолчанию – 30 дней).
По завершении периода хранения журнала компонента Контроль запуска программ, информация о зарегистрированных событиях будет удалена и не попадет в файл отчета.
Активируйте политику, которая настроена для сбора данных о запрещенных запусках приложений.
При необходимости меняйте режим работы компонента Контроль запуска программ.
По истечении периода, отведенного для сбора данных о запрещенных запусках приложений, создайте, запустите и экспортируйте в TXT-файл выборку из событий Запуск приложения запрещен и Запуск приложения запрещен в тестовом режиме. Подробнее читайте в разделе "Выборки событий" в справке Kaspersky Security Center.
Откройте экспортированный TXT-файл.
Если нужно, скорректируйте список событий.

Назад Экспорт правил контроля запуска программ

Настройка групповой задачи Формирование правил контроля запуска программ Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт