Настройка параметров задачи Мониторинг файловых операций

Чтобы настроить задачу Мониторинг файловых операций с помощью Веб-плагина, выполните следующие действия:

1. В главном окне веб-консоли выберите Устройства → Политики и профили.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
4. Выберите раздел Диагностика системы.
5. Нажмите на кнопку Параметры в подразделе Мониторинг файловых операций.
6. В открывшемся окне Мониторинг файловых операций на закладке Параметры мониторинга файловых операций настройте следующие параметры:
   1. Снимите или установите флажок Фиксировать события о файловых операциях, выполненных в период обрыва мониторинга.

      Флажок включает или выключает контроль над файловыми операциями, выбранными в параметрах задачи Мониторинг файловых операций, во время простоя задачи по любой причине (извлечение жесткого диска, остановка задачи пользователем, сбой программного обеспечения).

      Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes будет фиксировать события во всех областях мониторинга при прерывании задачи Мониторинг файловых операций.

      Если флажок снят, при прерывании задачи файловые операции в областях мониторинга не будут фиксироваться программой.

      По умолчанию флажок установлен.

   2. Снимите или установите флажок Блокировать попытки компрометации журнала USN.

      Этот флажок включает или выключает защиту USN-журнала.

      Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes блокирует попытки удаления USN-журнала или компрометации содержимого USN-журнала.

      Если флажок снят, программа не контролирует изменения в USN-журнале.

      По умолчанию флажок установлен.

   3. Установите или снимите флажок Применять доверенную зону.

      Если установлен флажок Применять доверенную зону, исключения и доверенные процессы, заданные в качестве значение параметра Доверенная зона, применяются к области мониторинга в дополнение к настроенному правилу.

      Если флажок Применять доверенную зону снят, исключения и доверенные процессы, заданные в качестве значение параметра Доверенная зона, не применяются к области мониторинга.

      По умолчанию флажок снят.

7. На закладке Управление задачей настройте расписание запуска задачи.
8. Нажмите на кнопку OK, чтобы сохранить изменения.

Kaspersky Industrial CyberSecurity for Nodes немедленно применит новые значения параметров в выполняющейся задаче. Информация о дате и времени изменения параметров сохраняется в журнале системного аудита.