Формирование файла отчета Kaspersky Security Center о заблокированных устройствах

Вы можете импортировать данные о заблокированных попытках подключения устройств из отчета, сформированного в Kaspersky Security Center по результатам выполнения задачи Контроль устройств, и применить эти данные для формирования списка разрешающих правил контроля устройств в настраиваемой политике.

Чтобы сформировать файл отчета Kaspersky Security Center о заблокированных устройствах:

1. Откройте параметры журналов выполнения задач в политике, под управлением которой находится защищаемое устройство.
   1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
   2. Выберите политику, которую вы хотите настроить.
   3. В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
   4. Выберите раздел Журналы и уведомления.
   5. В блоке Журналы выполнения задач нажмите на кнопку Настройка.

      Откроется окно Журналы выполнения задач на вкладке Хранение журналов.

2. Убедитесь, что срок хранения журнала выполнения задачи Контроль устройств превышает запланированный период для сбора данных о заблокированных устройствах (значение по умолчанию – 30 дней).

   После завершения срока хранения журналов выполнения задач информация о зарегистрированных событиях будет удалена и не попадет в файл отчета.

3. Активируйте политику, которая настроена для сбора данных о заблокированных устройствах.
4. При необходимости меняйте режим работы Контроля устройств.
5. По истечении периода, отведенного для сбора данных о заблокированных устройствах, создайте выборку событий Обнаружено и запрещено недоверенное устройство и Только статистика: обнаружено недоверенное устройство задачи Контроль устройств.
6. Запустите выборку событий.
7. Экспортируйте результаты запущенной выборки событий в TXT-файл.

   Подробнее о создании, запуске и экспорте выборки событий см. в справке Kaspersky Security Center Web Console.

8. Если нужно, скорректируйте список событий в полученном файле отчета.