О правилах Контроля целостности системы

Для работы компонента Контроль целостности системы требуется добавить хотя бы одно правило. Правило Контроля целостности системы – набор критериев, которые определяют доступ пользователей к файлам или реестру. Компонент Контроль целостности системы обнаруживает изменения в файлах или реестре в заданной области мониторинга. Область мониторинга является одним из критериев правила Контроля целостности системы.

Контроль целостности системы позволяет контролировать следующие объекты:

• файлы;
• реестр;
• внешние устройства.

Особенности мониторинга файлов

Контроль целостности системы осуществляет мониторинг изменений в файлах и папках, а также добавление и удаление файлов в области мониторинга. Эти изменения могут указывать на нарушение безопасности компьютера. Рекомендуем добавлять в область мониторинга объекты, изменения в которых происходят редко, или, доступ к которым имеет только администратор. Это позволит уменьшить количество событий Контроля целостности системы.

Kaspersky Industrial CyberSecurity for Nodes отслеживает изменения файлов и папок только на тех дисках, которые подключены в момент начала работы Контроля целостности системы в режиме реального времени. Если диск отключен в момент начала работы Контроля целостности системы в режиме реального времени, приложение не отслеживает изменения файлов и папок на этом диске, даже если эти файлы и папки добавлены в область мониторинга.

Приложение формирует событие Создание объекта в случае, если было зарегистрировано одно из следующих действий: создание файла, увеличения размера файла, перезапись данных в файле, усечение файла. Соответственно, если в процессе работы блокирующих правил Контроля запуска программ для файла было сформировано событие Создание объекта, это может быть следствием как запрета создания файла, так и запрета изменения данного файла, включающего операции увеличения размера, перезаписи данных, усечения.

Особенности мониторинга реестра

Контроль целостности системы осуществляет мониторинг реестра. Эти изменения могут указывать на нарушение безопасности компьютера.

Контроль целостности системы осуществляет мониторинг следующих корневых разделов реестра:

• HKCR;
• HKLM;
• HKU;
• HKCC;
• HKEY_CLASSES_ROOT;
• HKEY_LOCAL_MACHINE;
• HKEY_USERS;
• HKEY_CURRENT_CONFIG.

Контроль целостности системы не поддерживает ключ HKEY_CURRENT_USER. Вы можете указывать путь к ключу в реестре через раздел HKEY_USERS в виде HKEY_USERS\<user profile ID>\<key>.

Особенности мониторинга внешних устройств

Контроль целостности системы осуществляет мониторинг подключения и отключения внешних устройств. Это нужно для защиты компьютера от угроз безопасности, которые могут возникнуть во время файлового обмена с этими устройствами. Контроль целостности системы не контролирует доступ к внешним устройствам и не запрещает обмен файлами. Вы можете настроить доступ к устройствам с помощью другого компонента приложения – Контроль устройств.

При выполнении задачи Мониторинг целостности системы на основе эталона приложение пропускает переключение внешних устройств, если устройства имеют одинаковую букву диска в операционной системе. Для регистрации переключения внешних устройств необходимо, чтобы эти устройства имели разные буквы диска.

Контроль целостности системы осуществляет мониторинг подключения следующих типов внешних устройств:

• Съемный диск (включая USB-флешки).
• Жесткий диск.
• Внешний сетевой адаптер.
• Привод CD/DVD/Blu-ray.
• Сканер / камера.