Windows イベントログ監視タスクでは、次の表の既定の設定が使用されます。これらの設定の値を変更できます。
Windows イベントログ監視タスクの既定の設定
設定 |
既定値 |
説明 |
|---|---|---|
Windows イベントログ監視にカスタムルールを適用する |
適用されます。 |
カスタムルールの追加や変更を行ったり、各ルールの有効と無効を切り替えることができます。 |
Windows イベントログ監視に定義済みのルールを適用する |
適用されます。 |
保護対象デバイスで通常とは異なるふるまいを検知するヒューリスティックアナライザーを有効または無効にできます。 |
ブルートフォース攻撃の検知 |
300 秒でログオンの失敗回数が 10 回 |
ヒューリスティックアナライザーの適用基準として使用する、試行の数と期間を指定できます。 |
ネットワークログオン |
12:00:00 AM |
Kaspersky Security for Windows Server がサインインの試行を異常なふるまいとして扱う時間帯の開始と終了を指定します。 |
除外リスト |
適用されません。 |
ヒューリスティックアナライザーを適用しないユーザーと IP アドレスを指定できます。 |
タスク開始スケジュール |
最初の実行がスケジュール設定されていません。 |
スケジュールでタスクを開始する設定を指定できます。 |