Kaspersky Security for Windows Server

監視ルールの設定

監視範囲を追加するには、次の手順を実行します：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表示されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［ファイル変更監視］サブセクションの［設定］をクリックします。
6. 表示される［ファイル変更監視］ウィンドウで、［ファイル変更監視の設定］タブを開きます。
7. ［USN ログ］セクションで、［追加］をクリックします。

   ［ファイル変更監視ルール］ウィンドウが表示されます。

8. ［次の範囲のファイル操作を監視］で、サポートされているマスクを使用してパスを指定します：
   • <*.ext> - 場所に関係なく、拡張子 <ext> を持つすべてのファイル。
   • <*\name.ext> - 場所に関係なく、名前 <name> と拡張子 <ext> を持つすべてのファイル。
   • <\dir\*> - フォルダー <\dir> にあるすべてのファイル。
   • <\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張子 <ext> を持つすべてのファイル。

   手動で監視範囲を指定する場合、パスが次の形式であることを確認してください：<ボリューム文字>:\<マスク>。ボリューム文字がない場合、Kaspersky Security for Windows Server は指定した監視範囲を追加しません。

9. ［信頼するユーザー］タブで、次のいずれかを実行します：
   • ［追加］をクリックし、表示されたウィンドウの［ユーザー名］に SID を使用してユーザー名を指定します。
   • ［管理サーバーから追加する］をクリックし、表示されたウィンドウでリストからユーザーを選択します。

   既定では、Kaspersky Security for Windows Server においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを作成します。

10. ［OK］をクリックします。
11. ［ファイル操作マーカー］タブを選択します。
12. 必要に応じて、次の処理を実行して複数のマーカーを選択します：
    1. ［次のマーカーに基づいてファイル操作を検出する］オプションを選択します。
    2. 使用可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。

    既定では、Kaspersky Security for Windows Server によりすべてのファイル操作マーカーが検知され、［すべての認識できるマーカーに基づいてファイル操作を検出する］がオンになります。

13. 操作の実行後に Kaspersky Security for Windows Server がファイルチェックサムを計算するようにするには、次の手順を実行します：
    1. ［
       可能な場合、ファイルのチェックサムを計算する。チェックサムはタスクレポートで表示できます

       

       チェックボックスをオンにして、少なくとも 1 つの選択したマーカーを持つファイル操作が検知された場合、変更したファイルのチェックサムが計算されます。

       ファイル操作が複数のマーカーによって検知された場合、すべての変更後の最終的なファイルのチェックサムのみが計算されます。

       チェックボックスがオフの場合、変更したファイルのチェックサムは計算されません。

       次の場合、チェックサムの計算は実行されません：

       • ファイルが利用できなくなった場合（アクセス権限の変更などのため）。
       • ファイル操作が、その後、削除されたファイル内で検知された場合。

       既定では、このチェックボックスはオフです。

       ］をオンにします。
    2. ［チェックサム種別］ドロップダウンリストで、次のいずれかのオプションを選択します：
       • SHA256 ハッシュ
       • MD5 ハッシュ
14. 利用できるファイル操作のリストにあるすべてのファイル操作を監視するのでない場合は、監視する操作の隣にあるチェックボックスをオンにします。
15. 必要に応じて、次の手順を実行して、除外された監視範囲を追加します：
    1. ［除外リスト］タブを選択します。
    2. ［
       次のフォルダーをコントロールから除外する

       

       このチェックボックスは、ファイル操作を監視する必要がないフォルダーにおける除外の使用を無効にします。

       チェックボックスがオンの場合、ファイル変更監視タスクの実行時に、除外リストで指定した監視範囲がスキップされます。

       チェックボックスがオフの場合、指定したすべての監視範囲のイベントが記録されます。

       既定では、チェックボックスはオフで、除外リストは空です。

       ］をオンにします。
    3. ［追加］をクリックします。

       ［追加するフォルダーの選択］ウィンドウが開きます。

    4. 右に表示されるペインで、監視範囲から除外するフォルダーを指定します。
    5. ［OK］をクリックします。

       指定したフォルダーが、除外される範囲のリストに追加されます。

16. ［ファイル変更監視ルール］ウィンドウで［OK］をクリックします。

    指定したルール設定は、ファイル変更監視タスクの、選択した監視範囲に適用されます。