 |
注意変更監視がサポートされているオペレーティングシステムの一覧については、プラットフォーム別サポート機能を参照してください。
|
変更監視モジュールは、エージェント上のレジストリ値、レジストリキー、サービス、プロセス、インストールされているソフトウェア、ポート、およびファイルに対する予期しない変更をスキャンします。変更監視モジュールは、ベースラインのセキュリティ状態を参照して上記の検索を実行し、予期しない変更が検出された場合にイベント
(およびオプションのアラート) をログに記録します。
変更監視を有効にして設定するには、変更監視の設定を参照してください。。
変更監視ルールの作成に関する詳細は、変更監視ルールの作成を参照してください。ファイルまたはレジストリ監視テンプレートからルールを作成するか、Server & Workload Protection XMLベースの変更監視ルール言語を使用して作成できます。