変更監視モジュールは、Deep Security Agent上のレジストリ値、レジストリキー、サービス、プロセス、インストールされたソフトウェア、ポート、およびファイルに予期しない変更がないかスキャンします。安全な状態のベースラインをレファレンス/参照情報として使用し、変更監視モジュールは上記の項目をスキャンし、予期しない変更を検出した場合にイベント
(およびオプションのアラート) をログに記録します。
変更監視を有効にして設定するには、変更監視の設定を参照してください。
詳細については、変更監視ルールの作成を参照してください。ファイルまたはレジストリ監視テンプレートからルールを作成するか、Deep SecurityのXMLベースの変更監視ルール言語を使用してルールを作成できます。