 |
注意変更監視がサポートされているオペレーティングシステムのリストについては、を参照してください。サポートされる機能 (プラットフォーム別) 。
|
変更監視モジュールは、エージェント上のレジストリ値、レジストリキー、サービス、プロセス、インストールされているソフトウェア、ポート、およびファイルに対する予期しない変更をスキャンします。変更監視モジュールは、ベースラインのセキュリティ状態を参照して上記の検索を実行し、予期しない変更が検出された場合にイベント
(およびオプションのアラート) をログに記録します。
変更監視を有効にして設定するには、変更監視の設定を参照してください。。
変更監視ルールの作成の詳細については、を参照してください。変更監視ルールの作成。ルールは、ファイルまたはレジストリ監視テンプレートから作成するか、XMLベースの Server & Workload Protection を使用して作成できます。変更監視ルールの言語。