2020-10-12
137
Некоторые защитные механизмы системы SecretNet 5.0 реализованы в виде драйверов, взаимодействующих со службой ядра системы. К таким защитным механизмам относятся:
Драйверы механизмов контролируют и обрабатывают обращения пользователя к ресурсам компьютера (файлам или устройствам). Перехват обращений и передачу сведений о них драйверам механизмов осуществляют специальные драйверы-фильтры: соответственно фильтр файловых систем и фильтр устройств.
По умолчанию все драйверы являются подключенными и обеспечивают функционирование защитных механизмов. При возникновении нештатных ситуаций, связанных с конфликтами в программном обеспечении, драйверы можно выборочно отключать для выявления и устранения конфликтов. Фильтрация записей
Среди загруженных записей журнала могут быть отфильтрованы для отображения записи о событиях, которые удовлетворяют некоторым заданным параметрам. Могут применяться следующие условия отбора (в совокупности или по отдельности):
· события зарегистрированы в течение некоторого промежутка времени.
