Daten, die von der Anwendung an Kaspersky Security Center übertragen werden
Während der Ausführung der Anwendung Kaspersky Endpoint Security kann die Anwendung folgende Informationen, die eventuell persönliche und vertrauliche Daten enthalten, speichern und an Kaspersky Security Center weitergeben:
Informationen zu den in der Anwendung verwendeten Datenbanken:
Liste der von der Anwendung benötigten Datenbank-Kategorien
Zeitpunkt (Datum und Uhrzeit), zu dem die verwendeten Datenbanken veröffentlicht und in die Anwendung geladen wurden
Erscheinungsdatum der heruntergeladenen Updates der Anwendungsdatenbanken
Zeitpunkt des letzten Updates der Anwendungsdatenbanken
Anzahl der Einträge in den aktuell verwendeten Anwendungsdatenbanken
Informationen über die Lizenz zur Nutzung der Anwendung:
Seriennummer und Lizenztyp
Gültigkeitsdauer der Lizenz in Tagen
Anzahl der Geräte, auf die sich die Lizenz erstreckt
Datum für den Beginn und das Ende der Lizenzgültigkeit
Status des Lizenzschlüssels
Datum und Uhrzeit der letzten erfolgreichen Synchronisierung mit den Aktivierungsservern, falls die Anwendung mit einem Aktivierungscode aktiviert wurde
ID der App, für deren Aktivierung die Lizenz bereitgestellt wurde
die gemäß der Lizenz verfügbare Funktionalität
Name der Organisation, der die Lizenz erteilt wurde
zusätzliche Informationen, falls die Anwendung im Abonnement genutzt wird (Indikator für Abonnement, Ablaufdatum des Abonnementzeitraums und Anzahl der Tage, die für die Verlängerung des Abonnements zur Verfügung stehen, Webadresse des Abonnementanbieters, aktueller Status und Grund für den Wechsel zu diesem Status), Datum und Uhrzeit der Aktivierung der Anwendung auf dem Gerät
Datum und Uhrzeit des Ablaufs der Lizenz auf dem Gerät
Informationen zu Updates der Anwendung:
Liste der Updates, die installiert oder gelöscht werden sollen
Veröffentlichungsdatum und Vorhandensein des Status Kritisch
Name, Version und kurze Beschreibung des Updates
Link zu einem Artikel mit einer vollständigen Beschreibung des Updates
ID und Text des Endbenutzer-Lizenzvertrags und der Datenschutzrichtlinie für das Update der Anwendung
ID und Text der Erklärung zu Kaspersky Security Network für das Update der Anwendung
Indikator dafür, ob das Update gelöscht werden kann
Versionen der Richtlinie und des Verwaltungs-Plug-ins für die Anwendung
Webadresse zum Herunterladen des Verwaltungs-Plug-in für die Anwendung
Namen der installierten Updates der Anwendung, Version und Datum ihrer Installation
Fehlercode und Beschreibung des Fehlers, falls die Installation oder das Löschen des Updates mit einem Fehler beendet wurde
Anzeichen und Ursache für die Notwendigkeit eines Neustarts des Geräts oder der Anwendung im Rahmen eines Updates der Anwendung
Zustimmung oder Ablehnung der Bedingungen der Erklärung zu Kaspersky Security Network, des Endbenutzer-Lizenzvertrags und der Datenschutzrichtlinie durch den Benutzer
Liste der dem Gerät zugewiesenen Tags
Liste der Statuszustände des Geräts und Gründe für deren Zuweisung.
Allgemeiner Status der Anwendung und Status aller ihrer Komponenten; Informationen zur Einhaltung von Richtlinien; Status des Echtzeitschutzes des Geräts; Status der Anwendungsstabilität; Informationen über Unterbrechungen der Anwendungsausführung.
Datum und Uhrzeit der letzten Untersuchung des Geräts; Anzahl der untersuchten Objekte; Anzahl der erkannten schädlichen Objekte; Anzahl der blockierten, gelöschten und desinfizierten Objekte; Anzahl der Objekte, die nicht desinfiziert werden konnten; Anzahl der Untersuchungsfehler; Anzahl der erkannten Netzwerkangriffe
Daten zu den derzeit angewendeten Werten der Anwendungseinstellungen
Aktueller Status und Ergebnis der Ausführung von Gruppenaufgaben und lokalen Aufgaben sowie die Werte ihrer Einstellungen
Informationen zu externen Geräten, die an das Client-Gerät angeschlossen sind (ID, Name, Typ, Hersteller, Beschreibung, Seriennummer und VID/PID)
Informationen zu Backup-Kopien von Dateien, die im Backup gespeichert sind (Name, Pfad, Größe und Typ des Objekts, Beschreibung des Objekts, Name der erkannten Bedrohung, Version der Anwendungsdatenbanken, mit denen die Bedrohung erkannt wurde, Zeitpunkt (Datum und Uhrzeit), zu dem das Objekt in den Backup verschoben wurde, Aktionen für das Objekt im Backup (gelöscht, wiederhergestellt)) sowie die eigentlichen Dateien auf Anfrage des Administrators
Informationen über den Betrieb jeder Anwendungskomponente und die Ausführung jeder Aufgabe in Form von Ereignissen:
Datum und Uhrzeit des Ereignisses
Name und Typ des Ereignisses
Ereigniskategorie
Name der Aufgabe oder Komponente der Anwendung, bei deren Ausführung das Ereignis eingetreten ist
Informationen zu der Anwendung, die ein Ereignis verursacht hat: Name der Anwendung, Pfad der Datei auf der Festplatte, Prozess-ID, Werte der Einstellungen, falls das Ereignis sich auf den Start der Anwendung oder die Änderung der Betriebseinstellungen bezieht
Benutzer-ID
Name des Initiators (Aufgabenplanung, Name der Anwendung, Kaspersky Security Center oder Benutzername), dessen Aktionen das Ereignis verursacht haben
Name und ID des Benutzers, der den Zugriff auf die Datei initiiert hat
Ergebnis der Verarbeitung eines Objekts oder einer Aktion (Beschreibung, Typ, Name, Bedrohungsstufe und Genauigkeit, Dateiname und Art des Vorgangs auf dem Gerät, Entscheidung der Anwendung für diesen Vorgang)
Informationen zum Objekt (Name und Typ des Objekts, Pfad zum Objekt auf der Festplatte, Version des Objekts, Größe, Informationen zur durchgeführten Aktion, Beschreibung der Ursache für das Ereignisses, Beschreibung der Ursache für die Nichtverarbeitung und das Überspringen des Objekts)
Informationen über das Gerät (Herstellername, Gerätename, Pfad, Gerätetyp, Bustyp, ID, VID/PID, Systemgerätezeichen, Name des Regelplans für den Gerätezugriff)
Informationen zum Sperren und Entsperren des Geräts; Informationen zu blockierten Verbindungen (Name, Beschreibung, Gerätename, Protokoll, Remote-Adresse und Port, lokale Adresse und Port, Paketregeln, Aktionen)
Informationen über die angeforderte Webadresse
Informationen über erkannte Objekte
Typ, Methode und ID der Erkennung
Informationen über die durchgeführte Aktion
Informationen zu den Anwendungsdatenbanken (Veröffentlichungsdatum der heruntergeladenen Datenbanken-Updates, Informationen zur Anwendung der Datenbanken, Fehler bei der Anwendung der Datenbanken, Informationen zur Außerkraftsetzung der installierten Datenbanken-Updates)
Informationen zur Erkennung von Verschlüsselung (Name der Ransomware; Name des Geräts, auf dem die Verschlüsselung erkannt wurde; Informationen zum Sperren und Entsperren des Geräts)
Anwendungseinstellungen und Netzwerkeinstellungen
Informationen über die ausgelöste Regel für die Programmkontrolle (Name und Typ) und das Ergebnis der Anwendung dieser Regel
Informationen zu Containern (Namen von Containern oder Container-Images, Pfade zu Containern oder Container-Images, Web-Adressen von Repositories)
Informationen zu aktiven und blockierten Verbindungen (Name, Beschreibung und Typ)
Informationen zum Blockieren und Entsperren des Zugriffs auf nicht vertrauenswürdige Geräte
Informationen über die Nutzung von KSN (Verbindungsstatus mit KSN, KSN-Infrastruktur, ID der KSN-Erklärung im erweiterten Modus, Akzeptanz der KSN-Erklärung im erweiterten Modus, ID der KSN-Erklärung, Akzeptanz der KSN-Erklärung)
Informationen zu Zertifikaten (Domänenname, Name des Antragstellers, Name des Herausgebers, Ablaufdatum, Status des Zertifikats, Typ des Zertifikats, Zeitpunkt des Hinzufügen des Zertifikats, Veröffentlichungsdatum, Seriennummer, SHA256-Fingerabdruck)
Informationen über externe Systeme, die Teil von Unternehmenssoftwarelösungen sind (Adresse des Integrationsservers)
Informationen über das Aktivieren und Deaktivieren der Netzwerkisolation des Geräts
Informationen zur Ausführung im Light Agent-Modus: Name der Vorlage der virtuellen Maschine, Adresse des Integrationsservers
Name des Geräts, für das die Netzwerkisolation aktiviert oder deaktiviert ist
Statistiken zur Ausführung der Untersuchungsaufgaben: Anzahl der untersuchten Objekte; Anzahl der erkannten Bedrohungen; Anzahl infizierter Objekte; Anzahl möglicherweise infizierter Objekte; Anzahl desinfizierter Objekte; Anzahl der zum Backup-Speicher hinzugefügten Objekte; Anzahl gelöschter Objekte; Anzahl der Objekte, deren Desinfektion fehlschlug; Anzahl der Untersuchungsfehler; Anzahl kennwortgeschützter Objekte; Anzahl übersprungener Objekte; Anzahl der untersuchten Container und Images
Informationen über die Version der von der Anwendung verwendeten Komponente von EDR Optimum
Informationen zu Entwicklungsketten von Bedrohungen: Netzwerkname; Liste der Entwicklungsketten der Bedrohungen, ID der Entwicklungskette der Bedrohung
Informationen zur Ausführung der Aufgabe zur Prüfung der System-Integrität (Name, Typ, Pfad) und Informationen zur Baseline
Informationen zu Netzwerkaktivität, Paketregeln und Netzwerkangriffen
Informationen zur Benutzerrolle:
Name und ID des Benutzers, der die Änderung der Benutzerrolle initiiert hat
Benutzerrolle
Name des Benutzers, dem die Rolle zugewiesen oder entzogen wurde
Informationen zu ausführbaren Dateien von Anwendungen, die auf dem Client-Gerät gefunden wurden (Name, Pfad, Typ und Hash der Datei; Liste der Kategorien, zu denen die Anwendung gehört; KL-Kategorien, zu der die Anwendung gehört; Zeitpunkt, zu dem die Datei erstmals gestartet wurde; Vertrauensgruppe, zu der die Anwendung gehört; Name und Version der Anwendung; Name des Herstellers der Anwendung; Informationen zu dem Zertifikat, mit dem die Anwendung signiert ist: Seriennummer, Fingerabdruck, Herausgeber, Antragsteller, Ausstellungsdatum, Ablaufdatum und öffentlicher Schlüssel)
Informationen zur Netzwerkliste der Entwicklungsketten der Bedrohung: ID der Entwicklungskette der Bedrohung, Zeitpunkt der Erstellung der Entwicklungskette der Bedrohung (als Zeitstempel), Format der Entwicklungskette der Bedrohung (Text oder Archiv), Body-Größe in Bytes der Entwicklungskette der Bedrohung.