Данные, предоставляемые при интеграции с решением Kaspersky Unified Monitoring and Analysis Platform

При интеграции приложения Kaspersky Endpoint Security с решением Kaspersky Unified Monitoring and Analysis Platform приложение Kaspersky Endpoint Security сохраняет следующую информацию, которая может содержать персональные и конфиденциальные данные:

• Адреса серверов KUMA.
• Открытый ключ сертификата сервера для интеграции с Kaspersky Unified Monitoring and Analysis Platform (кроме случая, когда для подключения к серверу KUMA используется протокол UDP).
• Сертификат клиента для интеграции с Kaspersky Unified Monitoring and Analysis Platform.
• Учетные данные для авторизации на прокси-сервере.
• Параметры частоты синхронизации с сервером KUMA и параметры передачи данных на сервер KUMA.
• Статус соединения с сервером KUMA и сведения об ошибках сертификата клиента и сертификата сервера.

При интеграции приложения Kaspersky Endpoint Security с Kaspersky Unified Monitoring and Analysis Platform приложение Kaspersky Endpoint Security сохраняет и передает серверу KUMA следующие данные в пакетах телеметрии:

• Информацию об изменении файлов:
  • Уникальный идентификатор файла до изменения.
  • Уникальный идентификатор изменившегося файла.
  • Уникальный идентификатор процесса, совершившего изменения.
  • Тип и флаг операции с файлом.
  • Дату и время изменения файла.
• Информацию о запущенных и завершающихся процессах:
  • Идентификатор файла процесса.
  • UID и PID процесса.
  • Параметры запуска процесса.
  • Идентификатор сессии.
  • Дату и время запуска процесса.
  • Информацию о пользователе и группе, от имени которых запущен процесс (имя и идентификатор).
• Информацию о событиях в журнале событий:
  • Дату и время возникновения события.
  • UID процесса, связанного с событием.
  • Тип и описание события.
  • Результат выполнения операции.

В начало