Dodatek 6. Zdarzenia aplikacji

W dzienniku zdarzeń Kaspersky Security Center oraz dzienniku systemu Windows zapisywane są informacje o działaniu każdego modułu programu Kaspersky Endpoint Security, zdarzeniach szyfrowania danych, wykonaniu każdego zadania skanowania, zadania aktualizacji oraz zadania sprawdzania integralności, a także o ogólnym działaniu aplikacji.

Kaspersky Endpoint Security generuje zdarzenia następujących typów: zdarzenia ogólne i zdarzenia określone. Zdarzenia określone są tworzone tylko przez Kaspersky Endpoint Security for Windows. Zdarzenia określone posiadają prosty identyfikator, taki jak 000000cb. Zdarzenia określone zawierają następujące wymagane parametry:

GNRL_EA_DESCRIPTION to zawartość zdarzenia.
GNRL_EA_ID to identyfikator usługi zdarzenia.
GNRL_EA_SEVERITY to stan zdarzenia. 1 – zdarzenie informacyjne , 2 – ostrzeżenie , 3 – błąd funkcjonalny , 4 – krytyczny .
EVENT_TYPE_DISPLAY_NAME to tytuł zdarzenia.
TASK_DISPLAY_NAME to nazwa komponentu aplikacji, który zainicjował wystąpienie zdarzenia.

Zdarzenia ogólne mogą być tworzone przez Kaspersky Endpoint Security for Windows, a także przez inne aplikacje firmy Kaspersky (na przykład, Kaspersky Security for Windows Server). Zdarzenia ogólne zawierają bardziej złożony identyfikator, taki jak GNRL_EV_VIRUS_FOUND. Jako dodatek do wymaganych ustawień, zdarzenia ogólne zawierają zaawansowane ustawienia.

Stan
Składnik	Audyt systemu
Identyfikator zdarzenia systemu Windows	`201`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona WWW Ochrona poczty Ochrona AMSI Ochrona przed włamaniami Wykrywanie zachowań Ochrona przed exploitami Skanowanie antywirusowe
Identyfikator zdarzenia systemu Windows	`302`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). `1` – Ochrona plików. `2` – Ochrona poczty. `3` – Ochrona WWW. `6` – Ochrona przed włamaniami. `7` – Zapora sieciowa. `8` – Wykrywanie zachowania. `9` – Ochrona przed exploitami. `10` – zadanie Skanowanie antywirusowe. `11` – Ochrona AMSI. Technologia wykrywania zagrożeń (`method`). `1` – Uczenie maszynowe. `2` – Kaspersky Security Network. `3` – Analiza ekspercka. `4` – Analiza zachowań. `5` – Analiza automatyczna. `6` – Kaspersky Sandbox. Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona poczty Ochrona przed włamaniami Skanowanie antywirusowe
Identyfikator zdarzenia systemu Windows	`312`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_OBJECT_NOTCURED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona przed włamaniami Wykrywanie zachowań Skanowanie antywirusowe
Identyfikator zdarzenia systemu Windows	`313`
Identyfikator zdarzenia Kaspersky Security Center	`00000139`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona WWW
Identyfikator zdarzenia systemu Windows	`362`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Parametry zdarzenia	`GNRL_EA_PARAM_2` to ścieżka do obiektu. `GNRL_EA_PARAM_5` to nazwa obiektu zgodnie z klasyfikacją Kaspersky. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Adaptacyjna kontrola anomalii
Identyfikator zdarzenia systemu Windows	`2200`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to nazwa reguły Adaptacyjnej kontroli anomalii. `GNRL_EA_PARAM_2` to identyfikator reguły heurystycznej. `GNRL_EA_PARAM_3` to nazwa użytkownika sesji. `GNRL_EA_PARAM_4` to proces źródłowy. `GNRL_EA_PARAM_5` to obiekt źródłowy. `GNRL_EA_PARAM_6` to proces docelowy. `GNRL_EA_PARAM_7` to obiekt docelowy. `GNRL_EA_PARAM_8` to dodatkowe informacje o wykrytym obiekcie: Sumy kontrolne procesu / obiektu źródłowego oraz procesu / obiektu docelowego. Proces został zablokowany (`verdict_type`): `true` lub `false`. Identyfikator zabezpieczeń użytkownika (SID).
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona przed atakami BadUSB
Identyfikator zdarzenia systemu Windows	`2051`
Identyfikator zdarzenia Kaspersky Security Center	`00000803`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona AMSI
Identyfikator zdarzenia systemu Windows	`2200`
Identyfikator zdarzenia Kaspersky Security Center	`00000898`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Zapora sieciowa
Identyfikator zdarzenia systemu Windows	`602`
Identyfikator zdarzenia Kaspersky Security Center	`00000329`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona sieci
Identyfikator zdarzenia systemu Windows	`651`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to nazwa ataku. `GNRL_EA_PARAM_2` to protokół. `GNRL_EA_PARAM_3` to adres IP komputera pełniącego rolę źródła ataku sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład: `2886729929` dla `172.16.0.201`. `GNRL_EA_PARAM_4` to numer portu. `GNRL_EA_PARAM_5` to adres IPv6, na przykład, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` to adres IP komputera będącego celem ataku sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład: `2886729929` dla `172.16.0.201`.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kontrola aplikacji
Identyfikator zdarzenia systemu Windows	`702`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Parametry zdarzenia	`GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to ręcznie utworzony identyfikator kategorii. `GNRL_EA_PARAM_4` to identyfikator kategorii aplikacji. `GNRL_EA_PARAM_5` to informacje o cyfrowym podpisie aplikacji. `GNRL_EA_PARAM_6` to nazwa pliku wykonywalnego aplikacji (na przykład: chrome.exe). `GNRL_EA_PARAM_7` to ścieżka do pliku wykonywalnego. `GNRL_EA_PARAM_8` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_9` to wersja aplikacji, którą użytkownik próbuje uruchomić.
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kontrola sieci
Identyfikator zdarzenia systemu Windows	`752`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to adres internetowy. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to nazwa reguły Kontroli sieci.
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kontrola urządzeń
Identyfikator zdarzenia systemu Windows	`802`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to ID sprzętu (HWID). `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Aktualizacja baz danych
Identyfikator zdarzenia systemu Windows	`1011`
Identyfikator zdarzenia Kaspersky Security Center	`000003f3`
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Szyfrowanie danych
Identyfikator zdarzenia systemu Windows	`904`
Identyfikator zdarzenia Kaspersky Security Center	`00000388`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Endpoint Sensor
Identyfikator zdarzenia systemu Windows	`2100`
Identyfikator zdarzenia Kaspersky Security Center	`00000834`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kaspersky Sandbox
Identyfikator zdarzenia systemu Windows	`2252`
Identyfikator zdarzenia Kaspersky Security Center	`000008cc`
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Endpoint Detection and Response
Identyfikator zdarzenia systemu Windows	`2651`
Identyfikator zdarzenia Kaspersky Security Center	`00000a5b`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Wykrywanie zachowań Ochrona przed exploitami Ochrona WWW
Identyfikator zdarzenia systemu Windows	`331`
Identyfikator zdarzenia Kaspersky Security Center	–
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Ochrona plików Wykrywanie zachowań Ochrona przed włamaniami Skanowanie antywirusowe
Identyfikator zdarzenia systemu Windows	`310`
Identyfikator zdarzenia Kaspersky Security Center	`00000136`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona przed włamaniami
Identyfikator zdarzenia systemu Windows	`320`
Identyfikator zdarzenia Kaspersky Security Center	`00000140`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Ochrona przed włamaniami Ochrona plików Skanowanie antywirusowe
Identyfikator zdarzenia systemu Windows	`324`
Identyfikator zdarzenia Kaspersky Security Center	–
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Ochrona poczty
Identyfikator zdarzenia systemu Windows	`342`
Identyfikator zdarzenia Kaspersky Security Center	–
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Sprawdzanie integralności
Identyfikator zdarzenia systemu Windows	`2002`
Identyfikator zdarzenia Kaspersky Security Center	`000007d2`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona poczty Wykrywanie zachowań Ochrona przed włamaniami Kaspersky Sandbox Skanowanie antywirusowe
Identyfikator zdarzenia systemu Windows	`308`
Identyfikator zdarzenia Kaspersky Security Center	`00000134`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona poczty Ochrona przed exploitami Wykrywanie zachowań Skanowanie antywirusowe
Identyfikator zdarzenia systemu Windows	`329`
Identyfikator zdarzenia Kaspersky Security Center	`00000149`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Wyczyść dane
Identyfikator zdarzenia systemu Windows	`2251`
Identyfikator zdarzenia Kaspersky Security Center	`000008cb`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–