Annexe 6. Événements relatifs aux applications

Les informations relatives au fonctionnement de chaque module de Kaspersky Endpoint Security, aux événements de chiffrement des données, à l'achèvement de chaque tâche d'analyse, de mise à jour et de vérification de l'intégrité et au fonctionnement de l'application dans son ensemble sont consignées dans le journal des événements de Kaspersky Security Center et dans le journal des événements Windows.

Kaspersky Endpoint Security génère des événements des types suivants : événements généraux et événements particuliers. Les événements particuliers sont créés uniquement par Kaspersky Endpoint Security for Windows. Les événements particuliers ont un identifiant simple, tel que 000000cb. Les événements particuliers contiennent les paramètres requis suivants :

GNRL_EA_DESCRIPTION est le contenu de l'événement.
GNRL_EA_ID est l'identifiant de service de l'événement.
GNRL_EA_SEVERITY est l'état de l'événement. 1 – Message informatif , 2 – Avertissement , 3 – Défaillance fonctionnelle , 4 – Сritique .
EVENT_TYPE_DISPLAY_NAME est le titre de l'événement.
TASK_DISPLAY_NAME est le nom du module de l'application qui a déclenché l'événement.

Les événements généraux peuvent être créés par Kaspersky Endpoint Security for Windows ainsi que par d'autres applications Kaspersky (par exemple, Kaspersky Security for Windows Server). Les événements généraux ont un identifiant plus complexe, tel que GNRL_EV_VIRUS_FOUND. En plus des paramètres obligatoires, les événements généraux contiennent des paramètres avancés.

État
Module	Audit système
Identifiant de l'événement Windows	`201`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Protection contre les fichiers malicieux Protection contre les menaces Internet Protection contre les menaces par emails Protection AMSI Prévention des intrusions Détection comportementale Protection contre les Exploits Recherche de virus
Identifiant de l'événement Windows	`302`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Paramètres de l'événement	`GNRL_EA_PARAM_1` est le hachage de l'objet (SHA256). `GNRL_EA_PARAM_2` est le nom de l'objet. `GNRL_EA_PARAM_5` est le nom de la menace selon la classification Kaspersky, par exemple, `EICAR-Test-File`. `GNRL_EA_PARAM_7` est le nom de l'utilisateur de la session. `GNRL_EA_PARAM_8` est le type de menace, par exemple, un `cheval de Troie`. `GNRL_EA_PARAM_9` est une information supplémentaire à propos de l'objet détecté : Module d'application (`moteur`). `1` : Protection contre les fichiers malicieux. `2` : Protection contre les menaces par emails. `3` : Protection contre les menaces Internet. `6` : Prévention des intrusions. `7` : Pare-feu. `8` : Détection comportementale. `9` : Protection contre les Exploits. `10` : tâche Recherche de virus. `11` : Protection AMSI. Technologie de détection des menaces (`méthode`). `1` : Machine learning. `2` : Kaspersky Security Network. `3` : Analyse des experts. `4` : Analyse comportementale. `5` : Analyse automatique. `6` : Kaspersky Sandbox. Menace détectée par le KSN privé (`liste de refus`) : `true` or `false`. Version EDR. Identifiant de la menace dans EDR. Hash MD5 de l'objet.
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Protection contre les menaces Internet
Identifiant de l'événement Windows	`362`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Paramètres de l'événement	`GNRL_EA_PARAM_2` est le chemin d'accès à l'objet. `GNRL_EA_PARAM_5` est le nom de l'objet selon la classification Kaspersky. `GNRL_EA_PARAM_7` est le nom de l'utilisateur de la session. `GNRL_EA_PARAM_8` est le type de menace, par exemple, un `cheval de Troie`. `GNRL_EA_PARAM_9` est une information supplémentaire à propos de l'objet détecté : Module d'application (`moteur`). Technologie de détection des menaces (`méthode`). Menace détectée par le KSN privé (`liste de refus`) : `true` or `false`.
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Contrôle évolutif des anomalies
Identifiant de l'événement Windows	`2200`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Paramètres de l'événement	`GNRL_EA_PARAM_1` est le nom de la règle du Contrôle évolutif des anomalies. `GNRL_EA_PARAM_2` est l'identifiant de la règle heuristique. `GNRL_EA_PARAM_3` est le nom de l'utilisateur de la session. `GNRL_EA_PARAM_4` est le processus source. `GNRL_EA_PARAM_5` est l'objet source. `GNRL_EA_PARAM_6` est le processus cible. `GNRL_EA_PARAM_7` est l'objet cible. `GNRL_EA_PARAM_8` est une information supplémentaire à propos de l'objet détecté : Hachage du processus/objet source et du processus/objet cible. Processus bloqué `(verdict_type`) : `vrai` ou `faux`. Identifiant de sécurité de l'utilisateur (SID).
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Protection BadUSB
Identifiant de l'événement Windows	`2051`
Identifiant de l'événement de Kaspersky Security Center	`00000803`
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Protection AMSI
Identifiant de l'événement Windows	`2200`
Identifiant de l'événement de Kaspersky Security Center	`00000898`
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Pare-feu
Identifiant de l'événement Windows	`602`
Identifiant de l'événement de Kaspersky Security Center	`00000329`
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Protection contre les menaces réseau
Identifiant de l'événement Windows	`651`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Paramètres de l'événement	`GNRL_EA_PARAM_1` est le nom de l'attaque. `GNRL_EA_PARAM_2` est le protocole. `GNRL_EA_PARAM_3` est l'adresse IP de l'ordinateur agissant comme source de l'attaque réseau. L'adresse IP est indiquée dans l'ordre des octets de l'hôte. Par exemple, `2886729929` pour `172.16.0.201`. `GNRL_EA_PARAM_4` est le numéro de port. `GNRL_EA_PARAM_5` est une adresse IPv6, par exemple, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` est l'adresse IP de l'ordinateur visé par l'attaque réseau. L'adresse IP est indiquée dans l'ordre des octets de l'hôte. Par exemple, `2886729929` pour `172.16.0.201`.
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Contrôle des applications
Identifiant de l'événement Windows	`702`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Paramètres de l'événement	`GNRL_EA_PARAM_2` est le nom de l'utilisateur de la session. `GNRL_EA_PARAM_3` est l'identifiant de catégorie créé manuellement. `GNRL_EA_PARAM_4` est l'identifiant de la catégorie d'application. `GNRL_EA_PARAM_5` est une information sur la signature numérique de l'application. `GNRL_EA_PARAM_6` est le nom du fichier exécutable de l'application (par exemple, chrome.exe). `GNRL_EA_PARAM_7` est le chemin d'accès au fichier exécutable. `GNRL_EA_PARAM_8` est le hachage de l'objet (SHA256). `GNRL_EA_PARAM_9` est la version de l'application que l'utilisateur essaie d'exécuter.
Journal des événements Windows (par défaut)	`–`
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Contrôle Internet
Identifiant de l'événement Windows	`752`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Paramètres de l'événement	`GNRL_EA_PARAM_1` est l'URL. `GNRL_EA_PARAM_2` est le nom de l'utilisateur de la session. `GNRL_EA_PARAM_3` est le nom de la règle du Contrôle Internet.
Journal des événements Windows (par défaut)	`–`
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Contrôle des appareils
Identifiant de l'événement Windows	`802`
Identifiant de l'événement de Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Paramètres de l'événement	`GNRL_EA_PARAM_1` est l'identifiant du matériel (HWID). `GNRL_EA_PARAM_2` est le nom de l'utilisateur de la session.
Journal des événements Windows (par défaut)	`–`
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Mise à jour des bases
Identifiant de l'événement Windows	`1011`
Identifiant de l'événement de Kaspersky Security Center	`000003f3`
Journal des événements Windows (par défaut)	`–`
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Chiffrement des données
Identifiant de l'événement Windows	`904`
Identifiant de l'événement de Kaspersky Security Center	`00000388`
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Endpoint Sensor
Identifiant de l'événement Windows	`2100`
Identifiant de l'événement de Kaspersky Security Center	`00000834`
Journal des événements Windows (par défaut)	–
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Kaspersky Sandbox
Identifiant de l'événement Windows	`2252`
Identifiant de l'événement de Kaspersky Security Center	`000008cc`
Journal des événements Windows (par défaut)	`–`
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Endpoint Detection and Response
Identifiant de l'événement Windows	`2651`
Identifiant de l'événement de Kaspersky Security Center	`00000a5b`
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Détection comportementale Protection contre les Exploits Protection contre les menaces Internet
Identifiant de l'événement Windows	`331`
Identifiant de l'événement de Kaspersky Security Center	–
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)	–

État
Module	Prévention des intrusions
Identifiant de l'événement Windows	`320`
Identifiant de l'événement de Kaspersky Security Center	`00000140`
Journal des événements Windows (par défaut)	–
Journal des événements de Kaspersky Security Center (par défaut)	–

État
Module	Prévention des intrusions Protection contre les fichiers malicieux Recherche de virus
Identifiant de l'événement Windows	`324`
Identifiant de l'événement de Kaspersky Security Center	–
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)	–

État
Module	Protection contre les menaces par emails
Identifiant de l'événement Windows	`342`
Identifiant de l'événement de Kaspersky Security Center	–
Journal des événements Windows (par défaut)
Journal des événements de Kaspersky Security Center (par défaut)	–

État
Module	Vérification de l'intégrité
Identifiant de l'événement Windows	`2002`
Identifiant de l'événement de Kaspersky Security Center	`000007d2`
Journal des événements Windows (par défaut)	–
Journal des événements de Kaspersky Security Center (par défaut)

État
Module	Suppression des données
Identifiant de l'événement Windows	`2251`
Identifiant de l'événement de Kaspersky Security Center	`000008cb`
Journal des événements Windows (par défaut)	–
Journal des événements de Kaspersky Security Center (par défaut)	–