État

Module

Audit système

Identifiant de l'événement Windows

201

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

203

Identifiant de l'événement de Kaspersky Security Center

000000cb

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

206

Identifiant de l'événement de Kaspersky Security Center

000000ce

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

207

Identifiant de l'événement de Kaspersky Security Center

000000cf

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

209

Identifiant de l'événement de Kaspersky Security Center

000000d1

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

229

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

231

Identifiant de l'événement de Kaspersky Security Center

000000e7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2023

Identifiant de l'événement de Kaspersky Security Center

000007e7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

343

Identifiant de l'événement de Kaspersky Security Center

00000157

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

346

Identifiant de l'événement de Kaspersky Security Center

0000015a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

348

Identifiant de l'événement de Kaspersky Security Center

0000015c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

57

Identifiant de l'événement de Kaspersky Security Center

00000039

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

60

Identifiant de l'événement de Kaspersky Security Center

0000003c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Détection comportementale

Protection contre les Exploits

Analyse des logiciels malveillants

Identifiant de l'événement Windows

302

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  1 : Protection contre les fichiers malicieux.

  2 : Protection contre les menaces par emails.

  3 : Protection contre les menaces Internet.

  6 : Prévention des intrusions.

  7 : Pare-feu.

  8 : Détection comportementale.

  9 : Protection contre les Exploits.

  10 : tâche Recherche de virus.

  11 : Protection AMSI.

  Technologie de détection des menaces (méthode).

  1 : Machine learning.

  2 : Kaspersky Security Network.

  3 : Analyse des experts.

  4 : Analyse comportementale.

  5 : Analyse automatique.

  6 : Kaspersky Sandbox.

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Détection comportementale

Protection contre les Exploits

Analyse des logiciels malveillants

Identifiant de l'événement Windows

302

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

312

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_NOTCURED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Prévention des intrusions

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

313

Identifiant de l'événement de Kaspersky Security Center

00000139

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Analyse des logiciels malveillants

Identifiant de l'événement Windows

317

Identifiant de l'événement de Kaspersky Security Center

0000013d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Prévention des intrusions

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

452

Identifiant de l'événement de Kaspersky Security Center

000001c4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Prévention des intrusions

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

453

Identifiant de l'événement de Kaspersky Security Center

000001c5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

362

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le chemin d'accès à l'objet.
• GNRL_EA_PARAM_5 est le nom de l'objet selon la classification Kaspersky.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

363

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le chemin d'accès à l'objet.
• GNRL_EA_PARAM_5 est le nom de l'objet selon la classification Kaspersky.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

1201

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le chemin d'accès à l'objet.
• GNRL_EA_PARAM_5 est le nom de l'objet selon la classification Kaspersky.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle évolutif des anomalies

Identifiant de l'événement Windows

2200

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le nom de la règle du Contrôle évolutif des anomalies.
• GNRL_EA_PARAM_2 est l'identifiant de la règle heuristique.
• GNRL_EA_PARAM_3 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_4 est le processus source.
• GNRL_EA_PARAM_5 est l'objet source.
• GNRL_EA_PARAM_6 est le processus cible.
• GNRL_EA_PARAM_7 est l'objet cible.
• GNRL_EA_PARAM_8 est une information supplémentaire à propos de l'objet détecté :

  Hachage du processus/objet source et du processus/objet cible.

  Processus bloqué (verdict_type) : vrai ou faux.

  Identifiant de sécurité de l'utilisateur (SID).

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection BadUSB

Identifiant de l'événement Windows

2051

Identifiant de l'événement de Kaspersky Security Center

00000803

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection AMSI

Identifiant de l'événement Windows

2200

Identifiant de l'événement de Kaspersky Security Center

00000898

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Pare-feu

Identifiant de l'événement Windows

602

Identifiant de l'événement de Kaspersky Security Center

00000329

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces réseau

Identifiant de l'événement Windows

651

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ATTACK_DETECTED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le nom de l'attaque.
• GNRL_EA_PARAM_2 est le protocole.
• GNRL_EA_PARAM_3 est l'adresse IP de l'ordinateur agissant comme source de l'attaque réseau. L'adresse IP est indiquée dans l'ordre des octets de l'hôte. Par exemple, 2886729929 pour 172.16.0.201.
• GNRL_EA_PARAM_4 est le numéro de port.
• GNRL_EA_PARAM_5 est une adresse IPv6, par exemple, 12B012B012B012B012B012B012B012B0.
• GNRL_EA_PARAM_6 est l'adresse IP de l'ordinateur visé par l'attaque réseau. L'adresse IP est indiquée dans l'ordre des octets de l'hôte. Par exemple, 2886729929 pour 172.16.0.201.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

702

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_APPLICATION_LAUNCH_DENIED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est l'identifiant de catégorie créé manuellement.
• GNRL_EA_PARAM_4 est l'identifiant de la catégorie d'application.
• GNRL_EA_PARAM_5 est une information sur la signature numérique de l'application.
• GNRL_EA_PARAM_6 est le nom du fichier exécutable de l'application (par exemple, chrome.exe).
• GNRL_EA_PARAM_7 est le chemin d'accès au fichier exécutable.
• GNRL_EA_PARAM_8 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_9 est la version de l'application que l'utilisateur essaie d'exécuter.

   

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

710

Identifiant de l'événement de Kaspersky Security Center

000002c6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

752

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

752

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

802

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

809

Identifiant de l'événement de Kaspersky Security Center

00000329

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1011

Identifiant de l'événement de Kaspersky Security Center

000003f3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1012

Identifiant de l'événement de Kaspersky Security Center

000003f4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1014

Identifiant de l'événement de Kaspersky Security Center

000003f6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1015

Identifiant de l'événement de Kaspersky Security Center

000003f7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1017

Identifiant de l'événement de Kaspersky Security Center

000003f9

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1018

Identifiant de l'événement de Kaspersky Security Center

000003fa

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1019

Identifiant de l'événement de Kaspersky Security Center

000003fb

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1021

Identifiant de l'événement de Kaspersky Security Center

000003fd

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1023

Identifiant de l'événement de Kaspersky Security Center

000003ff

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

101

Identifiant de l'événement de Kaspersky Security Center

00000065

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

2153

Identifiant de l'événement de Kaspersky Security Center

00000869

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

2156

Identifiant de l'événement de Kaspersky Security Center

0000086c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

904

Identifiant de l'événement de Kaspersky Security Center

00000388

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

912

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le chemin d'accès au fichier.
• GNRL_EA_PARAM_2 est la cause de l'erreur.
• GNRL_EA_PARAM_3 est le type d'appareil.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

940

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'objet cible.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom du fichier exécutable de l'application (par exemple, chrome.exe), qui essaie d'accéder au fichier.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

951

Identifiant de l'événement de Kaspersky Security Center

000003b7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

953

Identifiant de l'événement de Kaspersky Security Center

000003b9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

931

Identifiant de l'événement de Kaspersky Security Center

000003a3

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1305

Identifiant de l'événement de Kaspersky Security Center

00000519

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1311

Identifiant de l'événement de Kaspersky Security Center

0000051f

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1340

Identifiant de l'événement de Kaspersky Security Center

0000053c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

1312

Identifiant de l'événement de Kaspersky Security Center

00000520

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1342

Identifiant de l'événement de Kaspersky Security Center

0000053e

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1344

Identifiant de l'événement de Kaspersky Security Center

00000540

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2100

Identifiant de l'événement de Kaspersky Security Center

00000834

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2252

Identifiant de l'événement de Kaspersky Security Center

000008cc

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2603

Identifiant de l'événement de Kaspersky Security Center

00000a2b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2607

Identifiant de l'événement de Kaspersky Security Center

00000a2f

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2613

Identifiant de l'événement de Kaspersky Security Center

00000a35

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2614

Identifiant de l'événement de Kaspersky Security Center

00000a36

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2617

Identifiant de l'événement de Kaspersky Security Center

00000a39

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2618

Identifiant de l'événement de Kaspersky Security Center

00000a3a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2651

Identifiant de l'événement de Kaspersky Security Center

00000a5b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2620

Identifiant de l'événement de Kaspersky Security Center

00000a3c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2553

Identifiant de l'événement de Kaspersky Security Center

000009f9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2551

Identifiant de l'événement de Kaspersky Security Center

000009f7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2559

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2556

Identifiant de l'événement de Kaspersky Security Center

000009fc

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2561

Identifiant de l'événement de Kaspersky Security Center

00000a01

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2562

Identifiant de l'événement de Kaspersky Security Center

00000a02

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2563

Identifiant de l'événement de Kaspersky Security Center

00000a03

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

1401

Identifiant de l'événement de Kaspersky Security Center

00000579

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2800

Identifiant de l'événement de Kaspersky Security Center

00000af0

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2801

Identifiant de l'événement de Kaspersky Security Center

00000af1

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2802

Identifiant de l'événement de Kaspersky Security Center

00000af2

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2803

Identifiant de l'événement de Kaspersky Security Center

00000af3

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2804

Identifiant de l'événement de Kaspersky Security Center

00000af4

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2805

Identifiant de l'événement de Kaspersky Security Center

00000af5

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2806

Identifiant de l'événement de Kaspersky Security Center

00000af6

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2807

Identifiant de l'événement de Kaspersky Security Center

00000af7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2808

Identifiant de l'événement de Kaspersky Security Center

00000af8

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2809

Identifiant de l'événement de Kaspersky Security Center

00000af9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

212

Identifiant de l'événement de Kaspersky Security Center

000000d4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

707

Identifiant de l'événement de Kaspersky Security Center

000002c3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

237

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

204

Identifiant de l'événement de Kaspersky Security Center

000000cc

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

208

Identifiant de l'événement de Kaspersky Security Center

000000d0

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

210

Identifiant de l'événement de Kaspersky Security Center

000000d2

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

211

Identifiant de l'événement de Kaspersky Security Center

000000d3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

214

Identifiant de l'événement de Kaspersky Security Center

000000d6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

215

Identifiant de l'événement de Kaspersky Security Center

000000d7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

216

Identifiant de l'événement de Kaspersky Security Center

000000d8

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

219

Identifiant de l'événement de Kaspersky Security Center

000000db

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

222

Identifiant de l'événement de Kaspersky Security Center

000000de

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

224

Identifiant de l'événement de Kaspersky Security Center

0000057b

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

225

Identifiant de l'événement de Kaspersky Security Center

000000e1

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

226

Identifiant de l'événement de Kaspersky Security Center

000000e2

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

232

Identifiant de l'événement de Kaspersky Security Center

000000e8

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

233

Identifiant de l'événement de Kaspersky Security Center

000000e9

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

230

Identifiant de l'événement de Kaspersky Security Center

000000e6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

240

Identifiant de l'événement de Kaspersky Security Center

000000f0

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Détection comportementale

Protection contre les Exploits

Protection contre les menaces Internet

Identifiant de l'événement Windows

331

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

336

Identifiant de l'événement de Kaspersky Security Center

00000150

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

2001

Identifiant de l'événement de Kaspersky Security Center

000007d1

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

250

Identifiant de l'événement de Kaspersky Security Center

000007d3

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2021

Identifiant de l'événement de Kaspersky Security Center

000007e5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

245

Identifiant de l'événement de Kaspersky Security Center

000000f5

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

344

Identifiant de l'événement de Kaspersky Security Center

00000158

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

809

Identifiant de l'événement de Kaspersky Security Center

00000abe

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Détection comportementale

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

310

Identifiant de l'événement de Kaspersky Security Center

00000136

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Analyse des logiciels malveillants

Identifiant de l'événement Windows

314

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Identifiant de l'événement Windows

320

Identifiant de l'événement de Kaspersky Security Center

00000140

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

321

Identifiant de l'événement de Kaspersky Security Center

00000141

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

303

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

303

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Protection contre les Exploits

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

307

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_DELETED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

306

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_CURED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Protection contre les fichiers malicieux

Analyse des logiciels malveillants

Identifiant de l'événement Windows

324

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Détection comportementale

Protection contre les Exploits

Prévention des intrusions

Protection contre les fichiers malicieux

Analyse des logiciels malveillants

Identifiant de l'événement Windows

323

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les menaces par emails

Identifiant de l'événement Windows

342

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les fichiers malicieux

Détection comportementale

Protection contre les Exploits

Analyse des logiciels malveillants

Identifiant de l'événement Windows

455

Identifiant de l'événement de Kaspersky Security Center

000001c7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

341

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection BadUSB

Identifiant de l'événement Windows

2052

Identifiant de l'événement de Kaspersky Security Center

00000804

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection AMSI

Identifiant de l'événement Windows

1512

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un cheval de Troie.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (moteur).

  Technologie de détection des menaces (méthode).

  Menace détectée par le KSN privé (liste de refus) : true or false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

708

Identifiant de l'événement de Kaspersky Security Center

000002c4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

708

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

708

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

754

Identifiant de l'événement de Kaspersky Security Center

000002f2

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

803

Identifiant de l'événement de Kaspersky Security Center

000002f2

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour des bases

Identifiant de l'événement Windows

1016

Identifiant de l'événement de Kaspersky Security Center

000003f8

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1306

Identifiant de l'événement de Kaspersky Security Center

0000051a

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

903

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

914

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1303

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1345

Identifiant de l'événement de Kaspersky Security Center

00000541

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Vérification de l'intégrité

Identifiant de l'événement Windows

2002

Identifiant de l'événement de Kaspersky Security Center

000007d2

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2105

Identifiant de l'événement de Kaspersky Security Center

00000839

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2106

Identifiant de l'événement de Kaspersky Security Center

0000083a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2112

Identifiant de l'événement de Kaspersky Security Center

00000840

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2113

Identifiant de l'événement de Kaspersky Security Center

00000841

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2111

Identifiant de l'événement de Kaspersky Security Center

0000083f

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2110

Identifiant de l'événement de Kaspersky Security Center

0000083e

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2109

Identifiant de l'événement de Kaspersky Security Center

0000083d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2107

Identifiant de l'événement de Kaspersky Security Center

0000083b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2108

Identifiant de l'événement de Kaspersky Security Center

0000083c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2605

Identifiant de l'événement de Kaspersky Security Center

00000a2d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Kaspersky Sandbox

Identifiant de l'événement Windows

2612

Identifiant de l'événement de Kaspersky Security Center

00000a34

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2553

Identifiant de l'événement de Kaspersky Security Center

000009fa

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2554

Identifiant de l'événement de Kaspersky Security Center

000009f8

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2558

Identifiant de l'événement de Kaspersky Security Center

000009fe

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2700

Identifiant de l'événement de Kaspersky Security Center

00000a8c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2701

Identifiant de l'événement de Kaspersky Security Center

00000a8d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

225

Identifiant de l'événement de Kaspersky Security Center

0000057b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

503

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_AC_USER_REQUEST

Paramètres de l'événement

• GNRL_EA_DESCRIPTION est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_6 est le nom du fichier exécutable de l'application (par exemple, chrome.exe).
• GNRL_EA_PARAM_7 est le chemin d'accès au fichier exécutable.
• GNRL_EA_PARAM_8 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_9 est la version de l'application que l'utilisateur essaie d'exécuter.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

804

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Paramètres de l'événement

• c_er_descr est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

755

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Paramètres de l'événement

• GNRL_EA_DESCRIPTION est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

807

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle évolutif des anomalies

Identifiant de l'événement Windows

503

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Paramètres de l'événement

• GNRL_EA_DESCRIPTION est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_1 est le nom de la règle du Contrôle évolutif des anomalies.
• GNRL_EA_PARAM_2 est l'identifiant de la règle heuristique.
• GNRL_EA_PARAM_3 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_4 est le processus source.
• GNRL_EA_PARAM_5 est l'objet source.
• GNRL_EA_PARAM_6 est le processus cible.
• GNRL_EA_PARAM_7 est l'objet cible.
• GNRL_EA_PARAM_8 est une information supplémentaire à propos de l'objet détecté :

  Hachage du processus/objet source et du processus/objet cible.

  Processus bloqué (verdict_type) : vrai ou faux.

  Identifiant de sécurité de l'utilisateur (SID).

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Moniteur d'intégrité des fichiers

Identifiant de l'événement Windows

2900

Identifiant de l'événement de Kaspersky Security Center

00000b54

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Moniteur d'intégrité des fichiers

Identifiant de l'événement Windows

2901

Identifiant de l'événement de Kaspersky Security Center

00000b55

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Moniteur d'intégrité des fichiers

Identifiant de l'événement Windows

2902

Identifiant de l'événement de Kaspersky Security Center

00000b56

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Moniteur d'intégrité des fichiers

Identifiant de l'événement Windows

2903

Identifiant de l'événement de Kaspersky Security Center

00000b57

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

235

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

236

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

213

Identifiant de l'événement de Kaspersky Security Center

000000d5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

217

Identifiant de l'événement de Kaspersky Security Center

000000d9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

220

Identifiant de l'événement de Kaspersky Security Center

000000dc

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

218

Identifiant de l'événement de Kaspersky Security Center

000000da

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

221

Identifiant de l'événement de Kaspersky Security Center

000000dd

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

223

Identifiant de l'événement de Kaspersky Security Center

000000df

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

227

Identifiant de l'événement de Kaspersky Security Center

000000e3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)