Estado

Componente

Auditoría del sistema

ID del evento de Windows

235

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

236

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

213

ID del evento de Kaspersky Security Center

000000d5

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

217

ID del evento de Kaspersky Security Center

000000d9

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

220

ID del evento de Kaspersky Security Center

000000dc

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

218

ID del evento de Kaspersky Security Center

000000da

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

221

ID del evento de Kaspersky Security Center

000000dd

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

223

ID del evento de Kaspersky Security Center

000000df

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

227

ID del evento de Kaspersky Security Center

000000e3

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

238

ID del evento de Kaspersky Security Center

000000ee

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

239

ID del evento de Kaspersky Security Center

000000ef

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

335

ID del evento de Kaspersky Security Center

0000014f

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2000

ID del evento de Kaspersky Security Center

000007d0

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2020

ID del evento de Kaspersky Security Center

000007e4

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2022

ID del evento de Kaspersky Security Center

000007e6

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2024

ID del evento de Kaspersky Security Center

000007e8

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

345

ID del evento de Kaspersky Security Center

00000159

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

347

ID del evento de Kaspersky Security Center

0000015b

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas en el correo

Detección de comportamiento

Prevención de intrusiones en el host

Sandbox

Análisis antimalware

ID del evento de Windows

308

ID del evento de Kaspersky Security Center

00000134

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

327

ID del evento de Kaspersky Security Center

00000147

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

322

ID del evento de Kaspersky Security Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Parámetros de eventos

• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_3 es la fecha de creación del objeto (opcional).
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  1: Protección frente a amenazas en archivos.

  2: Protección frente a amenazas en el correo.

  3: Protección frente a amenazas web.

  6: Prevención de intrusiones en el host.

  7: Firewall.

  8: Detección de comportamiento.

  9: Prevención de exploits.

  10: Tarea de análisis antivirus.

  11: Protección AMSI.

  Tecnología de detección de amenazas (method).

  1: Aprendizaje automático.

  2: Kaspersky Security Network.

  3: Análisis experto.

  4: Análisis de comportamiento.

  5: Análisis automático.

  6: Kaspersky Sandbox.

  Amenaza detectada por KSN privada (denylist): verdadero o falso.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

332

ID del evento de Kaspersky Security Center

0000014c

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

340

ID del evento de Kaspersky Security Center

00000154

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en el correo

Prevención de exploits

Detección de comportamiento

Análisis antimalware

ID del evento de Windows

329

ID del evento de Kaspersky Security Center

00000149

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de intrusiones en el host

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Análisis antimalware

ID del evento de Windows

301

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Prevención de intrusiones en el host

Protección frente a amenazas en archivos

Protección AMSI

Análisis antimalware

ID del evento de Windows

315

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Prevención de intrusiones en el host

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Análisis antimalware

ID del evento de Windows

318

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Prevención de intrusiones en el host

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Análisis antimalware

ID del evento de Windows

319

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas web

ID del evento de Windows

361

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Control de aplicaciones

ID del evento de Windows

701

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1001

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1002

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas web

ID del evento de Windows

370

ID del evento de Kaspersky Security Center

00000172

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de intrusiones en el host

ID del evento de Windows

401

ID del evento de Kaspersky Security Center

00000191

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de intrusiones en el host

ID del evento de Windows

402

ID del evento de Kaspersky Security Center

00000192

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de intrusiones en el host

ID del evento de Windows

403

ID del evento de Kaspersky Security Center

00000193

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Detección de comportamiento

Prevención de exploits

Prevención de intrusiones en el host

ID del evento de Windows

457

ID del evento de Kaspersky Security Center

000001c9

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Detección de comportamiento

Prevención de exploits

ID del evento de Windows

458

ID del evento de Kaspersky Security Center

000001ca

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Detección de comportamiento

Prevención de exploits

ID del evento de Windows

459

ID del evento de Kaspersky Security Center

000001cb

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Control de anomalías adaptativo

ID del evento de Windows

2201

ID del evento de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parámetros de eventos

• GNRL_EA_PARAM_1 es el nombre de la regla de Control de anomalías adaptativo.
• GNRL_EA_PARAM_2 es el ID de la regla heurística.
• GNRL_EA_PARAM_3 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_4 es el proceso de origen.
• GNRL_EA_PARAM_5 es el objeto de origen.
• GNRL_EA_PARAM_6 es el proceso de destino.
• GNRL_EA_PARAM_7 es el objeto de destino.
• GNRL_EA_PARAM_8 es información adicional sobre el objeto detectado:

  Hashes del proceso/objeto de origen y del proceso/objeto de destino.

  Proceso bloqueado (verdict_type): true o false.

  ID de seguridad del usuario (SID).

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de ataques de BadUSB

ID del evento de Windows

2050

ID del evento de Kaspersky Security Center

00000802

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Firewall

ID del evento de Windows

601

ID del evento de Kaspersky Security Center

00000259

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Control de aplicaciones

ID del evento de Windows

703

ID del evento de Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_DENIED

Parámetros de eventos

• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el identificador de categoría que se creó manualmente.
• GNRL_EA_PARAM_4 es el identificador de seguridad de la cuenta (SID).
• GNRL_EA_PARAM_5 es información sobre la firma digital de la aplicación.
• GNRL_EA_PARAM_6 es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe).
• GNRL_EA_PARAM_7 es la ruta al archivo ejecutable.
• GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_9 es la versión de la aplicación que el usuario está intentando ejecutar.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de aplicaciones

ID del evento de Windows

704

ID del evento de Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Parámetros de eventos

• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el identificador de categoría que se creó manualmente.
• GNRL_EA_PARAM_4 es el identificador de seguridad de la cuenta (SID).
• GNRL_EA_PARAM_5 es información sobre la firma digital de la aplicación.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Control Web

ID del evento de Windows

751

ID del evento de Kaspersky Security Center

000002f4

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Control de dispositivos

ID del evento de Windows

801

ID del evento de Kaspersky Security Center

00000321

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Control de dispositivos

ID del evento de Windows

808

ID del evento de Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Parámetros de eventos

• GNRL_EA_PARAM_1 es la operación de archivo (escribir o borrar).
• GNRL_EA_PARAM_2 es la ruta al archivo.
• GNRL_EA_PARAM_3 es el nombre del dispositivo.
• GNRL_EA_PARAM_4 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_5 es la id. del hardware (HWID).

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1020

ID del evento de Kaspersky Security Center

000003fc

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1022

ID del evento de Kaspersky Security Center

000003fe

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1003

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1004

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1005

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1006

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1007

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1008

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1009

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1010

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1013

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

2150

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

2151

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

2152

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

2154

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

2155

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

901

ID del evento de Kaspersky Security Center

00000385

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

902

ID del evento de Kaspersky Security Center

00000386

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

905

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

910

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

911

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

913

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

950

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

952

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1301

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1302

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1304

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1307

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1308

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1309

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1310

ID del evento de Kaspersky Security Center

0000051e

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1330

ID del evento de Kaspersky Security Center

00000532

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1331

ID del evento de Kaspersky Security Center

00000533

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1332

ID del evento de Kaspersky Security Center

00000534

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1333

ID del evento de Kaspersky Security Center

00000535

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1334

ID del evento de Kaspersky Security Center

00000536

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1335

ID del evento de Kaspersky Security Center

00000537

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1336

ID del evento de Kaspersky Security Center

00000538

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1337

ID del evento de Kaspersky Security Center

00000539

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1338

ID del evento de Kaspersky Security Center

0000053a

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1339

ID del evento de Kaspersky Security Center

0000053b

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

1341

ID del evento de Kaspersky Security Center

0000053d

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1343

ID del evento de Kaspersky Security Center

0000053f

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1346

ID del evento de Kaspersky Security Center

00000542

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1370

ID del evento de Kaspersky Security Center

0000055a

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1371

ID del evento de Kaspersky Security Center

0000055b

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1372

ID del evento de Kaspersky Security Center

0000055c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2103

ID del evento de Kaspersky Security Center

00000837

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Sensor

ID del evento de Windows

2101

ID del evento de Kaspersky Security Center

00000835

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2102

ID del evento de Kaspersky Security Center

00000836

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2104

ID del evento de Kaspersky Security Center

00000838

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Eliminación de datos

ID del evento de Windows

2251

ID del evento de Kaspersky Security Center

000008cb

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Endpoint Detection and Response (KATA)

ID del evento de Windows

2853

ID del evento de Kaspersky Security Center

00000b25

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Eliminación de datos

ID del evento de Windows

2253

ID del evento de Kaspersky Security Center

000008cd

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2602

ID del evento de Kaspersky Security Center

00000a2a

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2604

ID del evento de Kaspersky Security Center

00000a2c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2652

ID del evento de Kaspersky Security Center

00000a5c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2653

ID del evento de Kaspersky Security Center

00000a5d

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2555

ID del evento de Kaspersky Security Center

000009fb

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2557

ID del evento de Kaspersky Security Center

000009fd

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

1402

ID del evento de Kaspersky Security Center

0000057a

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2606

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Sandbox

ID del evento de Windows

2609

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Sandbox

ID del evento de Windows

2610

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Sandbox

ID del evento de Windows

2616

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección de la conexión al servidor de administración

ID del evento de Windows

3300

ID del evento de Kaspersky Security Center

00000ce4

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección de la conexión al servidor de administración

ID del evento de Windows

3302

ID del evento de Kaspersky Security Center

00000ce6

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección de la conexión al servidor de administración

ID del evento de Windows

3303

ID del evento de Kaspersky Security Center

00000ce7

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2619

ID del evento de Kaspersky Security Center

GNRL_EV_APP_INCIDENT_OCCURED

Parámetros de eventos

• GNRL_EA_PARAM_1 son los parámetros de los componentes de Sandbox.
• GNRL_EA_PARAM_2 es la ruta al objeto.
• GNRL_EA_PARAM_3 es la id. del incidente.
• GNRL_EA_PARAM_4 es el hash del objeto (SHA256).

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2622

ID del evento de Kaspersky Security Center

00000a3e

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de dispositivos

ID del evento de Windows

805

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parámetros de eventos

• GNRL_EA_PARAM_1 es la id. del hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de dispositivos

ID del evento de Windows

806

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parámetros de eventos

• GNRL_EA_PARAM_1 es la id. del hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

246

ID del evento de Kaspersky Security Center

000000f6

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response (KATA)

ID del evento de Windows

2853

ID del evento de Kaspersky Security Center

00000b25

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cloud Discovery

ID del evento de Windows

2210

ID del evento de Kaspersky Security Center

000008a2

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2211

ID del evento de Kaspersky Security Center

000008a3

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cloud Discovery

ID del evento de Windows

2211

ID del evento de Kaspersky Security Center

000008a3

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2950

ID del evento de Kaspersky Security Center

00000b86

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2955

ID del evento de Kaspersky Security Center

00000b8b

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2956

ID del evento de Kaspersky Security Center

00000b8c

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2951

ID del evento de Kaspersky Security Center

00000b87

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2952

ID del evento de Kaspersky Security Center

00000b88

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2957

ID del evento de Kaspersky Security Center

00000b8d

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2958

ID del evento de Kaspersky Security Center

00000b8e

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2962

ID del evento de Kaspersky Security Center

00000b92

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

Componente

Light Agent

ID del evento de Windows

3152

ID del evento de Kaspersky Security Center

00000c50

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Light Agent

ID del evento de Windows

3105

ID del evento de Kaspersky Security Center

00000c21

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Light Agent

ID del evento de Windows

3104

ID del evento de Kaspersky Security Center

00000c20

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)