Über die Bereitstellung von Daten
An Dritte übertragene Daten
Wenn Sie die Funktion "Verwaltung mobiler Geräte" verwenden, wird der Cloud-Messaging-Dienst Google Firebase verwendet, um Befehle mittels Push-Benachrichtigungen rechtzeitig an Geräte zu senden, auf denen das Android-Betriebssystem ausgeführt wird. Wenn ein Benutzer die Verwendung des Google Firebase Cloud Messaging-Dienstes konfiguriert hat, erklärt sich der Benutzer damit einverstanden, die folgenden Informationen im automatischen Modus dem Google Firebase Cloud Messaging-Dienst zur Verfügung zu stellen:
- Instanz-ID.
- Software-ID des Google Firebase Cloud Messaging-Dienstes.
- Version der installierten Software.
- Die vollständige Versionsnummer der Software
- Version von Google Play.
- Name des Programmpakets der Software.
- Versions des Schemas für die bereitgestellten Daten.
- Version des Betriebssystems.
- Software-ID.
Um den Informationsaustausch mit dem Google Firebase Cloud-Messaging-Dienst zu blockieren, muss der Benutzer die Einstellungen des Google Firebase Cloud-Messaging-Dienstes zurücksetzen.
Wenn Sie Funktion "Verwaltung mobiler Geräte" verwenden, wird der Apple Push Notification Service (APNS) verwendet, um Befehle rechtzeitig mittels Push-Benachrichtigungen an Geräte zu übermitteln, auf denen ein iOS-Betriebssystem ausgeführt wird. Wenn der Benutzer ein APNs-Zertifikat auf einem iOS MDM-Server installiert hat, ein iOS MDM-Profil mit einer Reihe von Einstellungen für die Verbindung von mobilen iOS-Geräten mit der Software erstellt, und wenn er dieses iOS MDM-Profil auf mobilen Geräten installiert, erklärt er sich damit einverstanden, die folgenden Informationen an APNs im automatischen Modus bereitzustellen:
- Token – Push-Token des Geräts. Der Server verwendet diesen Token beim Senden von Push-Benachrichtigungen an das Gerät.
- PushMagic – Zeichenfolge, die in der Push-Benachrichtigung enthalten sein muss. Der Wert dieser Zeichenfolge wird vom Gerät generiert.
Lokal verarbeitete Daten
Kaspersky Security Center Linux dient dazu, die wichtigsten Aufgaben zur Verwaltung und Wartung des Antiviren-Schutzes in einem Unternehmensnetzwerk zentral zu erledigen. Kaspersky Security Center Linux ermöglicht es einem Administrator, auf detaillierte Informationen über die Sicherheitsstufe des Unternehmensnetzwerks zuzugreifen. Mit Kaspersky Security Center Linux kann ein Administrator alle Schutzkomponenten konfigurieren, die auf Kaspersky-Anwendungen basieren. Die folgenden Hauptfunktionen werden von Kaspersky Security Center Linux ausgeführt:
- Erkennen von Geräten und deren Benutzern im Unternehmensnetzwerk
- Erstellen einer Hierarchie von Administrierungsgruppen für die Geräteverwaltung
- Installieren von Kaspersky-Anwendungen auf Geräten
- Verwalten der Einstellungen und Aufgaben von installierten Programmen
- Verwalten der Updates für Kaspersky- und Drittanbieter-Anwendungen sowie Auffinden und Schließen von Schwachstellen
- Aktivieren von Kaspersky-Anwendungen auf Geräten
- Verwalten von Benutzerkonten
- Anzeigen von Informationen zur Ausführung von Kaspersky-Anwendungen auf Geräten
- Anzeigen von Berichten
Um seine Hauptfunktionen auszuführen, kann Kaspersky Security Center Linux die folgenden Informationen empfangen, speichern und verarbeiten:
- Informationen über die Geräte im Unternehmensnetzwerk, die durch das Scannen von Active Directory- oder Samba-Domänencontrollern oder durch das Scannen von IP-Intervallen erhalten wurden. Der Administrationsserver ruft unabhängig Daten ab oder empfängt Daten vom Administrationsagent.
- Informationen aus Active Directory und Samba über Organisationseinheiten, Domänen, Benutzer und Gruppen. Der Administrationsserver bezieht die Daten entweder selbst oder erhält sie von einem Administrationsagenten, der als Verteilungspunkt fungiert.
- Einzelheiten zu den verwalteten Geräten Der Administrationsagent übermittelt die unten aufgeführten Daten von dem Gerät an den Administrationsserver. Der Benutzer gibt den Anzeigenamen und die Beschreibung des Gerätes auf der Benutzeroberfläche von Kaspersky Security Center Web Console ein:
- Technische Spezifikationen des verwalteten Geräts und seiner Komponenten, die zur Geräteidentifizierung erforderlich sind: Anzeigename und Beschreibung des Geräts, Typ und Name der Windows-Domäne (für Geräte, die zu einer Windows-Domäne gehören), Gerätename in der Windows-Umgebung (für Geräte, die zu einer Windows-Domäne gehören), DNS-Domäne und DNS-Name, IPv4-Adresse, IPv6-Adresse, Netzwerkadresse, MAC-Adresse, Seriennummer, Betriebssystemtyp, ob das Gerät eine virtuelle Maschine mit Hypervisor-Typ ist oder ob das Gerät eine dynamische virtuelle Maschine als Teil von VDI ist.
- Andere Spezifikationen der verwalteten Geräte und ihrer Komponenten, die für die Überprüfung der verwalteten Geräte und zur Entscheidung über zu installierende Patches und Updates erforderlich sind: Betriebssystemarchitektur, Betriebssystemhersteller, Build-Nummer des Betriebssystems, Release-ID des Betriebssystems, Ordner des Speicherorts des Betriebssystems, wenn es sich bei dem Gerät um eine virtuelle Maschine handelt – der Typ der virtuellen Maschine, Name des das Gerät verwaltenden Administrationsservers.
- Details zu Aktionen auf verwalteten Geräten: Datum und Uhrzeit des letzten Updates; Uhrzeit, zu der das Gerät zuletzt im Netzwerk sichtbar war; Neustart-Wartestatus; Uhrzeit, zu der das Gerät eingeschaltet wurde.
- Details zu Gerätebenutzerkonten und den deren Arbeitssitzungen.
- Daten, die beim Ausführen der Ferndiagnose auf einem verwalteten Gerät empfangen werden: Ablaufverfolgungsdateien, Systeminformationen, Details zu den auf dem Gerät installierten Kaspersky-Anwendungen, Dump-Dateien, Ereignisprotokolle, Ausführungsergebnisse der vom Kaspersky Technischen Support bereitgestellten Diagnoseskripte.
- Statistiken zum Verteilungspunkt-Betrieb, wenn das Gerät ein Verteilungspunkt ist. Der Administrationsagent übermittelt Daten von dem Gerät an den Administrationsserver.
- Vom Benutzer in Kaspersky Security Center Web Console eingegebene Einstellungen für die Verteilungspunkte.
- Daten, die für die Verbindung von mobilen Geräten mir dem Administrationsserver notwendig sind: Zertifikat, Port der mobilen Verbindung, Verbindungsadresse des Administrationsservers. Der Benutzer gibt die Daten in die Kaspersky Security Center Web Console ein.
- Details zu mobilen Geräten, die mithilfe des mobilen Protokolls übertragen werden. Die unten aufgelisteten Daten werden vom mobilen Gerät an den Administrationsserver übertragen:
- Informationen über die Anwendung: Name und vollständige Versionsnummer der Anwendung, Datum und Uhrzeit der Anwendungsinstallation, Status des Echtzeitschutzes auf dem Gerät, Sitzungs-ID.
- Informationen über die von der Anwendung verwendeten Lizenzschlüssel: Seriennummer und Lizenztyp des Lizenzschlüssels, Status des Lizenzschlüssels, Gültigkeitsdauer des Lizenzschlüssels in Tagen, Datum von Erstellung und Ablauf des Lizenzschlüssels, Name des Unternehmens, für das die Lizenz bereitgestellt wurde, zusätzliche Informationen im Falle eines Abonnements (Flag des Abonnements, Ablaufdatum und Anzahl an verfügbaren Tagen zur Verlängerung des Abonnements, Webadresse des Abonnementanbieters, aktueller Status des Abonnements und Grund für den Erhalt dieses Status), Datum und Uhrzeit der Anwendungsaktivierung auf dem Gerät, Datum und Uhrzeit des Ablaufs der Lizenz auf dem Gerät.
- Informationen über das verwaltete Gerät: Gerätename, Geräte-ID, Gerätetyp, IMEI des Geräts (sofern verfügbar), Seriennummer des Geräts (sofern verfügbar), Gerätehersteller, Name der CPU-Familie des Geräts, Fingerabdruck des Zertifikats des Gerätebesitzers, Typ des Betriebssystems, Version des Betriebssystems, Betriebssystem Name, gesamter Speicherplatz auf dem Gerät, Name des Servers, dem das Gerät angehört, IP-Adresse des Geräts, Name der Gerätegruppe, eindeutiger Name des Benutzers, eindeutiger Name der Domäne, Einmalkennwort oder Domänenkennwort.
- Informationen über das Ausführungsergebnis benutzerdefinierter Befehle: ID des Befehls, Status der Befehlsausführung, Ergebnis der Befehlsausführung; für den Befehl zum Orten des Geräts: Breitengrad, Längengrad, Höhe und Bewegungsgeschwindigkeit des Geräts; für den Befehl zum Aufnehmen eines Fahndungsfotos: Fotos, die von der Frontkamera des mobilen Geräts beim Entsperren des Mobilgeräts aufgenommen wurden.
- Informationen zur Untersuchung des Geräts: Datum und Uhrzeit der letzten Untersuchung des Geräts; vollständiger Pfad im Dateisystem, von dem aus die Untersuchung gestartet wurde; Anzahl der untersuchten Objekte; Anzahl der gefundenen schädlichen Objekte; Anzahl der gesperrten, gelöschten und desinfizierten Objekte; Anzahl der Objekte, die nicht desinfiziert werden konnten; Anzahl der Validierungsfehler; Anzahl der beendeten Prozesse.
- Informationen über die Ausführung der Komponenten der Anwendung und der einzelnen Aufgaben, dargestellt als Ereignisse:
- Event ID.
- Ereigniskategorie.
- Name und Typ des Ereignisses.
- Beschreibung der Ereignisursache.
- Datum und Zeitpunkt des aufgetretenen Ereignisses.
- Informationen über die Ereignisse des Diebstahlschutzes (Code zur Entsperrung des Geräts, Gerätekoordinaten, Methode der Befehlsübermittlung, Liste der gelöschten Daten).
- Ergebnisse der Verarbeitung eines gefundenen Objekts oder einer Aktion (Name der Datei auf dem Gerät; Name der Anwendung; Name der Bedrohung; Bedrohungstyp; Art der mit der Datei durchgeführten Aktion; Ergebnis der Aktion; Fehlercode, falls aufgetreten).
- Informationen über die ausgelöste Übereinstimmungsregel (Kriterium der Regel; angewendete Aktion; Beschreibung des Fehlers bei der Anwendung der Aktion, falls aufgetreten).
- Informationen über den Fehler bei der Ausführung der Anwendung (Version der Anwendung, Version des Betriebssystems, Name des Geräts, Fehlerbeschreibung).
- Informationen über den Fehler von Samsung KNOX (Fehlercode und URL, von der die Datei nicht heruntergeladen werden konnte).
- Informationen über die Berechtigungen, die der Anwendung gewährt wurden.
- Informationen zu allen auf dem verwalteten Gerät installierten Anwendungen (Name der Anwendung, Installationsstatus).
- Informationen über das weltweite Akzeptieren des Endbenutzer-Lizenzvertrags (EULA): EULA-ID, EULA-Zeitstempel, EULA-Text.
- Einstellungen von Google Firebase Cloud Messaging: ID des Absenders, ID der Geräteregistrierung.
- Details zu mobilen Geräten, die mit dem iOS MDM-Protokoll übertragen werden. Die unten aufgelisteten Daten werden vom mobilen Gerät an den Administrationsserver übertragen:
- Technische Spezifikationen des mobilen Geräts und seiner Komponenten, die zur Geräteidentifizierung erforderlich sind: Gerätename, Modell, Name, Version und Build-Nummer des Betriebssystems, Gerätemodellnummer, IMEI-Nummer, Telefonnummer, UDID, MEID, Seriennummer, Größe des belegten und verfügbaren Speichers, Modem-Firmware-Version, Bluetooth-MAC-Adresse, Wi-Fi-MAC-Adresse und SIM-Karten-Details (ICCID als Teil der SIM-Karten-ID).
- Details des vom verwalteten Gerät verwendeten Mobilfunknetzes: Mobilfunknetztyp, Name des derzeit verwendeten Mobilfunknetzes, Name des Heim-Mobilfunknetzes, Version der Mobilfunknetzbetreibereinstellungen, Sprach-Roaming- und Daten-Roaming-Status, Ländercode des Mobilfunknetzes Heimnetzwerk, Ländercode des Wohnsitzes, Code des aktuell verwendeten Netzwerks und Verschlüsselungsgrad.
- Sicherheitseinstellungen des mobilen Geräts: Verwendung eines Kennworts und dessen Übereinstimmung mit den Richtlinieneinstellungen, Liste der installierten Zertifikate, Apps und Konfigurationsprofile.
- Datum und Uhrzeit der letzten Synchronisation mit dem Administrationsserver und Status der Geräteverwaltung.
- Details zu Dateien, die zur Übertragung an mobile Geräte angegeben sind. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Einzelheiten zu den auf dem Gerät installierten Kaspersky-Anwendungen. Die verwaltete Anwendung überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver:
- Einstellungen der auf dem verwalteten Gerät installierten Kaspersky-Anwendungen: Name und Version der Kaspersky-Anwendung, Status, Echtzeitschutzstatus, Datum und Uhrzeit der letzten Untersuchung des Geräts, Anzahl der erkannten Bedrohungen, Anzahl der Objekte, deren Desinfektion fehlgeschlagen ist, Verfügbarkeit und Status der Anwendungskomponenten, Details zu den Einstellungen und Aufgaben von Kaspersky-Anwendungen, Informationen zu aktiven und Reserve-Lizenzschlüsseln, Installationsdatum der Anwendung und ID.
- Statistiken zur Anwendungsoperation: Ereignisse im Zusammenhang mit Statusveränderungen von Komponenten der Kaspersky-Anwendungen auf dem verwalteten Gerät und im Zusammenhang mit der Ausführung von Aufgaben, die von den Softwarekomponenten ausgelöst werden.
- Der Status des Geräts wird von der Kaspersky-Anwendung bestimmt.
- Von der Kaspersky-Anwendung zugewiesene Tags.
- Daten, die in Ereignissen der Komponenten von Kaspersky Security Center Linux und der durch Kaspersky verwalteten Anwendungen enthalten sind. Der Administrationsagent übermittelt Daten von dem Gerät an den Administrationsserver.
- Daten, die zur Integration von Kaspersky Security Center Linux in ein SIEM-System für den Ereignisexport erforderlich sind. Der Benutzer gibt die Daten in die Kaspersky Security Center Web Console ein.
- Einstellungen der Komponenten von Kaspersky Security Center Linux und der durch Kaspersky verwalteten Anwendungen in Richtlinien und Richtlinienprofilen. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Aufgabeneinstellungen der Komponenten von Kaspersky Security Center Linux und der durch Kaspersky verwalteten Anwendungen. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Daten, die von der Funktion zur Systemverwaltung verarbeitetet werden. Der Administrationsagent überträgt die folgenden Informationen vom Gerät an den Administrationsserver:
- Informationen über erkannte Hardware auf verwalteten Geräten (Hardware-Register).
Wenn der Administrationsagent auf einem Windows-Gerät installiert ist, sendet er nur die folgenden Informationen über die Gerätehardware an den Administrationsserver:
- Arbeitsspeicher
- Massenspeichergeräte
- Mainboard
- Prozessor
- Netzwerkadapter
- Monitore
- Grafikkarte
- Soundkarte
Wenn der Administrationsagent auf einem Linux- oder macOS-Gerät installiert ist, sendet er die folgenden Informationen über die Gerätehardware an den Administrationsserver (vorausgesetzt, diese Information wird durch das Betriebssystem bereitgestellt):
- Gesamtgröße des Arbeitsspeichers
- Gesamtgröße der Massenspeicher
- Mainboard
- Prozessor
- Netzwerkadapter
- Einzelheiten zu auf verwalteten Geräten installierten Anwendungen und Patches (Programm-Registry). Die Anwendung kann mit den Informationen über die ausführbaren Dateien verglichen werden, die von der Funktion "Programmkontrolle" auf den Geräten erkannt wurden.
- Details über Schwachstellen in Drittanbieter-Programmen, die auf verwalteten Geräten gefunden wurden.
- Details über verfügbare Updates für Drittanbieter-Anwendungen, die auf verwalteten Geräten installiert sind.
- Erforderliche Daten zum Herunterladen von Updates auf einen isolierten Administrationsserver, um Schwachstellen in Drittanbieter-Programmen auf verwalteten Geräten zu schließen. Mittels des Administrationsservers-Tools "klscflag" gibt der Benutzer Daten ein und überträgt diese.
- Benutzerkategorien der Anwendungen. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Informationen über ausführbaren Dateien, die auf verwalteten Geräten durch die Komponente "Programmkontrolle" gefunden werden. Die verwaltete Anwendung überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien der entsprechenden Anwendung.
- Details zu Dateien, die ins Backup verschoben wurden. Das verwaltete Programm überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien des entsprechenden Programms.
- Details zu Dateien, die in die Quarantäne verschoben wurden. Das verwaltete Programm überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien des entsprechenden Programms.
- Informationen zu Dateien, die von Kaspersky-Spezialisten für eine detaillierte Analyse angefordert wurden. Das verwaltete Programm überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien des entsprechenden Programms.
- Details zum Status und Auslösen von Regeln zur Adaptiven Kontrolle von Anomalien. Das verwaltete Programm überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien des entsprechenden Programms.
- Informationen über externe Geräte (Speichereinheiten, Tools zum Informationstransfer, Hardcopy-Tools und Verbindungsbusse), die auf dem verwalteten Gerät installiert oder damit verbunden sind und von der Gerätekontrolle erkannt werden. Das verwaltete Programm überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien der entsprechenden Anwendung.
- Informationen über verschlüsselte Windows-basierte Geräte und den Verschlüsselungsstatus. Eine verwaltete Anwendung überträgt die Daten von dem Gerät über den Administrationsagenten an den Administrationsserver.
- Informationen über Fehler bei der Verschlüsselung von Daten auf den Geräten. Die Verschlüsselung wird von der Funktion zur Datenverschlüsselung der Kaspersky-Anwendungen durchgeführt. Ein verwaltetes Programm überträgt die Daten von dem Gerät über den Administrationsagenten an den Administrationsserver. Eine vollständige Liste der Daten finden Sie in der Online-Hilfe des entsprechenden Anwendungen.
- Liste der verwalteten speicherprogrammierbaren Steuerungen (SPS). Das verwaltete Programm überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien des entsprechenden Programms.
- Daten, die zur Erstellung einer Übersicht über die Ausbreitung einer Bedrohung benötigt werden. Das verwaltete Programm überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien der entsprechenden Anwendung.
- Informationen über Versuche von Unternehmensmitarbeitern, auf Cloud-Dienste zuzugreifen. Die verwaltete Anwendung überträgt die Daten von dem Gerät über den Administrationsagenten auf den Administrationsserver. Eine vollständige Liste der Daten finden Sie in den Hilfedateien des entsprechenden Programms.
- Daten, die für die Integration von Kaspersky Security Center in Dienst von Kaspersky Managed Detection and Response erforderlich sind (das dedizierte Plug-In muss für Kaspersky Security Center Web Console installiert sein): Token der Initiierung der Integration, Token der Integration und Token der Benutzersitzung. Der Benutzer gibt den Token für die Initiierung der Integration in die Benutzeroberfläche der Kaspersky Security Center Web Console ein. Der Kaspersky MDR-Dienst überträgt die Token für die Integration und für die Benutzersitzung über das dedizierte Plug-In.
- Details der eingegebenen Aktivierungscodes und Schlüsseldateien. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Benutzerkonten: Name, Beschreibung, vollständiger Name, E-Mail-Adresse, Haupttelefonnummer, Kennwort, vom Administrationsserver generierter geheimer Schlüssel und Einmalkennwort für die zweistufige Überprüfung. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Revisionsverlauf von verwalteten Objekten. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- IP-Adresse des Geräts, auf dem eine Revision von einem Benutzer erstellt wurde. Die IP-Adresse wird vom Administrationsserver automatisch festgelegt.
- Register der gelöschten Managementobjekte. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Aus der Datei erzeugte Installationspakete wie auch Installationseinstellungen. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Daten, die für die Anzeige für Neuigkeiten von Kaspersky in der Kaspersky Security Center Web Console erforderlich sind. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Daten, die für das Funktionieren von Plug-Ins verwalteter Anwendungen in Kaspersky Security Center Web Console erforderlich sind und die von den Plug-Ins in der Administrationsserver-Datenbank während ihres Regelbetriebs gespeichert werden. Die Beschreibung und Möglichkeiten zur Bereitstellung der Daten finden Sie in den Hilfedateien der entsprechenden Anwendung.
- Benutzereinstellungen für Kaspersky Security Center Web Console: Sprache und Schema der Benutzeroberfläche, Einstellungen für die Anzeige des Überwachungsfensters, Status der Benachrichtigungen (bereits gelesen / noch nicht gelesen), Status der Spalten in Tabellen (Eingeblendet / Ausgeblendet), Fortschritt des Trainingsmodus. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Zertifikat für eine sichere Verbindung verwalteter Geräte mit den Komponenten von Kaspersky Security Center Linux. Mittels des Administrationsservers-Tools "klsetsrvcert" gibt der Benutzer Daten ein und überträgt diese.
- Zertifikate zum Herstellen einer Vertrauensstellung für die internen Webressourcen des Unternehmens. Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Informationen darüber, welche Bedingungen der rechtlichen Vereinbarungen von Kaspersky der Benutzer akzeptiert hat.
- Die Daten des Administrationsservers, die der Benutzer in der Kaspersky Security Center Web Console oder in der Programmschnittstelle Kaspersky Security Center OpenAPI eingibt.
- Alle Daten, die der Benutzer auf der Benutzeroberfläche von Kaspersky Security Center Web Console eingibt.
Die oben aufgeführten Daten können in Kaspersky Security Center Linux vorhanden sein, wenn eine der folgenden Methoden verwendet wird:
- Der Benutzer gibt Daten in die Oberfläche der Kaspersky Security Center Web Console ein.
- Der Administrationsagent empfängt Daten automatisch vom Gerät und überträgt diese an den Administrationsserver.
- Der Administrationsagent empfängt von der durch Kaspersky verwalteten Anwendung abgerufenen Daten und überträgt sie an den Administrationsserver. Die Liste der verarbeiteten Daten von der durch Kaspersky verwalteten Anwendungen finden Sie in der Hilfe der entsprechenden Anwendungen.
- Der Administrationsserver bezieht die Informationen über die vernetzten Geräte entweder selbst oder erhält sie von einem Administrationsagenten, der als Verteilungspunkt fungiert.
- Daten werden vom mobilen Gerät zum Administrationsserver mittels iOS MDM-Protokoll oder mobilen Protokoll übertragen.
Die aufgelisteten Daten werden in der Administrationsserver-Datenbank gespeichert. Benutzernamen und Kennwörter werden in verschlüsselter Form gespeichert.
Alle lokal verarbeiteten Daten, einschließlich Protokolldateien, die von Installationsprogrammen und Dienstprogrammen erstellt wurden, können nur mittels Dump-Dateien, Protokolldateien oder Log-Dateien von Komponenten von Kaspersky Security Center Linux übertragen werden.
Die Dump-, Trace- oder Protokolldateien der Linux-Komponenten von Kaspersky Security Center enthalten willkürliche Daten des Administrationsservers, des Administrationsagenten und der Kaspersky Security Center Web Console. Die Dateien können persönliche oder vertrauliche Daten enthalten. Die Dump-, Protokoll- und Log-Dateien werden unverschlüsselt auf dem Gerät gespeichert. Die Dump-, Protokoll- und Log-Dateien werden nicht automatisch an Kaspersky übertragen. Der Administrator kann jedoch auf Anforderung des Technischen Supports Daten manuell an Kaspersky übertragen, um Probleme bei Ausführung von Kaspersky Security Center Linux zu beheben.
Kaspersky schützt alle erhaltenen Informationen in Übereinstimmung mit den geltenden Gesetzen und geltenden Kaspersky-Regeln. Daten werden über einen sicheren Kanal übertragen.
Durch dem Folgen der Links in der Kaspersky Security Center Web Console stimmt der Nutzer zu, die folgenden Daten automatisch zu übertragen:
- Code von Kaspersky Security Center Linux
- Version von Kaspersky Security Center Linux
- Lokalisierung von Kaspersky Security Center Linux
- Lizenz-ID
- Lizenztyp
- Ob die Lizenz über einen Partner bezogen wurde
Die Liste an Daten, die über einen Link zur Verfügung gestellt werden, ist abhängig von Zweck und Standort des Links.
Kaspersky verwendet die erhaltenen Daten in anonymisierter Form und nur für allgemeine Statistiken. Zusammenfassende Statistiken werden automatisch aus den ursprünglich erhaltenen Informationen erstellt und enthalten keine persönlichen oder vertraulichen Daten. Sobald neue Daten akkumuliert wurden, werden die vorherigen Daten gelöscht (einmal pro Jahr). Zusammenfassende Statistiken werden unbegrenzt gespeichert.
Nach oben