Über Kaspersky Private Security Network

Sie können Kaspersky Private Security Network (im Folgenden auch KPSN) anstelle von Kaspersky Security Network verwenden, um den Versand von Daten Ihres Unternehmens außerhalb des lokalen Netzwerkes des Unternehmens nicht zu verwenden.

Kaspersky Private Security Network (KPSN) ist eine Lösung, die den Zugriff auf Daten in Kaspersky Security Network über einen Server erlaubt, der sich innerhalb des Netzwerkes Ihres Unternehmens befindet. KPSN erlaubt den Programmen von Kaspersky den Zugriff auf die operative Wissensdatenbank von Kaspersky über die Reputation von Dateien, Webressourcen und Software. KPSN übergibt die Statistik und die Dateien nicht an Kaspersky. Ausführliche Informationen finden Sie im Administratorhandbuch für Kaspersky Private Security Network.

Der Dienst Kaspersky Private Security Network wurde für Unternehmenskunden entwickelt, die beispielsweise aus den folgenden Gründen nicht die Möglichkeiten zur Teilnahme an Kaspersky Security Network haben:

• Keine Verbindung der Server zum Internet
• Gesetzliches Verbot des Versands beliebiger Daten über die Grenzen des Landes
• Anforderungen der Unternehmenssicherheit hinsichtlich des Versands beliebiger Daten an Adressen außerhalb des lokalen Netzwerkes des Unternehmens

Die Dienste des Programms, die bei der Ausführung KPSN verwenden, erfordern keine Internetverbindung. Für andere Komponenten von Kaspersky Security, beispielsweise der Schnell-Update-Service der Anti-Spam-Datenbanken Enforced Anti-Spam Updates Service, für die Komponenten, die das Datenbanken-Update des Programms ausführen, und für die Komponenten, die die Aktivierung des Programms ausführen, ist eine Internetverbindung erforderlich.

Die Daten, die das Programm mit den KPSN-Servern austauscht, werden nur innerhalb des lokalen Unternehmensnetzwerks übermittelt. Die Daten, die das Programm an KPSN übergibt, enthalten keine Statistikdaten. Das Programm übergibt die Statistikdaten nur an die KSN-Server.

Das Anti-Spam-Modul übergibt an die KPSN-Server folgende Daten:

• IP-Adresse des Absenders der E-Mail-Nachricht
• IP-Adresse der Proxyserver, die am Versand der Nachricht teilnehmen, und der Mail-Server, durch die die Nachricht ging.
• Namen der Domänen des Absenders der Nachricht aus der SMTP-Sitzung und dem MIME-Kopfteil.
• Webadressen, die in der untersuchten Nachricht enthalten sind. Wenn solche Adressen Kennwörter enthielten, dann werden die Kennwörter nicht an die KPSN-Server übergeben.
• Kurze Textsignaturen im Nachrichtentext. Textsignaturen sind irreversible Textpakete, mit denen kein Quelltext wiederhergestellt werden kann. Der Text der Nachricht selbst wird nicht übergeben. Das Programm verwendet die kurzen Textsignaturen, um bekannten Spam-Mailversand auszufiltern und die Beurteilungen als Ergebnis solcher Filterung zu erlauben.
• Prüfsumme (MD5) der E-Mail-Adresse des Absenders der untersuchten Nachricht.
• Prüfsummen (MD5) von Grafikobjekten in der Nachricht.
• Kategorien der Datenbank der Inhaltsfilterung.
• Kategorie der thematischen Zugehörigkeit des Textes, die das Programm bestimmt hat.
• Liste der Kategorien, die das Programm bei der Untersuchung durch die heuristischen Analyse bestimmt hat.
• Prüfsumme (MD5) des Namens der an die E-Mail angehängten Datei.

Das Modul Anti-Phishing übergibt die Webadressen, die das Programm bei der Untersuchung der Nachricht auf Phishing-Links in der Nachricht gefunden hat, an die KPSN-Server.

Das Anti-Virus-Modul übergibt an die KPSN-Server folgende Daten:

• Prüfsummen der verarbeiteten Dateien (MD5, SHA2-256)
• ID und Version des mit der Bedrohung verbundenen Eintrags in der Antiviren-Datenbank.