Descriptions et valeurs possibles des options d'interruptions SNMP de Kaspersky Embedded Systems Security for Windows

Les descriptions des options d’interruption et valeurs possibles des paramètres sont reprises ci-après :

• eventDateAndTime : date et heure de l’événement.
• eventSeverity : niveau d’importance.

  L'option peut prendre les valeurs suivantes :

  • critical (1) – critique,
  • warning (2) – avertissement,
  • info (3) – informations.
• userName : un nom d’utilisateur (par exemple, nom de l’utilisateur qui a tenté d’accéder à un fichier infecté).
• computerName : nom de l’appareil protégé (par exemple, nom de l’appareil protégé depuis lequel l’utilisateur a tenté d’accéder à un fichier infecté).
• eventSource : composant fonctionnel qui a généré l’événement.

  L'option peut prendre les valeurs suivantes :

  • unknown (0) – composant fonctionnel non identifié ;
  • quarantine (1) – Quarantaine ;
  • backup (2) – Sauvegarde ;
  • reporting (3) – Journaux d’exécution des tâches ;
  • updates (4) – Mise à jour ;
  • realTimeProtection (5) –Protection des fichiers en temps réel ;
  • onDemandScanning (6) – Analyse à la demande
  • product (7) – événement lié non pas au fonctionnement d’un composant particulier mais au fonctionnement de Kaspersky Embedded Systems Security for Windows dans son ensemble ;
  • systemAudit (8) – Journal d’audit système.
• eventReason : déclencheur de l’événement : cause de l’événement.

  L'option peut prendre les valeurs suivantes :

  • reasonUnknown(0) – cause indéterminée.
  • reasonInvalidSettings (1) : uniquement pour les événements de sauvegarde et de quarantaine. S’affiche si le dossier Quarantaine ou Sauvegarde est indisponible (autorisations d’accès insuffisantes ou dossier non valide spécifié dans les paramètres de quarantaine, par exemple, spécification d’un chemin réseau). Dans ce cas, Kaspersky Embedded Systems Security for Windows utilise le dossier de sauvegarde ou de quarantaine indiqué par défaut.
• objectName : nom de l’objet (par exemple, nom du fichier contenant le virus).
• threatName : nom de l’objet détecté selon la classification de l’Encyclopédie des virus. Ce nom figure dans le nom complet que Kaspersky Embedded Systems Security for Windows renvoie suite à la détection de l’objet. Vous pouvez consulter le nom complet de l'objet détecté dans le journal d'exécution de la tâche.
• detectType : type d’objet détecté.

  L'option peut prendre les valeurs suivantes :

  • undefined (0) – indéterminé ;
  • virware – virus et vers de réseau traditionnels ;
  • trojware – chevaux de Troie ;
  • malware – autres applications malveillantes ;
  • adware – applications publicitaires ;
  • pornware – logiciels pornographiques ;
  • riskware – applications légitimes pouvant être utilisées à des fins malveillantes pour endommager l’appareil ou les données personnelles de l’utilisateur.
• detectCertainty : coefficient de certitude pour la détection d’une menace.

  L'option peut prendre les valeurs suivantes :

  • Suspicion (probablement infecté) : Kaspersky Embedded Systems Security for Windows a détecté une correspondance partielle entre un morceau de code de l’objet et un morceau de code malveillant connu.
  • Sure (infecté) : Kaspersky Embedded Systems Security for Windows a détecté une équivalence parfaite entre une partie du code de l’objet et une partie d’un code malveillant connu.
• days : nombre de jours (par exemple, nombre de jours d’ici la fin de la validité de la licence).
• errorCode : un code d’erreur.
• knowledgeBaseId : adresse de l’article dans la banque de solutions (par exemple, adresse de l’article décrivant une erreur quelconque).
• taskName : un nom de tâche.
• updaterErrorEventReason : cause de l’erreur de mise à jour.

  L'option peut prendre les valeurs suivantes :

  • reasonUnknown(0) : cause indéterminée.
  • reasonAccessDenied : accès interdit.
  • reasonUrlsExhausted : la liste des sources de mise à jour est épuisée.
  • reasonInvalidConfig : fichier de configuration incorrect.
  • reasonInvalidSignature : signature non valide.
  • reasonCantCreateFolder : création du répertoire impossible.
  • reasonFileOperError : erreur de fichier.
  • reasonDataCorrupted : objet endommagé.
  • reasonConnectionReset : réinitialisation de la connexion.
  • reasonTimeOut : délai d’attente pour la connexion expiré.
  • reasonProxyAuthError : erreur d’authentification sur le serveur proxy.
  • reasonServerAuthError : erreur d’authentification sur le serveur.
  • reasonHostNotFound : appareil introuvable.
  • reasonServerBusy : serveur inaccessible.
  • reasonConnectionError : erreur de connexion.
  • reasonModuleNotFound : objet introuvable.
  • reasonBlstCheckFailed(16) : erreur lors de la vérification de la liste de refus des clés. Il se peut qu’une mise à jour des bases de l’application ait été diffusée au moment de la mise à jour. Essayez à nouveau de réaliser la mise à jour dans quelques minutes.
• storageObjectNotAddedEventReason : cause du non-placement de l’objet en sauvegarde ou en quarantaine.

  L'option peut prendre les valeurs suivantes :

  • reasonUnknown(0) – cause indéterminée.
  • reasonStorageInternalError : erreur ; Kaspersky Embedded Systems Security for Windows doit être restauré.
  • reasonStorageReadOnly : la base de données est en lecture seule ; Kaspersky Embedded Systems Security for Windows doit être restauré.
  • reasonStorageIOError : erreur d’entrées-sorties : a) Kaspersky Embedded Systems Security for Windows est endommagé et doit être restauré ; b) le disque sur lequel les fichiers de Kaspersky Embedded Systems Security for Windows sont stockés est endommagé.
  • reasonStorageCorrupted : le stockage est endommagé ; Kaspersky Embedded Systems Security for Windows doit être restauré.
  • reasonStorageFull : la base de données est pleine ; un espace disque supplémentaire est requis.
  • reasonStorageOpenError : impossible d’ouvrir le fichier base de données ; Kaspersky Embedded Systems Security for Windows doit être restauré.
  • reasonStorageOSFeatureError – certaines particularités du système d’exploitation ne répondent pas aux exigences de Kaspersky Embedded Systems Security for Windows.
  • reasonObjectNotFound : l’objet placé dans la Quarantaine n’existe pas sur le disque.
  • reasonObjectAccessError : privilèges insuffisants pour l’utilisation de Backup API : le compte utilisateur sous les privilèges duquel l’opération est réalisée ne jouit pas des privilèges Backup Operator.
  • reasonDiskOutOfSpace : espace insuffisant sur le disque.