Participar na Kaspersky Security Network

Quando você participa da Kaspersky Security Network, as estatísticas do aplicativo Kaspersky Endpoint Security são enviadas automaticamente para a Kaspersky para aprimorar a proteção do seu Mac.

Nota: a Kaspersky não recebe, processa ou armazena nenhum dado pessoal sem o seu consentimento explícito.

A participação no Kaspersky Security Network é voluntária. A decisão de participar ou não é tomada quando você instala o aplicativo. De qualquer forma, você pode mudar sua decisão posteriormente, a qualquer momento.

Ativar o Kaspersky Security Network

Dados fornecidos à Kaspersky ao usar a Kaspersky Security Network

Se a caixa de seleção Participar na Kaspersky Security Network estiver marcada e a caixa de seleção Ativar modo KSN estendido estiver desmarcada, o Kaspersky Endpoint Security fornece à Kaspersky os seguintes dados:

Informações sobre a licença usada: o tipo e o período de validade da licença, número de dias até a expiração da licença, identificador do parceiro de quem a licença foi adquirida, identificador do Centro de Ativação Regional, soma de verificação do código de ativação, hash do corpo do tíquete calculado usando o algoritmo SHA1, data e hora da criação do tíquete de licença, identificador de informações da licença, identificador do tíquete de licença, identificador da sequência do tíquete de licença, identificador exclusivo do computador do usuário, data a partir da qual o tíquete de licença começa a valer, data de expiração da validade do tíquete de licença, estado atual do tíquete de licença, versão do cabeçalho do tíquete, versão da licença, identificador do certificado de assinatura do cabeçalho do tíquete, soma de verificação do arquivo de chave, número de série do assinante do cabeçalho do tíquete, token de autenticação.

Versão completa do software instalado;
tipo de instalação do Software; ID de atualização do Software; ID do serviço de reputação; ID do tipo de protocolo; ID de um centro de ativação regional; versão da lista de decisões revogadas do serviço de Software; ID do registro acionado nos bancos de dados de antivírus do Software; carimbo de data e hora do registro acionado nos bancos de dados de antivírus do Software; tipo de registro acionado nos bancos de dados de antivírus do Software; ID exclusiva da instância da instalação do aplicativo no computador; data de ativação da licença; data de expiração da licença; identificador da licença; status da licença usada pelo Software; tipo de soma de verificação do objeto que está sendo processado; nome do malware detectado ou do software legítimo que pode ser usado para causar danos ao dispositivo ou aos dados do usuário; soma de verificação do objeto que está sendo processado; soma de verificação do código de ativação do Software; versão completa do Software; ID exclusivo do dispositivo; ID do Software; soma de verificação do arquivo da chave do Software; ID do modelo de informações usado para fornecer a licença do Software; identificador do certificado usado para assinar o cabeçalho do tíquete de licença do Software; data e hora de criação do tíquete de licença do Software; a soma de verificação do tíquete de licença do Software; a versão do tíquete de licença do Software; a versão do código de ativação do Software; formato dos dados na solicitação para a infraestrutura do Titular dos Direitos; ID do tíquete de licença atual; o ID de componente do Software; o resultado da ação do Software; código de erro; endereço acessado do serviço Web (URL, IP); número da porta; endereço web da origem da solicitação de serviço da web (referenciador); chave pública do certificado; impressão digital do certificado digital do objeto verificado e algoritmo de hash.

Se as caixas de seleção Participar na Kaspersky Security Network e Ativar modo KSN estendido estiverem selecionadas, o Kaspersky Endpoint Security fornecerá ao Kaspersky os seguintes dados:

Informações sobre a versão do sistema operacional (SO) e os service packs instalados no computador, a versão e as somas de verificação (MD5, SHA2-256, SHA1) do arquivo de kernel do SO, parâmetros do modo de execução do SO; versão do SO, número da compilação do SO, número da atualização do SO, edição do SO, informações estendidas sobre a edição do SO; data e hora da inicialização do SO; tempo de atraso do processamento do evento sobre a ação do SO no subsistema de análise comportamental; número de eventos da ação atrasada do SO do tipo atual; tempo de atraso de processamento do evento sobre a ação do SO no subsistema de defesa proativo; número de eventos processadas de ação do SO; número de eventos da ação processada síncrona do SO; atraso total de todos os eventos da ação do SO do tipo atual; tempo de atraso de processamento do evento sobre a ação do SO no subsistema de armazenamento de eventos persistentes; atraso total de todos os eventos da ação do SO; número de eventos da ação em espera síncrona do SO; data e hora do evento recebido de uma ação no SO.
Informações sobre a última reinicialização do SO com falha: número de reinicializações com falha.
Informações sobre o aplicativo Kaspersky instalado e o status da proteção antivírus: identificador exclusivo da instância de instalação do aplicativo no computador, tipo do aplicativo, ID do tipo do aplicativo, a versão completa do aplicativo instalado, a versão do identificador das configurações do aplicativo, o identificador do tipo de computador, o identificador exclusivo do computador no qual o aplicativo está instalado, o identificador exclusivo do Usuário nos serviços da Kaspersky, o idioma local e o estado da operação, a versão dos componentes de Software instalados e seus estados de operação, versão do protocolo usado para conectar com os serviços da Kaspersky; versão completa do software instalado; tipo de instalação do Software; ID de atualização do Software; ID do serviço de reputação; ID do tipo de protocolo; ID de um centro de ativação regional; versão da lista de decisões revogadas do serviço de Software; ID do registro acionado nos bancos de dados de antivírus do Software; carimbo de data e hora do registro acionado nos bancos de dados de antivírus do Software; tipo de registro acionado nos bancos de dados de antivírus do Software; ID exclusiva da instância da instalação do aplicativo no computador; data de ativação da licença; data de expiração da licença; identificador da licença; status da licença usada pelo Software; tipo de soma de verificação do objeto que está sendo processado; nome do malware detectado ou do software legítimo que pode ser usado para causar danos ao dispositivo ou aos dados do usuário; soma de verificação do objeto que está sendo processado; soma de verificação do código de ativação do Software; versão completa do Software; ID exclusivo do dispositivo; ID do Software; soma de verificação do arquivo da chave do Software; ID do modelo de informações usado para fornecer a licença do Software; identificador do certificado usado para assinar o cabeçalho do tíquete de licença do Software; data e hora de criação do tíquete de licença do Software; a soma de verificação do tíquete de licença do Software; a versão do tíquete de licença do Software; a versão do código de ativação do Software; formato dos dados na solicitação para a infraestrutura do Titular dos Direitos; ID do tíquete de licença atual; o ID de componente do Software; o resultado da ação do Software; código de erro; endereço acessado do serviço Web (URL, IP); número da porta; endereço web da origem da solicitação de serviço da web (referenciador); número de ciclos atualização-aplicação para bases de dados antivírus; data e hora em que as bases de dados de antivírus foram atualizadas e aplicadas pela última vez; data e hora do lançamento nos bancos de dados do Software; versão do componente do Software; ID de atualização do Software; tipo do Software instalado; data e hora da inicialização do Inspetor do Sistema; data e hora da instalação do Software; probabilidade de enviar estatísticas pelo Inspetor do Sistema; código do evento que demorou mais tempo do que o tempo padrão a processar pelo Inspetor do Sistema; tempo de processamento da base de dados do evento que demorou mais tempo do que o tempo padrão a processar pelo Inspetor do Sistema; tempo máximo permitido para processamento de um evento pelo Inspetor do Sistema; tempo de processamento do evento que levou mais tempo do que o padrão para ser processado pelo Inspetor do Sistema; número total de eventos que demoraram mais tempo do que o tempo padrão para processar pelo Inspetor do Sistema.
Informações sobre todos os objetos e operações verificados: o nome do objeto verificado, a data e hora da verificação, os endereços URL e de referência do qual ele foi baixado, os nomes e tamanhos dos arquivos verificados e os caminhos para eles, o sinal de arquivo, a data e hora da criação do arquivo, o nome, tamanho e os checksums do empacotador (MD5, SHA2-256) (se o arquivo foi empacotado), a entropia do arquivo, o tipo do arquivo, o código do tipo do arquivo, o sinal executável do arquivo, ID e formato, o checksum do objeto (MD5, SHA2-256), o tipo e valor do checksum suplementar do objeto, dados sobre a assinatura digital do objeto (certificado): dados sobre o editor do certificado, número de inicializações do objeto desde a última entrega de estatísticas, ID da tarefa de verificação do aplicativo, meio de recebimento de informações sobre a reputação do objeto, valor do filtro alvo, parâmetros técnicos das tecnologias de detecção aplicáveis; caminho para o objeto que está sendo processado; código do diretório.
Para arquivos executáveis: a entropia das seções do arquivo, indicador de verificação de reputação ou indicador de assinatura de arquivo, nome, tipo, tipo de ID, soma de verificação (MD5) e o tamanho do aplicativo que foi carregado pelo objeto que está sendo validado, o caminho do aplicativo e os caminhos do modelo, um atributo indicando presença na lista de Autorun, data de entrada, lista de atributos, nome do compactador, informações sobre a assinatura digital do aplicativo: o certificado do editor, o nome do arquivo carregado no formato MIME, a data e hora de compilação do arquivo.
Informações sobre aplicativos iniciados e os seus módulos: somas de verificação (MD5, SHA2-256) de arquivos em execução, tamanho, atributos, data de criação, nome do compactador (se o arquivo foi compactado), nomes de arquivos, informações sobre processos em execução no sistema (ID do processo (PID)), nome do processo, informações sobre a conta a partir da qual o processo foi iniciado, o aplicativo e o comando que iniciaram o processo, o caminho completo para os arquivos do processo e a linha de comando inicial, uma descrição do aplicativo ao qual o processo pertence (o nome do aplicativo e as informações sobre o editor, além dos certificados digitais usados e as informações necessárias para verificar a autenticidade ou as informações sobre a ausência de assinatura digital de um arquivo), e informações sobre os módulos carregados nos processos: seus nomes, tamanhos, tipos, datas de criação, atributos, somas de verificação (MD5, SHA2-256, SHA1), os caminhos para eles, informações do cabeçalho do arquivo PE, nomes dos compactadores (se o arquivo foi compactado), informações sobre a disponibilidade e validade dessas estatísticas, identificador do modo para gerar as estatísticas que estão sendo enviadas.
Se forem detectadas ameaças ou vulnerabilidades, além das informações sobre o objeto detectado, são fornecidas informações sobre o identificador, a versão e o tipo do registro no banco de dados de antivírus, o nome da ameaça com base na classificação da Kaspersky, a data e hora da última atualização do banco de dados de antivírus, o nome do arquivo executável, a soma de verificação (MD5) do arquivo do aplicativo que solicitou o URL no qual a ameaça foi detectada, o endereço IP (IPv4 ou IPv6) da ameaça detectada, o identificador de vulnerabilidade e seu nível de ameaça, o URL e o referenciador da página da Web em que a vulnerabilidade foi detectada.
Se um objeto potencialmente malicioso for detectado, são fornecidas informações sobre os dados na memória dos processos.
Informações sobre ataque de rede: endereço IP do computador atacante e número da porta no computador do usuário visado pelo ataque de rede, ID do protocolo de ataque, nome e tipo de ataque.
Informações sobre conexões de rede: versão e somas de verificação (MD5, SHA2-256, SHA1) do arquivo a partir do qual foi iniciado o processo que abriu a porta, caminho para o arquivo do processo e a respectiva assinatura digital, endereços IP local e remoto, número de portas de conexão locais e remotas, estado da conexão, carimbo de data e hora da abertura da porta.
O URL e o endereço IP da página da Web onde o conteúdo danoso ou suspeito foi detectado, o nome, tamanho e soma de verificação do arquivo que solicitou o URL, o identificador, peso e grau da regra utilizada para obter um veredito, o objetivo do ataque.
Informações sobre as atualizações do aplicativo instalado e bancos de dados de antivírus: status de conclusão da tarefa de atualização, tipo de erro que pode ter ocorrido durante o processo de atualização, o número de atualizações sem êxito, o identificador do componente do aplicativo que executa as atualizações.
Informações sobre o uso da Kaspersky Security Network (KSN): identificador da KSN, identificador do aplicativo, versão completa do aplicativo, endereço IP despersonalizado do dispositivo do usuário, indicadores da qualidade do cumprimento das solicitações da KSN, indicadores da qualidade do processamento de pacotes da KSN, indicadores do número de solicitações da KSN e informações sobre os tipos de solicitações da KSN, data e hora do início do envio das estatísticas, data e hora do término do envio das estatísticas, informações sobre as atualizações de configuração da KSN: identificador da configuração ativa, identificador da configuração recebida, código de erro da atualização da configuração.
Informações sobre eventos de log do sistema: hora do evento, nome do registro onde o evento foi detectado, tipo e categoria do evento, nome da fonte do evento e descrição do evento.
Informações para determinar a reputação de arquivos e endereços URL: o endereço de URL no qual a reputação está sendo solicitada e o Referenciador, o tipo de protocolo da conexão, o identificador interno do tipo de aplicativo, o número da porta que está sendo utilizada, o identificador de Usuário, a soma de verificação do arquivo verificado (MD5), tipo de ameaça detectada, informações sobre o registro usado para detectar uma ameaça (identificador de registro para os bancos de dados de antivírus, o registro de data e hora e o tipo); chave pública do certificado; impressão digital do certificado digital do objeto verificado e algoritmo de hash.
Dados sobre a distribuição territorial do aplicativo: data de instalação e ativação do aplicativo, ID do parceiro que fornece a licença para a ativação do aplicativo, ID do aplicativo, ID de localização do idioma do aplicativo, número de série da licença para a ativação do aplicativo, sinal de participação da KSN.
Informações sobre a licença usada: o tipo e o período de validade da licença, número de dias até a expiração da licença, identificador do parceiro de quem a licença foi adquirida, identificador do Centro de Ativação Regional, soma de verificação do código de ativação, hash do corpo do tíquete calculado usando o algoritmo SHA1, data e hora da criação do tíquete de licença, identificador de informações da licença, identificador do tíquete de licença, identificador da sequência do tíquete de licença, identificador exclusivo do computador do usuário, data a partir da qual o tíquete de licença começa a valer, data de expiração da validade do tíquete de licença, estado atual do tíquete de licença, versão do cabeçalho do tíquete, versão da licença, identificador do certificado de assinatura do cabeçalho do tíquete, soma de verificação do arquivo de chave, número de série do assinante do cabeçalho do tíquete, token de autenticação.
Informações sobre o hardware instalado no computador: tipo, nome, nome do modelo, versão do firmware, parâmetros de dispositivos integrados e conectados.

Informações sobre a operação do componente Controle da Web:
versão do componente, motivo da categorização, informações adicionais sobre o motivo da categorização, URL categorizado, endereço IP do host do objeto bloqueado/categorizado.

Nota: dependendo das configurações do Kaspersky Security Center, é possível participar da Kaspersky Private Security Network, em vez da Kaspersky Security Network. O Kaspersky Endpoint Security envia uma notificação ao mudar da Kaspersky Private Security Network para a Kaspersky Security Network e solicita que você aceite os termos de Declaração da Kaspersky Security Network. Para obter informações detalhadas sobre a participação na Kaspersky Private Security Network, consulte a ajuda do Kaspersky Security Center.

Infraestrutura da Kaspersky Security Network

O Kaspersky Endpoint Security é compatível com as seguintes soluções de infraestrutura da Kaspersky Security Network:

KSN Global é a solução usada pela maioria dos aplicativos da Kaspersky. Os participantes da KSN recebem informações da Kaspersky Security Network e enviam à Kaspersky informações sobre os objetos detectados no computador do usuário para serem analisados adicionalmente pelos analistas da Kaspersky e para serem incluídas nos bancos de dados de reputação e estatísticas da Kaspersky Security Network.
KSN Privada é uma solução que permite aos usuários de computadores que hospedam o Kaspersky Endpoint Security ou outros aplicativos da Kaspersky obter acesso aos bancos de dados de reputação da Kaspersky Security Network e a outras estatísticas sem enviar dados para a Kaspersky Security Network de seus próprios computadores. A KSN Privada foi desenvolvida para clientes corporativos que não podem participar da Kaspersky Security Network por qualquer um dos seguintes motivos:
- As estações de trabalho locais não estão conectadas à Internet.
- A transmissão de quaisquer dados para fora do país ou fora da LAN corporativa é proibida por lei ou restrita pelas políticas de segurança corporativa.

Por padrão, o Kaspersky Security Center usa a KSN Global. Você pode configurar o uso da KSN Privada no Console de Administração do Kaspersky Security Center (MMC) e no Kaspersky Security Center Web Console. Não é possível configurar o uso da KSN Privada no Kaspersky Security Center Cloud Console.

Proxy da KSN

Os computadores gerenciados pelo Kaspersky Security Center Administration Server podem interagir com a Kaspersky Security Network por meio do serviço Proxy da KSN.

O serviço Proxy da KSN oferece os seguintes recursos:

O computador do usuário pode consultar a KSN e enviar informações à KSN mesmo sem acesso direto à Internet.
O serviço Proxy da KSN armazena em cache os dados processados, reduzindo assim a carga no canal de comunicação da rede externa e agilizando o recebimento das informações solicitadas pelo computador do usuário.

Para obter mais detalhes sobre o serviço de proxy da KSN, consulte a ajuda do Kaspersky Security Center.

Observação: A funcionalidade de atualizações (incluindo o fornecimento de atualizações de assinaturas de antimalware e atualizações de base de código), bem como a funcionalidade KSN, podem não estar disponíveis no software nos EUA.

Início da página