Apéndice 6. Eventos de aplicación

La información sobre el funcionamiento de cada componente de Kaspersky Endpoint Security, los eventos de cifrado de datos, la finalización de cada tarea de análisis, la tarea de actualización y la tarea de comprobación de integridad y el funcionamiento general de la aplicación se almacenan en el registro de eventos de Kaspersky Security Center y en el registro de eventos de Windows.

Kaspersky Endpoint Security genera eventos de los siguientes tipos: eventos generales y eventos específicos. Los eventos específicos son creados únicamente por Kaspersky Endpoint Security para Windows. Los eventos específicos tienen una id. simple, como 000000cb. Los eventos específicos contienen los siguientes parámetros requeridos:

GNRL_EA_DESCRIPTION es el contenido del evento.
GNRL_EA_ID es el ID de servicio del evento.
GNRL_EA_SEVERITY es el estado del evento. 1: Mensaje de información , 2: Advertencia , 3: Fallo operativo , 4: Crítico .
EVENT_TYPE_DISPLAY_NAME es el título del evento.
TASK_DISPLAY_NAME es el nombre del componente de la aplicación que inició el evento.

Los eventos generales pueden ser creados por Kaspersky Endpoint Security para Windows así como por otras aplicaciones de Kaspersky (por ejemplo, Kaspersky Security para Windows Server). Los eventos generales tienen una ID. más compleja, como GNRL_EV_VIRUS_FOUND. Además de la configuración requerida, los eventos generales contienen una configuración avanzada.

Estado
Componente	Auditoría del sistema
ID del evento de Windows	`201`
ID del evento de Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Protección frente a amenazas en archivos Protección frente a amenazas web Protección frente a amenazas en el correo Protección AMSI Prevención de intrusiones en el host Detección de comportamiento Prevención de exploits Análisis antimalware
ID del evento de Windows	`302`
ID del evento de Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Parámetros de eventos	`GNRL_EA_PARAM_1` es el hash del objeto (SHA256). `GNRL_EA_PARAM_2` es el nombre del objeto. `GNRL_EA_PARAM_5` es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, `EICAR-Test-File`. `GNRL_EA_PARAM_7` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_8` es el tipo de amenaza, por ejemplo, `Trojware`. `GNRL_EA_PARAM_9` es información adicional sobre el objeto detectado: Componente de la aplicación (`engine`). `1`: Protección frente a amenazas en archivos. `2`: Protección frente a amenazas en el correo. `3`: Protección frente a amenazas web. `6`: Prevención de intrusiones en el host. `7`: Firewall. `8`: Detección de comportamiento. `9`: Prevención de exploits. `10`: Tarea de análisis antivirus. `11`: Protección AMSI. Tecnología de detección de amenazas (`mehtod`). `1`: Aprendizaje automático. `2`: Kaspersky Security Network. `3`: Análisis experto. `4`: Análisis de comportamiento. `5`: Análisis automático. `6`: Kaspersky Sandbox. Amenaza detectada por KSN privada (`denylist`): `verdadero` o `falso`. Versión de EDR. Identificador de amenazas en EDR. Hash MD5 del objeto.
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Protección frente a amenazas web
ID del evento de Windows	`362`
ID del evento de Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Parámetros de eventos	`GNRL_EA_PARAM_2` es la ruta al objeto. `GNRL_EA_PARAM_5` es el nombre del objeto según la clasificación de Kaspersky. `GNRL_EA_PARAM_7` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_8` es el tipo de amenaza, por ejemplo, `Trojware`. `GNRL_EA_PARAM_9` es información adicional sobre el objeto detectado: Componente de la aplicación (`engine`). Tecnología de detección de amenazas (`mehtod`). Amenaza detectada por KSN privada (`denylist`): `verdadero` o `falso`.
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Control de anomalías adaptativo
ID del evento de Windows	`2200`
ID del evento de Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Parámetros de eventos	`GNRL_EA_PARAM_1` es el nombre de la regla de Control de anomalías adaptativo. `GNRL_EA_PARAM_2` es el ID de la regla heurística. `GNRL_EA_PARAM_3` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_4` es el proceso de origen. `GNRL_EA_PARAM_5` es el objeto de origen. `GNRL_EA_PARAM_6` es el proceso de destino. `GNRL_EA_PARAM_7` es el objeto de destino. `GNRL_EA_PARAM_8` es información adicional sobre el objeto detectado: Hashes del proceso/objeto de origen y del proceso/objeto de destino. Proceso bloqueado (`verdict_type`): `verdadero` o `falso`. ID de seguridad del usuario (SID).
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Prevención de ataques de BadUSB
ID del evento de Windows	`2051`
ID del evento de Kaspersky Security Center	`00000803`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Protección AMSI
ID del evento de Windows	`2200`
ID del evento de Kaspersky Security Center	`00000898`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Firewall
ID del evento de Windows	`602`
ID del evento de Kaspersky Security Center	`00000329`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Protección frente a amenazas en la red
ID del evento de Windows	`651`
ID del evento de Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Parámetros de eventos	`GNRL_EA_PARAM_1` es el nombre del ataque. `GNRL_EA_PARAM_2` es el protocolo. `GNRL_EA_PARAM_3` es la dirección IP del equipo que actúa como origen del ataque de red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, `2886729929` para `172.16.0.201`. `GNRL_EA_PARAM_4` es el número de puerto. `GNRL_EA_PARAM_5` es una dirección IPv6, por ejemplo, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` es la dirección IP del equipo al que está dirigido el ataque de red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, `2886729929` para `172.16.0.201`.
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Control de aplicaciones
ID del evento de Windows	`702`
ID del evento de Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Parámetros de eventos	`GNRL_EA_PARAM_2` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_3` es el identificador de categoría que se creó manualmente. `GNRL_EA_PARAM_4` es el identificador de la categoría de la aplicación. `GNRL_EA_PARAM_5` es información sobre la firma digital de la aplicación. `GNRL_EA_PARAM_6` es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe). `GNRL_EA_PARAM_7` es la ruta al archivo ejecutable. `GNRL_EA_PARAM_8` es el hash del objeto (SHA256). `GNRL_EA_PARAM_9` es la versión de la aplicación que el usuario está intentando ejecutar.
Registro de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Control Web
ID del evento de Windows	`752`
ID del evento de Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Parámetros de eventos	`GNRL_EA_PARAM_1` es la URL. `GNRL_EA_PARAM_2` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_3` es el nombre de la regla de Control Web.
Registro de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Control de dispositivos
ID del evento de Windows	`802`
ID del evento de Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Parámetros de eventos	`GNRL_EA_PARAM_1` es la id. del hardware (HWID). `GNRL_EA_PARAM_2` es el nombre del usuario de la sesión.
Registro de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Actualización de las bases de datos
ID del evento de Windows	`1011`
ID del evento de Kaspersky Security Center	`000003f3`
Registro de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Cifrado de datos
ID del evento de Windows	`904`
ID del evento de Kaspersky Security Center	`00000388`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Sensor de Endpoint
ID del evento de Windows	`2100`
ID del evento de Kaspersky Security Center	`00000834`
Registro de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Kaspersky Sandbox
ID del evento de Windows	`2252`
ID del evento de Kaspersky Security Center	`000008cc`
Registro de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Endpoint Detection and Response
ID del evento de Windows	`2651`
ID del evento de Kaspersky Security Center	`00000a5b`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Inspección de registros
ID del evento de Windows	`2800`
ID del evento de Kaspersky Security Center	`00000af0`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Detección de comportamiento Prevención de exploits Protección frente a amenazas web
ID del evento de Windows	`331`
ID del evento de Kaspersky Security Center	–
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Estado
Componente	Prevención de intrusiones en el host
ID del evento de Windows	`320`
ID del evento de Kaspersky Security Center	`00000140`
Registro de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Estado
Componente	Prevención de intrusiones en el host Protección frente a amenazas en archivos Análisis antimalware
ID del evento de Windows	`324`
ID del evento de Kaspersky Security Center	–
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Estado
Componente	Protección frente a amenazas en el correo
ID del evento de Windows	`342`
ID del evento de Kaspersky Security Center	–
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Estado
Componente	Comprobación de integridad
ID del evento de Windows	`2002`
ID del evento de Kaspersky Security Center	`000007d2`
Registro de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Monitor de integridad de archivos
ID del evento de Windows	`2900`
ID del evento de Kaspersky Security Center	`00000b54`
Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Estado
Componente	Eliminación de datos
ID del evento de Windows	`2251`
ID del evento de Kaspersky Security Center	`000008cb`
Registro de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)	–