Appendice 6. Eventi applicativi

Nel registro eventi di Kaspersky Security Center e nel registro degli eventi di Windows, vengono registrate informazioni sull'esecuzione di ciascun componente di Kaspersky Endpoint Security, sugli eventi di criptaggio dei dati, sul completamento di ogni attività di scansione, attività di aggiornamento e attività di Controllo integrità, nonché sull'esecuzione complessiva dell'applicazione.

Kaspersky Endpoint Security genera eventi dei seguenti tipi: eventi generali ed eventi specifici. Gli eventi specifici vengono creati solo da Kaspersky Endpoint Security for Windows. Agli eventi specifici è associato un ID semplice, ad esempio 000000cb. Gli eventi specifici contengono i seguenti parametri obbligatori:

GNRL_EA_DESCRIPTION è il contenuto dell'evento.
GNRL_EA_ID è l'ID del servizio dell'evento.
GNRL_EA_SEVERITY è lo stato dell'evento. 1 - Messaggio informativo (), 2 - Avviso (), 3 - Errore funzionale (), 4 - Critico ().
EVENT_TYPE_DISPLAY_NAME è il titolo dell'evento.
TASK_DISPLAY_NAME è il nome del componente dell'applicazione che ha avviato l'evento.

Gli eventi generali possono essere creati da Kaspersky Endpoint Security for Windows e da altre applicazioni Kaspersky (ad esempio, Kaspersky Security for Windows Server). Agli eventi generali è associato un ID più complesso, ad esempio GNRL_EV_VIRUS_FOUND. Oltre alle impostazioni obbligatorie, gli eventi generali contengono le impostazioni avanzate.

Stato
Componente	Audit sistema
ID evento di Windows	`201`
ID evento di Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Protezione minacce file Protezione minacce Web Protezione minacce di posta Protezione AMSI Prevenzione Intrusioni Host Rilevamento del Comportamento Prevenzione Exploit Scansione malware
ID evento di Windows	`302`
ID evento di Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Parametri dell'evento	`GNRL_EA_PARAM_1` è l'hash dell'oggetto (SHA256). `GNRL_EA_PARAM_2` è il nome dell'oggetto. `GNRL_EA_PARAM_5` è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio `EICAR-Test-File`. `GNRL_EA_PARAM_7` è il nome dell'utente della sessione. `GNRL_EA_PARAM_8` è il tipo di minaccia, ad esempio `Trojware`. `GNRL_EA_PARAM_9` sono informazioni aggiuntive sull'oggetto rilevato: Componente dell'applicazione (`motore`). `1` - Protezione minacce file. `2` - Protezione minacce di posta. `3` - Protezione minacce Web. `6` - Prevenzione Intrusioni Host. `7` - Firewall. `8` - Rilevamento del Comportamento. `9` - Prevenzione Exploit. `10` - Attività Scansione virus. `11` - Protezione AMSI. Tecnologie di rilevamento delle minacce (`metodo`). `1` - Machine Learning. `2` - Kaspersky Security Network. `3` - Analisi degli esperti. `4` - Analisi del comportamento. `5` - Analisi automatica. `6` - Kaspersky Sandbox. Minaccia rilevata dall'istanza privata di KSN (`lista vietati`): `true` o `false`. Versione EDR. Identificatore della minaccia in EDR. Hash MD5 dell'oggetto.
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Protezione minacce file Prevenzione Intrusioni Host Rilevamento del Comportamento Scansione malware
ID evento di Windows	`313`
ID evento di Kaspersky Security Center	`00000139`
Registro eventi di Windows (predefinito)	–
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Protezione minacce Web
ID evento di Windows	`362`
ID evento di Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Parametri dell'evento	`GNRL_EA_PARAM_2` è il percorso dell'oggetto. `GNRL_EA_PARAM_5` è il nome dell'oggetto secondo la classificazione di Kaspersky. `GNRL_EA_PARAM_7` è il nome dell'utente della sessione. `GNRL_EA_PARAM_8` è il tipo di minaccia, ad esempio `Trojware`. `GNRL_EA_PARAM_9` sono informazioni aggiuntive sull'oggetto rilevato: Componente dell'applicazione (`motore`). Tecnologie di rilevamento delle minacce (`metodo`). Minaccia rilevata dall'istanza privata di KSN (`lista vietati`): `true` o `false`.
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Controllo adattivo delle anomalie
ID evento di Windows	`2200`
ID evento di Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Parametri dell'evento	`GNRL_EA_PARAM_1` è il nome della regola di Controllo adattivo delle anomalie. `GNRL_EA_PARAM_2` è l'ID della regola euristica. `GNRL_EA_PARAM_3` è il nome dell'utente della sessione. `GNRL_EA_PARAM_4` è il processo di origine. `GNRL_EA_PARAM_5` è l'oggetto di origine. `GNRL_EA_PARAM_6` è il processo di destinazione. `GNRL_EA_PARAM_7` è l'oggetto di destinazione. `GNRL_EA_PARAM_8` sono informazioni aggiuntive sull'oggetto rilevato: Hash del processo di origine/oggetto e processo di destinazione/oggetto. Processo bloccato (`verdict_type`): `true` o `false`. ID sicurezza utente (SID).
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Prevenzione Attacchi BadUSB
ID evento di Windows	`2051`
ID evento di Kaspersky Security Center	`00000803`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Protezione AMSI
ID evento di Windows	`2200`
ID evento di Kaspersky Security Center	`00000898`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Firewall
ID evento di Windows	`602`
ID evento di Kaspersky Security Center	`00000329`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Protezione minacce di rete
ID evento di Windows	`651`
ID evento di Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Parametri dell'evento	`GNRL_EA_PARAM_1` è il nome dell'attacco. `GNRL_EA_PARAM_2` è il protocollo. `GNRL_EA_PARAM_3` è l'indirizzo IP del computer che funge da origine dell'attacco di rete. L'indirizzo IP è indicato nell'ordine di byte dell'host. Ad esempio, `2886729929` per `172.16.0.201`. `GNRL_EA_PARAM_4` è il numero della porta. `GNRL_EA_PARAM_5` è un indirizzo IPv6, ad esempio `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` è l'indirizzo IP del computer obiettivo dell'attacco di rete. L'indirizzo IP è indicato nell'ordine di byte dell'host. Ad esempio, `2886729929` per `172.16.0.201`.
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Controllo applicazioni
ID evento di Windows	`702`
ID evento di Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Parametri dell'evento	`GNRL_EA_PARAM_2` è il nome dell'utente della sessione. `GNRL_EA_PARAM_3` è l'identificatore della categoria creata manualmente. `GNRL_EA_PARAM_4` è l'ID della categoria dell'applicazione. `GNRL_EA_PARAM_5` si riferisce alle informazioni sulla firma digitale dell'applicazione. `GNRL_EA_PARAM_6` è il nome del file eseguibile dell'applicazione (ad esempio, chrome.exe). `GNRL_EA_PARAM_7` è il percorso del file eseguibile. `GNRL_EA_PARAM_8` è l'hash dell'oggetto (SHA256). `GNRL_EA_PARAM_9` è la versione dell'applicazione che l'utente tenta di eseguire.
Registro eventi di Windows (predefinito)	`–`
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Controllo Web
ID evento di Windows	`752`
ID evento di Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Parametri dell'evento	`GNRL_EA_PARAM_1` è l'URL. `GNRL_EA_PARAM_2` è il nome dell'utente della sessione. `GNRL_EA_PARAM_3` è il nome della regola di Controllo Web.
Registro eventi di Windows (predefinito)	`–`
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Controllo dispositivi
ID evento di Windows	`802`
ID evento di Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Parametri dell'evento	`GNRL_EA_PARAM_1` è l'ID hardware (HWID). `GNRL_EA_PARAM_2` è il nome dell'utente della sessione.
Registro eventi di Windows (predefinito)	`–`
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Aggiornamento database
ID evento di Windows	`1011`
ID evento di Kaspersky Security Center	`000003f3`
Registro eventi di Windows (predefinito)	`–`
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Criptaggio dei dati
ID evento di Windows	`904`
ID evento di Kaspersky Security Center	`00000388`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Sensore Endpoint
ID evento di Windows	`2100`
ID evento di Kaspersky Security Center	`00000834`
Registro eventi di Windows (predefinito)	–
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Kaspersky Sandbox
ID evento di Windows	`2252`
ID evento di Kaspersky Security Center	`000008cc`
Registro eventi di Windows (predefinito)	`–`
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Endpoint Detection and Response
ID evento di Windows	`2651`
ID evento di Kaspersky Security Center	`00000a5b`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Ispezione dei registri
ID evento di Windows	`2800`
ID evento di Kaspersky Security Center	`00000af0`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Rilevamento del Comportamento Prevenzione Exploit Protezione minacce Web
ID evento di Windows	`331`
ID evento di Kaspersky Security Center	–
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)	–

Stato
Componente	Protezione minacce file Rilevamento del Comportamento Prevenzione Intrusioni Host Scansione malware
ID evento di Windows	`310`
ID evento di Kaspersky Security Center	`00000136`
Registro eventi di Windows (predefinito)	–
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Prevenzione Intrusioni Host
ID evento di Windows	`320`
ID evento di Kaspersky Security Center	`00000140`
Registro eventi di Windows (predefinito)	–
Registro eventi di Kaspersky Security Center (predefinito)	–

Stato
Componente	Prevenzione Intrusioni Host Protezione minacce file Scansione malware
ID evento di Windows	`324`
ID evento di Kaspersky Security Center	–
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)	–

Stato
Componente	Protezione minacce di posta
ID evento di Windows	`342`
ID evento di Kaspersky Security Center	–
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)	–

Stato
Componente	Controllo integrità
ID evento di Windows	`2002`
ID evento di Kaspersky Security Center	`000007d2`
Registro eventi di Windows (predefinito)	–
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	File Integrity Monitor
ID evento di Windows	`2900`
ID evento di Kaspersky Security Center	`00000b54`
Registro eventi di Windows (predefinito)
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Protezione minacce di posta Prevenzione Exploit Rilevamento del Comportamento Scansione malware
ID evento di Windows	`329`
ID evento di Kaspersky Security Center	`00000149`
Registro eventi di Windows (predefinito)	–
Registro eventi di Kaspersky Security Center (predefinito)

Stato
Componente	Cancella dati
ID evento di Windows	`2251`
ID evento di Kaspersky Security Center	`000008cb`
Registro eventi di Windows (predefinito)	–
Registro eventi di Kaspersky Security Center (predefinito)	–