Apêndice 6. Eventos do aplicativo

Informações sobre a operação de cada componente do Kaspersky Endpoint Security, eventos de criptografia de dados, a conclusão de cada tarefa de verificação, a tarefa de atualização e de verificação de integridade e a operação geral do aplicativo são registrados no log de eventos do Kaspersky Security Center e no log de eventos do Windows.

O Kaspersky Endpoint Security gera eventos dos seguintes tipos: eventos gerais e eventos específicos. Os eventos específicos são criados somente pelo Kaspersky Endpoint Security for Windows. Eventos específicos possuem um ID simples, como 000000cb. Os eventos específicos contém as seguintes configurações requeridas:

GNRL_EA_DESCRIPTION é o conteúdo do evento.
GNRL_EA_ID é o ID do serviço do evento.
GNRL_EA_SEVERITY é o status do evento. 1 – Mensagem informativa , 2 – Aviso , 3 – Falha funcional , 4 – Crítico .
EVENT_TYPE_DISPLAY_NAME é o título do evento.
TASK_DISPLAY_NAME é o nome do componente do aplicativo que iniciou o evento.

Os eventos gerais podem ser criados pelo Kaspersky Endpoint Security for Windows, assim como outros aplicativos da Kaspersky (por exemplo, Kaspersky Security for Windows Server). Eventos gerais possuem um ID mais complexo, como GNRL_EV_VIRUS_FOUND. Além das configurações necessárias, os eventos gerais contêm configurações avançadas.

Status
Componente	Auditoria do Sistema
ID de evento do Windows	`201`
ID do evento do Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Proteção Contra Ameaças ao Arquivo Proteção Contra Ameaças da Web Proteção Contra Ameaças ao Correio Proteção AMSI Prevenção de Intrusão do Host Detecção de Comportamento Prevenção de Exploit Verificação de malware
ID de evento do Windows	`302`
ID do evento do Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Parâmetros do evento	`GNRL_EA_PARAM_1` é o hash do objeto (SHA256). `GNRL_EA_PARAM_2` é o nome do objeto. `GNRL_EA_PARAM_5` é o nome da ameaça de acordo com a classificação da Kaspersky, por exemplo, `EICAR-Test-File`. `GNRL_EA_PARAM_7` é o nome do usuário da sessão. `GNRL_EA_PARAM_8` é o tipo de ameaça, por exemplo, `Trojware`. `GNRL_EA_PARAM_9` são as informações adicionais sobre o objeto detectado: Componente de aplicativo (`engine`). `1` – Proteção Contra Ameaças ao Arquivo. `2` – Proteção Contra Ameaças ao Correio. `3` – Proteção Contra Ameaças da Web. `6` – Prevenção de Intrusão do Host. `7` – Firewall. `8` – Detecção de Comportamento. `9` – Prevenção de exploit. `10` – Tarefa de verificação de vírus. `11` – Proteção AMSI. Tecnologia de detecção de ameaça (`method`). `1` – Aprendizado de máquina. `2` – Kaspersky Security Network. `3` – Análise especializada. `4` – Análise de comportamento. `5` – Análise automática. `6` – Kaspersky Sandbox. Ameaça detectada pela KSN privada (`lista de bloqueio`): `true` ou `false`. EDR version. Identificador de ameaça no EDR. Hash MD5 do objeto.
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Proteção Contra Ameaças ao Arquivo Prevenção de Intrusão do Host Detecção de Comportamento Verificação de malware
ID de evento do Windows	`313`
ID do evento do Kaspersky Security Center	`00000139`
Log de eventos do Windows (padrão)	–
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Proteção Contra Ameaças da Web
ID de evento do Windows	`362`
ID do evento do Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Parâmetros do evento	`GNRL_EA_PARAM_2` é o caminho para o objeto. `GNRL_EA_PARAM_5` é o nome do objeto de acordo com a classificação Kaspersky. `GNRL_EA_PARAM_7` é o nome do usuário da sessão. `GNRL_EA_PARAM_8` é o tipo de ameaça, por exemplo, `Trojware`. `GNRL_EA_PARAM_9` são as informações adicionais sobre o objeto detectado: Componente de aplicativo (`engine`). Tecnologia de detecção de ameaça (`method`). Ameaça detectada pela KSN privada (`lista de bloqueio`): `true` ou `false`.
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Controle Adaptativo de Anomalias
ID de evento do Windows	`2200`
ID do evento do Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Parâmetros do evento	`GNRL_EA_PARAM_1` é o nome da regra do controle adaptativo de anomalia. `GNRL_EA_PARAM_2` é o ID da regra heurística. `GNRL_EA_PARAM_3` é o nome do usuário da sessão. `GNRL_EA_PARAM_4` está no processo de origem. `GNRL_EA_PARAM_5` está no objeto de origem. `GNRL_EA_PARAM_6` está no processo de destino. `GNRL_EA_PARAM_7` está no objeto de destino. `GNRL_EA_PARAM_8` são as informações adicionais sobre o objeto detectado: Hashes do processo de origem / objeto e processo de destino / objeto. Processo bloqueado (`verdict_type`): `verdadeiro` ou `falso`. ID de segurança do usuário (SID).
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Prevenção contra ataque BadUSB
ID de evento do Windows	`2051`
ID do evento do Kaspersky Security Center	`00000803`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Proteção AMSI
ID de evento do Windows	`2200`
ID do evento do Kaspersky Security Center	`00000898`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Firewall
ID de evento do Windows	`602`
ID do evento do Kaspersky Security Center	`00000329`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Proteção Contra Ameaças à Rede
ID de evento do Windows	`651`
ID do evento do Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Parâmetros do evento	`GNRL_EA_PARAM_1` é o nome do ataque. `GNRL_EA_PARAM_2` é o protocolo. `GNRL_EA_PARAM_3` é o endereço IP do computador agindo como a fonte do ataque à rede. O endereço IP está indicado na ordem de byte do host. Por exemplo, `2886729929` para `172.16.0.201`. `GNRL_EA_PARAM_4` é o número da porta. `GNRL_EA_PARAM_5` é um endereço IPv6, por exemplo, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` é o endereço IP do computador alvo para o ataque à rede. O endereço IP está indicado na ordem de byte do host. Por exemplo, `2886729929` para `172.16.0.201`.
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Controle de aplicativos
ID de evento do Windows	`702`
ID do evento do Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Parâmetros do evento	`GNRL_EA_PARAM_2` é o nome do usuário da sessão. `GNRL_EA_PARAM_3` é o identificador de categoria criado manualmente. `GNRL_EA_PARAM_4` é o ID da categoria do aplicativo. `GNRL_EA_PARAM_5` é a informação sobre a assinatura digital do aplicativo. `GNRL_EA_PARAM_6` é o nome do arquivo executável do aplicativo (por exemplo, chrome.exe). `GNRL_EA_PARAM_7` é o caminho do arquivo executável. `GNRL_EA_PARAM_8` é o hash do objeto (SHA256). `GNRL_EA_PARAM_9` é a versão do aplicativo que o usuário está tentando executar.
Log de eventos do Windows (padrão)	`–`
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Controle da Web
ID de evento do Windows	`752`
ID do evento do Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Parâmetros do evento	`GNRL_EA_PARAM_1` é o URL. `GNRL_EA_PARAM_2` é o nome do usuário da sessão. `GNRL_EA_PARAM_3` é o nome da regra do controle da web.
Log de eventos do Windows (padrão)	`–`
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Controle de Dispositivos
ID de evento do Windows	`802`
ID do evento do Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Parâmetros do evento	`GNRL_EA_PARAM_1` é o ID do hardware (HWID). `GNRL_EA_PARAM_2` é o nome do usuário da sessão.
Log de eventos do Windows (padrão)	`–`
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Atualização do banco de dados
ID de evento do Windows	`1011`
ID do evento do Kaspersky Security Center	`000003f3`
Log de eventos do Windows (padrão)	`–`
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Criptografia de Dados
ID de evento do Windows	`904`
ID do evento do Kaspersky Security Center	`00000388`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Sensor de Endpoints
ID de evento do Windows	`2100`
ID do evento do Kaspersky Security Center	`00000834`
Log de eventos do Windows (padrão)	–
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Kaspersky Sandbox
ID de evento do Windows	`2252`
ID do evento do Kaspersky Security Center	`000008cc`
Log de eventos do Windows (padrão)	`–`
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Endpoint Detection and Response
ID de evento do Windows	`2651`
ID do evento do Kaspersky Security Center	`00000a5b`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Inspeção do Log
ID de evento do Windows	`2800`
ID do evento do Kaspersky Security Center	`00000af0`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Detecção de Comportamento Prevenção de Exploit Proteção Contra Ameaças da Web
ID de evento do Windows	`331`
ID do evento do Kaspersky Security Center	–
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)	–

Status
Componente	Proteção Contra Ameaças ao Arquivo Detecção de Comportamento Prevenção de Intrusão do Host Verificação de malware
ID de evento do Windows	`310`
ID do evento do Kaspersky Security Center	`00000136`
Log de eventos do Windows (padrão)	–
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Prevenção de Intrusão do Host
ID de evento do Windows	`320`
ID do evento do Kaspersky Security Center	`00000140`
Log de eventos do Windows (padrão)	–
Log de eventos do Kaspersky Security Center (padrão)	–

Status
Componente	Prevenção de Intrusão do Host Proteção Contra Ameaças ao Arquivo Verificação de malware
ID de evento do Windows	`324`
ID do evento do Kaspersky Security Center	–
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)	–

Status
Componente	Proteção Contra Ameaças ao Correio
ID de evento do Windows	`342`
ID do evento do Kaspersky Security Center	–
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)	–

Status
Componente	Verificação de integridade
ID de evento do Windows	`2002`
ID do evento do Kaspersky Security Center	`000007d2`
Log de eventos do Windows (padrão)	–
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Monitor de integridade de arquivos
ID de evento do Windows	`2900`
ID do evento do Kaspersky Security Center	`00000b54`
Log de eventos do Windows (padrão)
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Proteção Contra Ameaças ao Correio Prevenção de Exploit Detecção de Comportamento Verificação de malware
ID de evento do Windows	`329`
ID do evento do Kaspersky Security Center	`00000149`
Log de eventos do Windows (padrão)	–
Log de eventos do Kaspersky Security Center (padrão)

Status
Componente	Limpar dados
ID de evento do Windows	`2251`
ID do evento do Kaspersky Security Center	`000008cb`
Log de eventos do Windows (padrão)	–
Log de eventos do Kaspersky Security Center (padrão)	–