Kaspersky Anti Targeted Attack Platform (EDR)

当卸载 Kaspersky Endpoint Security 时,应用程序本地存储在计算机上的所有数据将从计算机中删除。

服务数据

Kaspersky Endpoint Security 的内置代理在本地存储以下数据:

KATA(EDR)请求中的数据

与 Kaspersky Anti Targeted Attack Platform 集成时,以下数据存储在本地计算机上:

来自 Kaspersky Endpoint Security 的内置代理对中央节点组件的请求的数据:

从中央节点组件到 Kaspersky Endpoint Security 内置代理的请求数据:

YARA 扫描结果中的数据

Kaspersky Endpoint Security 内置代理自动将 YARA 扫描结果传输至 Kaspersky Anti Targeted Attack Platform 以构建威胁发展链。

数据临时存储在本地队列中,用于向 Kaspersky Anti Targeted Attack Platform 服务器发送任务执行结果。发送后,数据将从临时存储中删除。

YARA 扫描结果包含以下数据:

页面顶部