Contrato de licencia de usuario final infringido
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
La licencia está a punto de caducar
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Base de datos ausente o dañada
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
– |
Las bases de datos están muy desactualizadas
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Autoejecución de la aplicación desactivada
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
– |
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha detectado una amenaza activa. Se debe iniciar la desinfección avanzada
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Servidores de KSN no disponibles
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
No hay espacio suficiente en el almacenamiento de Cuarentena
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Objeto no restaurado de la Cuarentena
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Objeto no eliminado de la Cuarentena
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
La aplicación estableció una conexión a un sitio web con un certificado no confiable
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error en la verificación de una conexión cifrada. El dominio se añade a la lista de exclusiones
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Objeto malicioso detectado (bases de datos locales)
Estado |
|
Componente |
Protección frente a amenazas en archivos Protección frente a amenazas web Protección frente a amenazas en el correo Protección AMSI Prevención de intrusiones en el host Detección de comportamiento Prevención de exploits Análisis antimalware |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
Si se detecta el cifrado externo de carpetas compartidas, la aplicación muestra la ruta al archivo de destino.
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Objeto malicioso detectado (KSN)
Estado |
|
Componente |
Protección frente a amenazas en archivos Protección frente a amenazas web Protección frente a amenazas en el correo Protección AMSI Prevención de intrusiones en el host Detección de comportamiento Prevención de exploits Análisis antimalware |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección frente a amenazas en archivos Protección frente a amenazas en el correo Prevención de intrusiones en el host Análisis antimalware |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección frente a amenazas en archivos Prevención de intrusiones en el host Detección de comportamiento Análisis antimalware |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección frente a amenazas en archivos Protección frente a amenazas web Protección frente a amenazas en el correo Prevención de intrusiones en el host Protección AMSI Análisis antimalware |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección frente a amenazas en archivos Prevención de intrusiones en el host Detección de comportamiento Análisis antimalware |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
No es posible terminar el proceso
Estado |
|
Componente |
Protección frente a amenazas en archivos Prevención de intrusiones en el host Detección de comportamiento Análisis antimalware |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
– |
Estado |
|
Componente |
Protección frente a amenazas web |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección frente a amenazas web |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha detectado un vínculo peligroso abierto anteriormente
Estado |
|
Componente |
Protección frente a amenazas web |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Control de anomalías adaptativo |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Prevención de ataques de BadUSB |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección AMSI |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Firewall |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección frente a amenazas en la red |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Inicio de la aplicación prohibido
Estado |
|
Componente |
Control de aplicaciones |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha iniciado un proceso prohibido antes del arranque de Kaspersky Endpoint Security
Estado |
|
Componente |
Control de aplicaciones |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Acceso denegado (bases de datos locales)
Estado |
|
Componente |
Control Web |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Control Web |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Operación con el dispositivo prohibida
Estado |
|
Componente |
Control de dispositivos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Control de dispositivos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al actualizar el componente
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al distribuir las actualizaciones de componentes
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
No se pueden iniciar dos tareas a la vez
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al verificar las bases de datos y módulos de la aplicación
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error en la interacción con Kaspersky Security Center
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
No se han actualizado todos los componentes
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Actualización completada correctamente. Error de la distribución de actualizaciones
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Actualización |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al implementar las reglas de cifrado o descifrado de archivos
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error en el cifrado/descifrado de archivos
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Acceso a los archivos bloqueado
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Parámetros de eventos |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al activar el modo portátil
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al desactivar el modo portátil
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al crear el paquete cifrado
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al cifrar/descifrar dispositivo
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
No se puede cargar el módulo de cifrado
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
La tarea de administración de las cuentas del Agente de autenticación ha terminado con un error
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
La directiva no se puede aplicar
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Cifrado de datos |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Servidor de Kaspersky Anti Targeted Attack Platform no disponible
Estado |
|
Componente |
Sensor de Endpoint |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
No se ha podido eliminar el objeto
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
El objeto no está en cuarentena (Kaspersky Sandbox)
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Certificado del servidor de Kaspersky Sandbox no válido
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
El nodo Kaspersky Sandbox no está disponible
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha producido un error al analizar el objeto en Kaspersky Sandbox
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se superó la carga máxima a Kaspersky Sandbox
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se produjo un error al verificar la licencia de Kaspersky Sandbox
Estado |
|
Componente |
Kaspersky Sandbox |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha bloqueado el inicio del objeto
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha bloqueado el inicio del proceso
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
El objeto no está en cuarentena (Endpoint Detection and Response)
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
El inicio del proceso no está bloqueado
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
La ejecución de script no está bloqueada
Estado |
|
Componente |
Endpoint Detection and Response |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al cambiar los componentes de la aplicación
Estado |
|
Componente |
Auditoría del sistema |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Hay patrones de un posible ataque de fuerza bruta en el sistema
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Hay patrones de un posible abuso del Registro de eventos de Windows
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se han detectado acciones atípicas en nombre de un nuevo servicio instalado
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha detectado un inicio de sesión atípico que usa credenciales explícitas
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Hay patrones de un posible ataque de PAC de Kerberos (MS14-068) en el sistema
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se han detectado cambios sospechosos en el grupo de administradores integrado con privilegios
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Se ha detectado una actividad atípica durante una sesión de inicio de sesión de red
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Regla de inspección de registro activada
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Un evento atípico tiene lugar con demasiada frecuencia. Agregación de evento iniciada
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Informe sobre un evento atípico del periodo de agregación
Estado |
|
Componente |
Inspección de registros |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Error al conectar al servidor de Kaspersky Anti Targeted Attack Platform
Estado |
|
Componente |
EDR (KATA) |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Certificado no válido del servidor de Kaspersky Anti Targeted Attack Platform
Estado |
|
Componente |
EDR (KATA) |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Certificado no válido del agente del servidor de Kaspersky Anti Targeted Attack Platform
Estado |
|
Componente |
EDR (KATA) |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
|
Registro de eventos de Kaspersky Security Center (predeterminado) |
|
Estado |
|
Componente |
Protección de la conexión al servidor de administración |
ID del evento de Windows |
|
ID del evento de Kaspersky Security Center |
|
Registro de eventos de Windows (predeterminado) |
– |
Registro de eventos de Kaspersky Security Center (predeterminado) |
|