Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

201

Id. de eventos de Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

203

Id. de eventos de Kaspersky Security Center

000000cb

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

206

Id. de eventos de Kaspersky Security Center

000000ce

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

207

Id. de eventos de Kaspersky Security Center

000000cf

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

209

Id. de eventos de Kaspersky Security Center

000000d1

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

229

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

231

Id. de eventos de Kaspersky Security Center

000000e7

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

2023

Id. de eventos de Kaspersky Security Center

000007e7

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

343

Id. de eventos de Kaspersky Security Center

00000157

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

346

Id. de eventos de Kaspersky Security Center

0000015a

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

348

Id. de eventos de Kaspersky Security Center

0000015c

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

57

Id. de eventos de Kaspersky Security Center

00000039

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

60

Id. de eventos de Kaspersky Security Center

0000003c

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas web

Protección contra amenazas de correo

Protección vía AMSI

Prevención de intrusiones en el host

Detección de comportamiento

Prevención de exploits

Análisis de malware

Id. del evento de Windows

302

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.

Cuando se detecta un cifrado externo de las carpetas compartidas, la aplicación muestra la ruta hacia al archivo de destino.

• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  1: Protección contra archivos peligrosos.

  2: Protección contra amenazas de correo.

  3: Protección contra amenazas web.

  6: Prevención de intrusiones en el host.

  7: Firewall.

  8: Detección de comportamiento.

  9: Prevención de exploits.

  10: Tarea de análisis antivirus.

  11: Protección vía AMSI.

  Tecnología de detección de amenazas (method).

  1: Aprendizaje automático.

  2: Kaspersky Security Network.

  3: Análisis de expertos.

  4: Análisis de comportamiento.

  5: Análisis automático.

  6: Kaspersky Sandbox.

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas web

Protección contra amenazas de correo

Protección vía AMSI

Prevención de intrusiones en el host

Detección de comportamiento

Prevención de exploits

Análisis de malware

Id. del evento de Windows

302

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas de correo

Prevención de intrusiones en el host

Análisis de malware

Id. del evento de Windows

312

Id. de eventos de Kaspersky Security Center

GNRL_EV_OBJECT_NOTCURED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Prevención de intrusiones en el host

Detección de comportamiento

Análisis de malware

Id. del evento de Windows

313

Id. de eventos de Kaspersky Security Center

00000139

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas web

Protección contra amenazas de correo

Prevención de intrusiones en el host

Protección vía AMSI

Análisis de malware

Id. del evento de Windows

317

Id. de eventos de Kaspersky Security Center

0000013d

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Prevención de intrusiones en el host

Detección de comportamiento

Análisis de malware

Id. del evento de Windows

452

Id. de eventos de Kaspersky Security Center

000001c4

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Prevención de intrusiones en el host

Detección de comportamiento

Análisis de malware

Id. del evento de Windows

453

Id. de eventos de Kaspersky Security Center

000001c5

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Protección contra amenazas web

Id. del evento de Windows

362

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_2 es la ruta al objeto.
• GNRL_EA_PARAM_5 es el nombre del objeto según la clasificación de Kaspersky.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por KSN privada (blacklist): true o false.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas web

Id. del evento de Windows

363

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Parámetros de eventos

• GNRL_EA_PARAM_2 es la ruta al objeto.
• GNRL_EA_PARAM_5 es el nombre del objeto según la clasificación de Kaspersky.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por KSN privada (blacklist): true o false.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas web

Id. del evento de Windows

1201

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSED

Parámetros de eventos

• GNRL_EA_PARAM_2 es la ruta al objeto.
• GNRL_EA_PARAM_5 es el nombre del objeto según la clasificación de Kaspersky.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por KSN privada (blacklist): true o false.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de anomalías adaptativo

Id. del evento de Windows

2200

Id. de eventos de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parámetros de eventos

• GNRL_EA_PARAM_1 es el nombre de la regla de Control de anomalías adaptativo.
• GNRL_EA_PARAM_2 es el id. de la regla heurística.
• GNRL_EA_PARAM_3 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_4 es el proceso de origen.
• GNRL_EA_PARAM_5 es el objeto de origen.
• GNRL_EA_PARAM_6 es el proceso de destino.
• GNRL_EA_PARAM_7 es el objeto de destino.
• GNRL_EA_PARAM_8 es la información adicional sobre el objeto detectado:

  Sumas de comprobación del proceso/objeto de origen y del proceso/objeto de destino.

  Proceso bloqueado (verdict_type): true o false.

  Id. de seguridad del usuario (SID).

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Prevención de ataques BadUSB

Id. del evento de Windows

2051

Id. de eventos de Kaspersky Security Center

00000803

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección vía AMSI

Id. del evento de Windows

2200

Id. de eventos de Kaspersky Security Center

00000898

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Firewall

Id. del evento de Windows

602

Id. de eventos de Kaspersky Security Center

00000329

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de red

Id. del evento de Windows

651

Id. de eventos de Kaspersky Security Center

GNRL_EV_ATTACK_DETECTED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el nombre del ataque.
• GNRL_EA_PARAM_2 es el protocolo.
• GNRL_EA_PARAM_3 es la dirección IP del equipo que actúa como origen del ataque a la red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, 2886729929 para 172.16.0.201.
• GNRL_EA_PARAM_4 es el número de puerto.
• GNRL_EA_PARAM_5 es una dirección IPv6, por ejemplo, 12B012B012B012B012B012B012B012B0.
• GNRL_EA_PARAM_6 es la dirección IP del equipo al que se dirigió el ataque de red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, 2886729929 para 172.16.0.201.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de aplicaciones

Id. del evento de Windows

702

Id. de eventos de Kaspersky Security Center

GNRL_EV_APPLICATION_LAUNCH_DENIED

Parámetros de eventos

• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el identificador de la categoría creada manualmente.
• GNRL_EA_PARAM_4 es el identificador de la categoría de la aplicación.
• GNRL_EA_PARAM_5 es información sobre la firma digital de la aplicación.
• GNRL_EA_PARAM_6 es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe).
• GNRL_EA_PARAM_7 es la ruta del archivo ejecutable.
• GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_9 es la versión de la aplicación que el usuario está tratando de ejecutar.

   

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de aplicaciones

Id. del evento de Windows

710

Id. de eventos de Kaspersky Security Center

000002c6

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control web

Id. del evento de Windows

752

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_1 es la dirección URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control web.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control web

Id. del evento de Windows

752

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parámetros de eventos

• GNRL_EA_PARAM_1 es la dirección URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control web.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de dispositivos

Id. del evento de Windows

802

Id. de eventos de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el Id. de hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de dispositivos

Id. del evento de Windows

809

Id. de eventos de Kaspersky Security Center

00000329

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Actualización

Id. del evento de Windows

1011

Id. de eventos de Kaspersky Security Center

000003f3

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Actualización

Id. del evento de Windows

1012

Id. de eventos de Kaspersky Security Center

000003f4

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Actualización

Id. del evento de Windows

1014

Id. de eventos de Kaspersky Security Center

000003f6

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Actualización

Id. del evento de Windows

1015

Id. de eventos de Kaspersky Security Center

000003f7

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Actualización

Id. del evento de Windows

1017

Id. de eventos de Kaspersky Security Center

000003f9

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Actualización

Id. del evento de Windows

1018

Id. de eventos de Kaspersky Security Center

000003fa

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Actualización

Id. del evento de Windows

1019

Id. de eventos de Kaspersky Security Center

000003fb

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Actualización

Id. del evento de Windows

1021

Id. de eventos de Kaspersky Security Center

000003fd

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Actualización

Id. del evento de Windows

1023

Id. de eventos de Kaspersky Security Center

000003ff

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

101

Id. de eventos de Kaspersky Security Center

00000065

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Actualización

Id. del evento de Windows

2153

Id. de eventos de Kaspersky Security Center

00000869

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Actualización

Id. del evento de Windows

2156

Id. de eventos de Kaspersky Security Center

0000086c

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

904

Id. de eventos de Kaspersky Security Center

00000388

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

912

Id. de eventos de Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parámetros de eventos

• GNRL_EA_PARAM_1 es la ruta al archivo.
• GNRL_EA_PARAM_2 es la causa del error.
• GNRL_EA_PARAM_3 es el tipo del dispositivo.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

940

Id. de eventos de Kaspersky Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Parámetros de eventos

• GNRL_EA_PARAM_1 es el objeto de destino.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe) que intenta acceder al archivo.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

951

Id. de eventos de Kaspersky Security Center

000003b7

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

953

Id. de eventos de Kaspersky Security Center

000003b9

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

931

Id. de eventos de Kaspersky Security Center

000003a3

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1305

Id. de eventos de Kaspersky Security Center

00000519

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1311

Id. de eventos de Kaspersky Security Center

0000051f

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1340

Id. de eventos de Kaspersky Security Center

0000053c

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

1312

Id. de eventos de Kaspersky Security Center

00000520

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1342

Id. de eventos de Kaspersky Security Center

0000053e

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1344

Id. de eventos de Kaspersky Security Center

00000540

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sensor de Endpoint

Id. del evento de Windows

2100

Id. de eventos de Kaspersky Security Center

00000834

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2252

Id. de eventos de Kaspersky Security Center

000008cc

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2603

Id. de eventos de Kaspersky Security Center

00000a2b

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2607

Id. de eventos de Kaspersky Security Center

00000a2f

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2613

Id. de eventos de Kaspersky Security Center

00000a35

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2614

Id. de eventos de Kaspersky Security Center

00000a36

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2617

Id. de eventos de Kaspersky Security Center

00000a39

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2618

Id. de eventos de Kaspersky Security Center

00000a3a

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2651

Id. de eventos de Kaspersky Security Center

00000a5b

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2620

Id. de eventos de Kaspersky Security Center

00000a3c

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2623

Id. de eventos de Kaspersky Security Center

00000a3e

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2621

Id. de eventos de Kaspersky Security Center

00000a3d

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2553

Id. de eventos de Kaspersky Security Center

000009f9

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2551

Id. de eventos de Kaspersky Security Center

000009f7

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2559

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2556

Id. de eventos de Kaspersky Security Center

000009fc

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2561

Id. de eventos de Kaspersky Security Center

00000a01

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2562

Id. de eventos de Kaspersky Security Center

00000a02

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2563

Id. de eventos de Kaspersky Security Center

00000a03

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

1401

Id. de eventos de Kaspersky Security Center

00000579

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2800

Id. de eventos de Kaspersky Security Center

00000af0

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2801

Id. de eventos de Kaspersky Security Center

00000af1

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2802

Id. de eventos de Kaspersky Security Center

00000af2

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2803

Id. de eventos de Kaspersky Security Center

00000af3

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2804

Id. de eventos de Kaspersky Security Center

00000af4

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2805

Id. de eventos de Kaspersky Security Center

00000af5

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2806

Id. de eventos de Kaspersky Security Center

00000af6

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2807

Id. de eventos de Kaspersky Security Center

00000af7

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2808

Id. de eventos de Kaspersky Security Center

00000af8

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2809

Id. de eventos de Kaspersky Security Center

00000af9

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response (KATA)

Id. del evento de Windows

2850

Id. de eventos de Kaspersky Security Center

00000b22

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response (KATA)

Id. del evento de Windows

2851

Id. de eventos de Kaspersky Security Center

00000b23

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response (KATA)

Id. del evento de Windows

2852

Id. de eventos de Kaspersky Security Center

00000b24

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección de la conexión del Servidor de administración

Id. del evento de Windows

3301

Id. de eventos de Kaspersky Security Center

00000ce5

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2950

Id. de eventos de Kaspersky Security Center

00000b86

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2955

Id. de eventos de Kaspersky Security Center

00000b8b

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2956

Id. de eventos de Kaspersky Security Center

00000b8c

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

Componente

Control de integridad del sistema

Id. del evento de Windows

2953

Id. de eventos de Kaspersky Security Center

00000b89

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2951

Id. de eventos de Kaspersky Security Center

00000b87

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2952

Id. de eventos de Kaspersky Security Center

00000b88

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2903

Id. de eventos de Kaspersky Security Center

00000b89

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

Componente

Control de integridad del sistema

Id. del evento de Windows

2963

Id. de eventos de Kaspersky Security Center

00000b93

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de integridad del sistema

Id. del evento de Windows

2959

Id. de eventos de Kaspersky Security Center

00000b8f

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

Componente

Control de integridad del sistema

Id. del evento de Windows

2960

Id. de eventos de Kaspersky Security Center

00000b90

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de integridad del sistema

Id. del evento de Windows

2954

Id. de eventos de Kaspersky Security Center

00000b8a

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de integridad del sistema

Id. del evento de Windows

2964

Id. de eventos de Kaspersky Security Center

00000b94

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de aplicaciones

Id. del evento de Windows

711

Id. de eventos de Kaspersky Security Center

000002c7

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de dispositivos

Id. del evento de Windows

810

Id. de eventos de Kaspersky Security Center

0000032a

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control web

Id. del evento de Windows

757

Id. de eventos de Kaspersky Security Center

000002f5

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de anomalías adaptativo

Id. del evento de Windows

504

Id. de eventos de Kaspersky Security Center

000001f8

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Inspección de registros

Id. del evento de Windows

2810

Id. de eventos de Kaspersky Security Center

00000afa

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Light Agent

Id. del evento de Windows

3103

Id. de eventos de Kaspersky Security Center

00000c1f

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Light Agent

Id. del evento de Windows

3151

Id. de eventos de Kaspersky Security Center

00000c4f

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Light Agent

Id. del evento de Windows

3182

Id. de eventos de Kaspersky Security Center

00000c6e

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)