Apéndice 6. Eventos de la aplicación

La información sobre el funcionamiento de cada componente de Kaspersky Endpoint Security, los eventos de cifrado de datos, la finalización de cada tarea de análisis, la tarea de actualización y la tarea de comprobación de integridad y el funcionamiento general de la aplicación se registra en el registro de eventos de Kaspersky Security Center y el registro de eventos de Windows.

Kaspersky Endpoint Security genera eventos de los siguientes tipos: eventos generales y eventos específicos. Los eventos específicos son creados únicamente por Kaspersky Endpoint Security para Windows. Los eventos específicos tienen un ID. simple, como 000000cb. Los eventos específicos contienen los siguientes parámetros requeridos:

GNRL_EA_DESCRIPTION es el contenido del evento.
GNRL_EA_ID es el id. de servicio del evento.
GNRL_EA_SEVERITY es el estado del evento. 1: Mensaje informativo , 2: Advertencia , 3: Error funcional , 4: Crítico .
EVENT_TYPE_DISPLAY_NAME es el título del evento.
TASK_DISPLAY_NAME es el nombre del componente de la aplicación que inició el evento.

Los eventos generales se pueden crear con Kaspersky Endpoint Security para Windows así como con otras aplicaciones de Kaspersky (por ejemplo, Kaspersky Security para Windows Server). Los eventos generales tienen un id. más complejo, como GNRL_EV_VIRUS_FOUND. Además de la configuración requerida, los eventos generales contienen una configuración avanzada.

Categoría
Componente	Auditoría del sistema
Id. del evento de Windows	`201`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Protección contra archivos peligrosos Protección contra amenazas web Protección contra amenazas de correo Protección vía AMSI Prevención de intrusiones en el host Detección de comportamiento Prevención de exploits Análisis de malware
Id. del evento de Windows	`302`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Parámetros de eventos	`GNRL_EA_PARAM_1` es el hash del objeto (SHA256). `GNRL_EA_PARAM_2` es el nombre del objeto. `GNRL_EA_PARAM_5` es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, `EICAR-Test-File`. `GNRL_EA_PARAM_7` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_8` es el tipo de amenaza, por ejemplo, `Trojware`. `GNRL_EA_PARAM_9` es información adicional sobre el objeto detectado: Componente de la aplicación (`engine`). `1`: Protección contra archivos peligrosos. `2`: Protección contra amenazas de correo. `3`: Protección contra amenazas web. `6`: Prevención de intrusiones en el host. `7`: Firewall. `8`: Detección de comportamiento. `9`: Prevención de exploits. `10`: Tarea de análisis antivirus. `11`: Protección vía AMSI. Tecnología de detección de amenazas (`method`). `1`: Aprendizaje automático. `2`: Kaspersky Security Network. `3`: Análisis de expertos. `4`: Análisis de comportamiento. `5`: Análisis automático. `6`: Kaspersky Sandbox. Amenaza detectada por KSN Privada (`denylist`): `verdadero` o `falso`. Versión de EDR. Identificador de amenazas en EDR. Hash MD5 del objeto.
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Protección contra amenazas web
Id. del evento de Windows	`362`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Parámetros de eventos	`GNRL_EA_PARAM_2` es la ruta al objeto. `GNRL_EA_PARAM_5` es el nombre del objeto según la clasificación de Kaspersky. `GNRL_EA_PARAM_7` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_8` es el tipo de amenaza, por ejemplo, `Trojware`. `GNRL_EA_PARAM_9` es información adicional sobre el objeto detectado: Componente de la aplicación (`engine`). Tecnología de detección de amenazas (`method`). Amenaza detectada por KSN Privada (`denylist`): `verdadero` o `falso`.
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Control de anomalías adaptativo
Id. del evento de Windows	`2200`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Parámetros de eventos	`GNRL_EA_PARAM_1` es el nombre de la regla de Control de anomalías adaptativo. `GNRL_EA_PARAM_2` es el id. de la regla heurística. `GNRL_EA_PARAM_3` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_4` es el proceso de origen. `GNRL_EA_PARAM_5` es el objeto de origen. `GNRL_EA_PARAM_6` es el proceso de destino. `GNRL_EA_PARAM_7` es el objeto de destino. `GNRL_EA_PARAM_8` es la información adicional sobre el objeto detectado: Hashes del proceso/objeto de origen y del proceso/objeto de destino. Proceso bloqueado (`verdict_type`): `verdadero` o `falso`. Id. de seguridad del usuario (SID).
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Prevención de ataques BadUSB
Id. del evento de Windows	`2051`
Id. de eventos de Kaspersky Security Center	`00000803`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Protección vía AMSI
Id. del evento de Windows	`2200`
Id. de eventos de Kaspersky Security Center	`00000898`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Firewall
Id. del evento de Windows	`602`
Id. de eventos de Kaspersky Security Center	`00000329`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Protección contra amenazas de red
Id. del evento de Windows	`651`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Parámetros de eventos	`GNRL_EA_PARAM_1` es el nombre del ataque. `GNRL_EA_PARAM_2` es el protocolo. `GNRL_EA_PARAM_3` es la dirección IP del equipo que actúa como origen del ataque a la red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, `2886729929` para `172.16.0.201`. `GNRL_EA_PARAM_4` es el número de puerto. `GNRL_EA_PARAM_5` es una dirección IPv6, por ejemplo, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` es la dirección IP del equipo al que se dirigió el ataque de red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, `2886729929` para `172.16.0.201`.
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Control de aplicaciones
Id. del evento de Windows	`702`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Parámetros de eventos	`GNRL_EA_PARAM_2` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_3` es el identificador de la categoría creada manualmente. `GNRL_EA_PARAM_4` es el identificador de la categoría de la aplicación. `GNRL_EA_PARAM_5` es información sobre la firma digital de la aplicación. `GNRL_EA_PARAM_6` es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe). `GNRL_EA_PARAM_7` es la ruta del archivo ejecutable. `GNRL_EA_PARAM_8` es el hash del objeto (SHA256). `GNRL_EA_PARAM_9` es la versión de la aplicación que el usuario está tratando de ejecutar.
Registros de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Control Web
Id. del evento de Windows	`752`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Parámetros de eventos	`GNRL_EA_PARAM_1` es la dirección URL. `GNRL_EA_PARAM_2` es el nombre del usuario de la sesión. `GNRL_EA_PARAM_3` es el nombre de la regla de Control web.
Registros de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Control de dispositivos
Id. del evento de Windows	`802`
Id. de eventos de Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Parámetros de eventos	`GNRL_EA_PARAM_1` es el Id. de hardware (HWID). `GNRL_EA_PARAM_2` es el nombre del usuario de la sesión.
Registros de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Actualización de bases de datos
Id. del evento de Windows	`1011`
Id. de eventos de Kaspersky Security Center	`000003f3`
Registros de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Cifrado de datos
Id. del evento de Windows	`904`
Id. de eventos de Kaspersky Security Center	`00000388`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Sensor de Endpoint
Id. del evento de Windows	`2100`
Id. de eventos de Kaspersky Security Center	`00000834`
Registros de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Kaspersky Sandbox
Id. del evento de Windows	`2252`
Id. de eventos de Kaspersky Security Center	`000008cc`
Registros de eventos de Windows (predeterminado)	`–`
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Endpoint Detection and Response
Id. del evento de Windows	`2651`
Id. de eventos de Kaspersky Security Center	`00000a5b`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Inspección de registros
Id. del evento de Windows	`2800`
Id. de eventos de Kaspersky Security Center	`00000af0`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Detección de comportamiento Prevención de exploits Protección contra amenazas web
Id. del evento de Windows	`331`
Id. de eventos de Kaspersky Security Center	–
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Categoría
Componente	Protección contra archivos peligrosos Detección de comportamiento Prevención de intrusiones en el host Análisis de malware
Id. del evento de Windows	`310`
Id. de eventos de Kaspersky Security Center	`00000136`
Registros de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Prevención de intrusiones en el host
Id. del evento de Windows	`320`
Id. de eventos de Kaspersky Security Center	`00000140`
Registros de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Categoría
Componente	Prevención de intrusiones en el host Protección contra archivos peligrosos Análisis de malware
Id. del evento de Windows	`324`
Id. de eventos de Kaspersky Security Center	–
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Categoría
Componente	Protección contra amenazas de correo
Id. del evento de Windows	`342`
Id. de eventos de Kaspersky Security Center	–
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)	–

Categoría
Componente	Comprobación de integridad
Id. del evento de Windows	`2002`
Id. de eventos de Kaspersky Security Center	`000007d2`
Registros de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Monitor de integridad de archivos
Id. del evento de Windows	`2900`
Id. de eventos de Kaspersky Security Center	`00000b54`
Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Protección contra amenazas de correo Prevención de exploits Detección de comportamiento Análisis de malware
Id. del evento de Windows	`329`
Id. de eventos de Kaspersky Security Center	`00000149`
Registros de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente	Eliminación de datos
Id. del evento de Windows	`2251`
Id. de eventos de Kaspersky Security Center	`000008cb`
Registros de eventos de Windows (predeterminado)	–
Registro de eventos de Kaspersky Security Center (predeterminado)	–