Dodatek 6. Zdarzenia aplikacji

W dzienniku zdarzeń Kaspersky Security Center oraz dzienniku systemu Windows zapisywane są informacje o działaniu każdego modułu programu Kaspersky Endpoint Security, zdarzeniach szyfrowania danych, wykonaniu każdego zadania skanowania, zadania aktualizacji oraz zadania sprawdzania integralności, a także o ogólnym działaniu aplikacji.

Kaspersky Endpoint Security generuje zdarzenia następujących typów: zdarzenia ogólne i zdarzenia określone. Zdarzenia określone są tworzone tylko przez Kaspersky Endpoint Security for Windows. Zdarzenia określone posiadają prosty identyfikator, taki jak 000000cb. Zdarzenia określone zawierają następujące wymagane parametry:

GNRL_EA_DESCRIPTION to zawartość zdarzenia.
GNRL_EA_ID to identyfikator usługi zdarzenia.
GNRL_EA_SEVERITY to stan zdarzenia. 1 – zdarzenie informacyjne , 2 – ostrzeżenie , 3 – błąd funkcjonalny , 4 – krytyczny .
EVENT_TYPE_DISPLAY_NAME to tytuł zdarzenia.
TASK_DISPLAY_NAME to nazwa komponentu aplikacji, który zainicjował wystąpienie zdarzenia.

Zdarzenia ogólne mogą być tworzone przez Kaspersky Endpoint Security for Windows, a także przez inne aplikacje firmy Kaspersky (na przykład, Kaspersky Security for Windows Server). Zdarzenia ogólne zawierają bardziej złożony identyfikator, taki jak GNRL_EV_VIRUS_FOUND. Jako dodatek do wymaganych ustawień, zdarzenia ogólne zawierają zaawansowane ustawienia.

Stan
Składnik	Audyt systemu
Identyfikator zdarzenia systemu Windows	`201`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona WWW Ochrona poczty Ochrona AMSI Ochrona przed włamaniami Wykrywanie zachowań Ochrona przed exploitami Skanowanie w poszukiwaniu złośliwego oprogramowania
Identyfikator zdarzenia systemu Windows	`302`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). `1` – Ochrona plików. `2` – Ochrona poczty. `3` – Ochrona WWW. `6` – Ochrona przed włamaniami. `7` – Zapora sieciowa. `8` – Wykrywanie zachowania. `9` – Ochrona przed exploitami. `10` – zadanie Skanowanie antywirusowe. `11` – Ochrona AMSI. Technologia wykrywania zagrożeń (`method`). `1` – Uczenie maszynowe. `2` – Kaspersky Security Network. `3` – Analiza ekspercka. `4` – Analiza zachowań. `5` – Analiza automatyczna. `6` – Kaspersky Sandbox. Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona poczty Ochrona przed włamaniami Skanowanie w poszukiwaniu złośliwego oprogramowania
Identyfikator zdarzenia systemu Windows	`312`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_OBJECT_NOTCURED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona przed włamaniami Wykrywanie zachowań Skanowanie w poszukiwaniu złośliwego oprogramowania
Identyfikator zdarzenia systemu Windows	`313`
Identyfikator zdarzenia Kaspersky Security Center	`00000139`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona WWW
Identyfikator zdarzenia systemu Windows	`362`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Parametry zdarzenia	`GNRL_EA_PARAM_2` to ścieżka do obiektu. `GNRL_EA_PARAM_5` to nazwa obiektu zgodnie z klasyfikacją Kaspersky. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Adaptacyjna kontrola anomalii
Identyfikator zdarzenia systemu Windows	`2200`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to nazwa reguły Adaptacyjnej kontroli anomalii. `GNRL_EA_PARAM_2` to identyfikator reguły heurystycznej. `GNRL_EA_PARAM_3` to nazwa użytkownika sesji. `GNRL_EA_PARAM_4` to proces źródłowy. `GNRL_EA_PARAM_5` to obiekt źródłowy. `GNRL_EA_PARAM_6` to proces docelowy. `GNRL_EA_PARAM_7` to obiekt docelowy. `GNRL_EA_PARAM_8` to dodatkowe informacje o wykrytym obiekcie: Sumy kontrolne procesu / obiektu źródłowego oraz procesu / obiektu docelowego. Proces został zablokowany (`verdict_type`): `true` lub `false`. Identyfikator zabezpieczeń użytkownika (SID).
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona przed atakami BadUSB
Identyfikator zdarzenia systemu Windows	`2051`
Identyfikator zdarzenia Kaspersky Security Center	`00000803`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona AMSI
Identyfikator zdarzenia systemu Windows	`2200`
Identyfikator zdarzenia Kaspersky Security Center	`00000898`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Zapora sieciowa
Identyfikator zdarzenia systemu Windows	`602`
Identyfikator zdarzenia Kaspersky Security Center	`00000329`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona sieci
Identyfikator zdarzenia systemu Windows	`651`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to nazwa ataku. `GNRL_EA_PARAM_2` to protokół. `GNRL_EA_PARAM_3` to adres IP komputera pełniącego rolę źródła ataku sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład: `2886729929` dla `172.16.0.201`. `GNRL_EA_PARAM_4` to numer portu. `GNRL_EA_PARAM_5` to adres IPv6, na przykład, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` to adres IP komputera będącego celem ataku sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład: `2886729929` dla `172.16.0.201`.
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kontrola aplikacji
Identyfikator zdarzenia systemu Windows	`702`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Parametry zdarzenia	`GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to ręcznie utworzony identyfikator kategorii. `GNRL_EA_PARAM_4` to identyfikator kategorii aplikacji. `GNRL_EA_PARAM_5` to informacje o cyfrowym podpisie aplikacji. `GNRL_EA_PARAM_6` to nazwa pliku wykonywalnego aplikacji (na przykład: chrome.exe). `GNRL_EA_PARAM_7` to ścieżka do pliku wykonywalnego. `GNRL_EA_PARAM_8` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_9` to wersja aplikacji, którą użytkownik próbuje uruchomić.
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kontrola sieci
Identyfikator zdarzenia systemu Windows	`752`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to adres internetowy. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to nazwa reguły Kontroli sieci.
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kontrola urządzeń
Identyfikator zdarzenia systemu Windows	`802`
Identyfikator zdarzenia Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Parametry zdarzenia	`GNRL_EA_PARAM_1` to ID sprzętu (HWID). `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Aktualizacja baz danych
Identyfikator zdarzenia systemu Windows	`1011`
Identyfikator zdarzenia Kaspersky Security Center	`000003f3`
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Szyfrowanie danych
Identyfikator zdarzenia systemu Windows	`904`
Identyfikator zdarzenia Kaspersky Security Center	`00000388`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Endpoint Sensor
Identyfikator zdarzenia systemu Windows	`2100`
Identyfikator zdarzenia Kaspersky Security Center	`00000834`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Kaspersky Sandbox
Identyfikator zdarzenia systemu Windows	`2252`
Identyfikator zdarzenia Kaspersky Security Center	`000008cc`
Dziennik zdarzeń systemu Windows (domyślnie)	`–`
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Endpoint Detection and Response
Identyfikator zdarzenia systemu Windows	`2651`
Identyfikator zdarzenia Kaspersky Security Center	`00000a5b`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Log Inspection
Identyfikator zdarzenia systemu Windows	`2800`
Identyfikator zdarzenia Kaspersky Security Center	`00000af0`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Wykrywanie zachowań Ochrona przed exploitami Ochrona WWW
Identyfikator zdarzenia systemu Windows	`331`
Identyfikator zdarzenia Kaspersky Security Center	–
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Ochrona plików Wykrywanie zachowań Ochrona przed włamaniami Skanowanie w poszukiwaniu złośliwego oprogramowania
Identyfikator zdarzenia systemu Windows	`310`
Identyfikator zdarzenia Kaspersky Security Center	`00000136`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona przed włamaniami
Identyfikator zdarzenia systemu Windows	`320`
Identyfikator zdarzenia Kaspersky Security Center	`00000140`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Ochrona przed włamaniami Ochrona plików Skanowanie w poszukiwaniu złośliwego oprogramowania
Identyfikator zdarzenia systemu Windows	`324`
Identyfikator zdarzenia Kaspersky Security Center	–
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Ochrona poczty
Identyfikator zdarzenia systemu Windows	`342`
Identyfikator zdarzenia Kaspersky Security Center	–
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–

Stan
Składnik	Sprawdzanie integralności
Identyfikator zdarzenia systemu Windows	`2002`
Identyfikator zdarzenia Kaspersky Security Center	`000007d2`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Monitor integralności plików
Identyfikator zdarzenia systemu Windows	`2900`
Identyfikator zdarzenia Kaspersky Security Center	`00000b54`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona plików Ochrona poczty Wykrywanie zachowań Ochrona przed włamaniami Kaspersky Sandbox Skanowanie w poszukiwaniu złośliwego oprogramowania
Identyfikator zdarzenia systemu Windows	`308`
Identyfikator zdarzenia Kaspersky Security Center	`00000134`
Dziennik zdarzeń systemu Windows (domyślnie)
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Ochrona poczty Ochrona przed exploitami Wykrywanie zachowań Skanowanie w poszukiwaniu złośliwego oprogramowania
Identyfikator zdarzenia systemu Windows	`329`
Identyfikator zdarzenia Kaspersky Security Center	`00000149`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)

Stan
Składnik	Wyczyść dane
Identyfikator zdarzenia systemu Windows	`2251`
Identyfikator zdarzenia Kaspersky Security Center	`000008cb`
Dziennik zdarzeń systemu Windows (domyślnie)	–
Dziennik zdarzeń Kaspersky Security Center (domyślnie)	–