Todos os dados que o aplicativo armazena localmente são excluídos do computador quando o Kaspersky Endpoint Security é desinstalado.
Dados de serviço
O Kaspersky Endpoint Security armazena os seguintes dados processados durante a resposta automática:
Arquivos processados e dados inseridos pelo usuário durante a configuração do agente integrado do Kaspersky Endpoint Security:
Arquivos na Quarentena
Chave pública do certificado usado para integração com o Kaspersky Sandbox
Cache do agente integrado do Kaspersky Endpoint Security:
Hora em que os resultados da verificação foram gravados no cache
Hash MD5 da tarefa de verificação
Identificador da tarefa de verificação
Resultado da verificação para o objeto
Fila de solicitações de objetos verificados:
ID do objeto na fila
Hora em que o objeto foi colocado na fila
Status de processamento do objeto na fila
ID da sessão de usuário no sistema operacional onde a tarefa de verificação de objeto foi criada
Identificador do sistema (SID) do usuário do sistema operacional cuja conta foi usada para criar a tarefa
Hash MD5 da tarefa de verificação de objeto
Informações sobre as tarefas para as quais o agente integrado do Kaspersky Endpoint Security está aguardando os resultados da verificação do Kaspersky Sandbox:
Hora em que a tarefa de verificação de objeto foi recebida
Status de processamento de objeto
ID da sessão de usuário no sistema operacional onde a tarefa de verificação de objeto foi criada
Identificador da tarefa de verificação de objeto
Hash MD5 da tarefa de verificação de objeto
Identificador do sistema (SID) do usuário do sistema operacional cuja conta foi usada para criar a tarefa
Esquema XML do IOC criado automaticamente
Hash MD5 ou SHA256 do objeto verificado
Erros de processamento
Nomes dos objetos para os quais a tarefa foi criada
Resultado da verificação para o objeto
Dados em solicitações para o Kaspersky Sandbox
Os seguintes dados de solicitações do agente integrado do Kaspersky Endpoint Security para o Kaspersky Sandbox são armazenados localmente no computador:
Hash MD5 da tarefa de verificação
Identificador da tarefa de verificação
Objeto verificado e todos os arquivos relacionados
Dados recebidos como resultado da execução da tarefa Verificação de IOC (tarefa autônoma)
O Kaspersky Endpoint Security envia automaticamente dados sobre os resultados da execução da tarefa Verificação de IOC para o Kaspersky Security Center.
Os dados nos resultados da execução da tarefa Verificação de IOC podem conter as seguintes informações:
Endereço IP da tabela ARP
Endereço físico da tabela ARP
Tipo e nome do registro DNS
Endereço IP do computador protegido
Endereço físico (endereço MAC) do computador protegido
Identificador na entrada do log de eventos
Nome da fonte de dados no log
Nome do log
Hora do evento
Hashes MD5 e SHA256 do arquivo
Nome completo do arquivo (inclusive o caminho)
Tamanho do arquivo
Porta e endereço IP remotos com os quais a conexão foi estabelecida durante a verificação
Endereço IP do adaptador local
Porta aberta no adaptador local
Protocolo como um número (de acordo com o padrão da IANA)
Nome do processo
Argumentos do processo
Caminho para o arquivo do processo
Identificador do Windows (PID) do processo
Identificador do Windows (PID) do processo principal
Conta de usuário que iniciou o processo
Data e hora de início do processo
Nome do serviço
Descrição do serviço
Caminho e nome do serviço DLL (para svchost)
Caminho e nome do arquivo executável do serviço
Identificador do Windows (PID) do serviço
Tipo de serviço (por exemplo, um driver ou adaptador de kernel)
Status do serviço
Modo de inicialização do serviço
Nome da conta do usuário
Nome do volume
Letra de volume
Tipo de volume
Valores de registro do Windows
Valor hive do registro
Caminho da chave do registro (sem hive e nome do valor)
Configuração do registro
Sistema (ambiente)
Nome e versão do sistema operacional instalado no computador
Nome da rede do computador protegido
Domínio ou grupo ao qual o computador protegido pertence
Nome do navegador
Versão do navegador
Hora em que o recurso da Web foi acessado pela última vez
URL a partir da solicitação HTTP
Nome da conta usada para a solicitação HTTP
Nome do arquivo do processo que fez a solicitação HTTP
Caminho completo para o arquivo do processo que fez a solicitação HTTP
Identificador do Windows (PID) do processo que fez a solicitação HTTP
Referencial HTTP (URL de origem da solicitação HTTP)
URI do recurso solicitado por HTTP
Informações sobre o agente do usuário HTTP (o aplicativo que fez a solicitação HTTP)
Tempo de execução da solicitação HTTP
Identificador exclusivo do processo que fez a solicitação HTTP