Anexa 6. Evenimente aplicație

Informațiile despre funcționarea fiecărei componente Kaspersky Endpoint Security, evenimentele de criptare a datelor, finalizarea fiecărei activități de scanare, activitatea de actualizare și activitatea de verificare a integrității, precum și despre funcționarea generală a aplicației sunt înregistrate în Jurnalul de evenimente Kaspersky Security Center și în Jurnalul de evenimente Windows.

Kaspersky Endpoint Security generează evenimente de tipurile următoare: evenimente generale și evenimente specifice. Evenimentele specifice sunt create de Kaspersky Endpoint Security for Windows. Evenimentele specifice au un ID simplu, de exemplu, 000000cb. Evenimentele specifice conțin următorii parametri necesari:

GNRL_EA_DESCRIPTION reprezintă conținutul evenimentului.
GNRL_EA_ID reprezintă ID-ul serviciului evenimentului.
GNRL_EA_SEVERITY reprezintă starea evenimentului. 1 – Mesaj de informare , 2 – Avertisment , 3 – Eroare funcțională , 4 – Critic .
EVENT_TYPE_DISPLAY_NAME reprezintă titlul evenimentului.
TASK_DISPLAY_NAME reprezintă numele componentei aplicației care a inițiat evenimentul.

Evenimentele generale pot fi create de Kaspersky Endpoint Security for Windows, precum și de alte aplicații Kaspersky (de exemplu, Kaspersky Security for Windows Server). Evenimentele generale au un ID mai complex, de exemplu, GNRL_EV_VIRUS_FOUND. Pe lângă setările necesare, elementele generale conțin setări avansate.

Stare
Componentă	Auditare sistem
ID eveniment Windows	`201`
ID eveniment Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	File Threat Protection Web Threat Protection Mail Threat Protection Protecție AMSI Host Intrusion Prevention Behavior Detection Exploit Prevention Scanare malware
ID eveniment Windows	`302`
ID eveniment Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Parametri eveniment	`GNRL_EA_PARAM_1` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_5` este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, `EICAR-Test-File`. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_8` este tipul amenințării, de exemplu, `Trojware`. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației (`motor`). `1` – File Threat Protection. `2` – Mail Threat Protection. `3` – Web Threat Protection. `6` – Host Intrusion Prevention. `7` – Firewall. `8` – Behavior Detection. `9` – Exploit Prevention. `10` – Activitate Scanare de viruși. `11` – Protecție AMSI. Tehnologii de detectare a amenințărilor (`metodă`). `1` – Învățare programată. `2` – Kaspersky Security Network. `3` – Analiză expert. `4` – Analiză comportamentală. `5` – Analiză automată. `6` – Kaspersky Sandbox. Amenințare detectată de Private KSN (`listă de respinse`): `adevărat` sau `fals`. Versiunea EDR. Identificator amenințare în EDR. Codul hash MD5 al obiectului.
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	File Threat Protection Mail Threat Protection Host Intrusion Prevention Scanare malware
ID eveniment Windows	`312`
ID eveniment Kaspersky Security Center	`GNRL_EV_OBJECT_NOTCURED`
Parametri eveniment	`GNRL_EA_PARAM_1` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_2` este numele obiectului. `GNRL_EA_PARAM_5` este numele amenințării, în conformitate cu clasificarea Kaspersky, de exemplu, `EICAR-Test-File`. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_8` este tipul amenințării, de exemplu, `Trojware`. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației (`motor`). Tehnologii de detectare a amenințărilor (`metodă`). Amenințare detectată de Private KSN (`listă de respinse`): `adevărat` sau `fals`. Versiunea EDR. Identificator amenințare în EDR. Codul hash MD5 al obiectului.
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	File Threat Protection Host Intrusion Prevention Behavior Detection Scanare malware
ID eveniment Windows	`313`
ID eveniment Kaspersky Security Center	`00000139`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Web Threat Protection
ID eveniment Windows	`362`
ID eveniment Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Parametri eveniment	`GNRL_EA_PARAM_2` este calea către obiect. `GNRL_EA_PARAM_5` este numele obiectului conform clasificării Kaspersky. `GNRL_EA_PARAM_7` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_8` este tipul amenințării, de exemplu, `Trojware`. `GNRL_EA_PARAM_9` sunt informații suplimentare despre obiectul detectat: Componenta aplicației (`motor`). Tehnologii de detectare a amenințărilor (`metodă`). Amenințare detectată de Private KSN (`listă de respinse`): `adevărat` sau `fals`.
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Control adaptiv al anomaliilor
ID eveniment Windows	`2200`
ID eveniment Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Parametri eveniment	`GNRL_EA_PARAM_1` este numele regulii Control adaptiv al anomaliilor. `GNRL_EA_PARAM_2` este ID-ul regulii euristice. `GNRL_EA_PARAM_3` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_4` este procesul sursă. `GNRL_EA_PARAM_5` este obiectul sursă. `GNRL_EA_PARAM_6` este procesul țintă. `GNRL_EA_PARAM_7` este obiectul țintă. `GNRL_EA_PARAM_8` sunt informații suplimentare despre obiectul detectat: Codurile hash ale procesului/obiectului sursă și ale procesului/obiectului țintă. Proces blocat (`verdict_type`): `adevărat` sau `fals`. ID securitate utilizator (SID).
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	BadUSB Attack Prevention
ID eveniment Windows	`2051`
ID eveniment Kaspersky Security Center	`00000803`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Protecție AMSI
ID eveniment Windows	`2200`
ID eveniment Kaspersky Security Center	`00000898`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Firewall
ID eveniment Windows	`602`
ID eveniment Kaspersky Security Center	`00000329`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Network Threat Protection
ID eveniment Windows	`651`
ID eveniment Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Parametri eveniment	`GNRL_EA_PARAM_1` este numele atacului. `GNRL_EA_PARAM_2` este protocolul. `GNRL_EA_PARAM_3` este adresa IP a computerului care acționează ca sursă a atacului de rețea. Adresa IP este indicată în ordinea octeților gazdei. De exemplu, `2886729929` pentru `172.16.0.201`. `GNRL_EA_PARAM_4` este numărul portului. `GNRL_EA_PARAM_5` este o adresă IPv6, de exemplu, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` este adresa IP a computerului vizat de atacul de rețea. Adresa IP este indicată în ordinea octeților gazdei. De exemplu, `2886729929` pentru `172.16.0.201`.
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Application Control
ID eveniment Windows	`702`
ID eveniment Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Parametri eveniment	`GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_3` este identificatorul categoriei creat manual. `GNRL_EA_PARAM_4` este ID-ul categoriei aplicației. `GNRL_EA_PARAM_5` sunt informații despre semnătura digitală a aplicației. `GNRL_EA_PARAM_6` este numele fișierului executabil al aplicației (de exemplu, chrome.exe). `GNRL_EA_PARAM_7` este calea către fișierul executabil. `GNRL_EA_PARAM_8` este codul hash al obiectului (SHA256). `GNRL_EA_PARAM_9` este versiunea aplicației pe care utilizatorul încearcă să o execute.
Jurnal de evenimente Windows (implicit)	`–`
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Control Web
ID eveniment Windows	`752`
ID eveniment Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Parametri eveniment	`GNRL_EA_PARAM_1` este adresa URL. `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii. `GNRL_EA_PARAM_3` este numele regulii Web Control.
Jurnal de evenimente Windows (implicit)	`–`
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Control dispozitive
ID eveniment Windows	`802`
ID eveniment Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Parametri eveniment	`GNRL_EA_PARAM_1` este ID-ul hardware (HWID). `GNRL_EA_PARAM_2` este numele utilizatorului sesiunii.
Jurnal de evenimente Windows (implicit)	`–`
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Actualizare bază de date
ID eveniment Windows	`1011`
ID eveniment Kaspersky Security Center	`000003f3`
Jurnal de evenimente Windows (implicit)	`–`
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Data Encryption
ID eveniment Windows	`904`
ID eveniment Kaspersky Security Center	`00000388`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Senzor Endpoint
ID eveniment Windows	`2100`
ID eveniment Kaspersky Security Center	`00000834`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Kaspersky Sandbox
ID eveniment Windows	`2252`
ID eveniment Kaspersky Security Center	`000008cc`
Jurnal de evenimente Windows (implicit)	`–`
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Endpoint Detection and Response
ID eveniment Windows	`2651`
ID eveniment Kaspersky Security Center	`00000a5b`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Inspecție jurnal
ID eveniment Windows	`2800`
ID eveniment Kaspersky Security Center	`00000af0`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Behavior Detection Exploit Prevention Web Threat Protection
ID eveniment Windows	`331`
ID eveniment Kaspersky Security Center	–
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)	–

Stare
Componentă	File Threat Protection Behavior Detection Host Intrusion Prevention Scanare malware
ID eveniment Windows	`310`
ID eveniment Kaspersky Security Center	`00000136`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Host Intrusion Prevention
ID eveniment Windows	`320`
ID eveniment Kaspersky Security Center	`00000140`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)	–

Stare
Componentă	Host Intrusion Prevention File Threat Protection Scanare malware
ID eveniment Windows	`324`
ID eveniment Kaspersky Security Center	–
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)	–

Stare
Componentă	Mail Threat Protection
ID eveniment Windows	`342`
ID eveniment Kaspersky Security Center	–
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)	–

Stare
Componentă	Verificare integritate
ID eveniment Windows	`2002`
ID eveniment Kaspersky Security Center	`000007d2`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Monitorizare integritate fișier
ID eveniment Windows	`2900`
ID eveniment Kaspersky Security Center	`00000b54`
Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Mail Threat Protection Exploit Prevention Behavior Detection Scanare malware
ID eveniment Windows	`329`
ID eveniment Kaspersky Security Center	`00000149`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă	Behavior Detection Exploit Prevention
ID eveniment Windows	`458`
ID eveniment Kaspersky Security Center	`000001ca`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)	–

Stare
Componentă	Ștergere date
ID eveniment Windows	`2251`
ID eveniment Kaspersky Security Center	`000008cb`
Jurnal de evenimente Windows (implicit)	–
Jurnal de evenimente Kaspersky Security Center (implicit)	–