Kaspersky Endpoint Detection and Response

Toate datele pe care aplicația le stochează local pe computer sunt șterse de pe computer atunci când Kaspersky Endpoint Security este dezinstalat.

Datele primite ca urmare a executării activității Scanare IOC (activitate standard)

Kaspersky Endpoint Security trimite automat date despre executarea activității Scanare IOC către Kaspersky Security Center.

Datele din rezultatele executării activității Scanare IOC pot conține următoarele informații:

Adresa IP din tabelul ARP
Adresa fizică din tabelul ARP
Tipul și numele înregistrării DNS
Adresa IP a computerului protejat
Adresa fizică (adresa MAC) a computerului protejat
Identificatorul din intrarea în jurnalul de evenimente
Numele sursei de date în jurnal
Nume jurnal
Oră eveniment
Hash-urile MD5 și SHA256 ale fișierului
Numele complet al fișierului (inclusiv calea)
Mărimea fișierului
Adresa IP la distanță și portul la care a fost stabilită conexiunea în timpul scanării
Adresa IP a adaptorului local
Portul deschis pe adaptorul local
Protocolul ca număr (în conformitate cu standardul IANA)
Numele procesului
Argumentele procesului
Calea către fișierul de proces
Identificatorul Windows (PID) al procesului
Identificatorul Windows (PID) al procesului părinte
Contul de utilizator care a pornit procesul
Data și ora la care a fost pornit procesul
Nume serviciu
Descrierea serviciului
Calea și numele serviciului DLL (pentru svchost)
Calea și numele serviciului executabil al serviciului
Identificatorul Windows (PID) al serviciului
Tipul serviciului (de exemplu, un driver sau o placă de kernel)
Starea serviciului
Modul de lansare a serviciului
Numele contului de utilizator
Numele volumului
Litera volumului
Tipul volumului
Valoarea registry-ului Windows
Valoarea secțiunii registry
Calea cheii de registry (fără numele secțiunii și valoare)
Setarea registry-ului
Sistemul (mediul)
Numele și versiunea sistemului de operare care este instalat pe computer
Numele rețelei computerului protejat
Domeniul sau grupul căruia îi aparține computerul protejat
Numele browserului
Versiunea browserului
Ora la care a fost accesată ultima dată resursa web
URL-ul din solicitarea HTTP
Numele contului utilizat pentru solicitarea HTTP
Numele de fișier al procesului care a efectuat solicitarea HTTP
Calea completă către fișierul procesului care a efectuat solicitarea HTTP
Identificatorul Windows (PID) al procesului care a efectuat solicitarea HTTP
Pagina vizitată anterior (URL-ul sursei solicitării HTTP)
URI-ul resursei solicitate prin HTTP
Informații despre agentul utilizator HTTP (aplicația care a efectuat solicitarea HTTP)
Timpul de execuție a solicitării HTTP
Identificatorul unic al procesului care a efectuat solicitarea HTTP

Datele pentru crearea unui lanț de dezvoltare a amenințărilor

Datele pentru crearea unui lanț de dezvoltare a amenințărilor sunt stocate, în mod implicit, timp de șapte zile. Datele sunt trimise automat către Kaspersky Security Center.

Datele pentru crearea unui lanț de dezvoltare a amenințărilor pot conține următoarele informații:

Data și ora incidentului
Numele obiectului detectat
Mod scanare
Starea ultimei acțiuni aferente detectării
Motivul pentru care procesarea detectării a eșuat
Tipul obiectului detectat
Numele obiectului detectat
Starea amenințării după procesarea obiectului
Motivul pentru care executarea acțiunilor asupra obiectului a eșuat
Acțiunile efectuate pentru a derularea înapoi a acțiunilor rău intenționate
Informații despre obiectul procesat:
- Identificatorul unic al procesului
- Identificatorul unic al procesului părinte
- Identificatorul unic al fișierului procesului
- Identificatorul procesului Windows (PID)
- Linia de comandă a procesului
- Contul de utilizator care a pornit procesul
- Codul sesiunii de conectare în care se execută procesul
- Tipul sesiunii în care se execută procesul
- Nivelul de integritate al procesului în curs de procesare
- Calitatea de membru al contului de utilizator care a pornit procesul în grupurile locale și domeniile privilegiate
- Identificatorul obiectului procesat
- Numele complet al obiectului procesat
- Identificatorul dispozitivului protejat
- Numele complet al obiectului (numele fișierului local sau adresa web a fișierului descărcat)
- Hash-ul MD5 sau SHA256 al obiectului procesat
- Tipul obiectului procesat
- Data creării obiectului procesat
- Data la care obiectul procesat a fost modificat ultima dată
- Dimensiunea obiectului procesat
- Atributele obiectului procesat
- Organizația care a semnat obiectul procesat
- Rezultatul verificării certificatului digital al obiectului procesat
- Identificatorul de securitate (SID) al obiectului procesat
- Identificatorul de fus orar al obiectului procesat
- Adresa web de unde a fost descărcat obiectul procesat (numai pentru fișierele de pe disc)
- Numele aplicației care a descărcat fișierul
- Hash-urile MD5 și SHA256 ale aplicației care a descărcat fișierul
- Numele aplicației care a modificat ultima dată fișierul
- Hash-urile MD5 și SHA256 ale aplicației care a modificat ultima dată fișierul
- Numărul de porniri ale obiectului procesat
- Data și ora la care a fost pornit prima dată obiectul procesat
- Identificatorii unici ai fișierului
- Numele complet al fișierului (numele fișierului local sau adresa web a fișierului descărcat)
- Calea către variabila registry-ului Windows procesat
- Numele variabilei registry-ului Windows procesat
- Valoarea variabilei registry-ului Windows procesat
- Tipul variabilei registry-ului Windows procesat
- Indicatorul stării de membru a cheii de registry procesate în punctul de executare automată
- Adresa web a solicitării web procesate
- Sursa linkului solicitării web procesate
- Agentul de utilizator al solicitării web procesate
- Tipul solicitării web procesate (GET or POST).
- Portul IP local al solicitării web procesate
- Portul IP la distanță al solicitării web procesate
- Direcția conexiunii (intrare sau ieșire) a solicitării web procesate
- Identificatorul procesului în care a fost încorporat codul rău intenționat

Începutul paginii