Ek 6. Uygulama olayları

Her bir Kaspersky Endpoint Security bileşeninin çalışmasına dair bilgiler, veri şifreleme olayları, her bir tarama görevi, güncelleme görevi ve bütünlük denetimi görevinin tamamlanma sonuçları ve uygulamanın genel çalışma bilgileri Kaspersky Security Center olay günlüğüne ve Windows olay günlüğüne kaydedilir.

Kaspersky Endpoint Security, aşağıdaki türlerde olaylar oluşturur: genel olaylar ve belirli olaylar. Belirli olaylar sadece Kaspersky Endpoint Security for Windows için oluşturulur. Belirli olayların 000000cb gibi basit kimlikleri vardır. Belirli olaylar aşağıdaki gerekli parametreleri içerir:

GNRL_EA_DESCRIPTION olayın içeriğidir.
GNRL_EA_ID olayın hizmet kimliğidir.
GNRL_EA_SEVERITY olayın durumudur. 1 – Bilgilendirici mesaj(, 2 – Uyarı , 3 – İşlev hatası , 4 – Kritik .
EVENT_TYPE_DISPLAY_NAME olayın başlığıdır.
TASK_DISPLAY_NAME olayı başlatan uygulama bileşeninin adıdır.

Genel olaylar, Kaspersky Endpoint Security for Windows ve diğer Kaspersky uygulamaları (örneğin Kaspersky Security for Windows Server) tarafından oluşturulabilir. Genel olayların GNRL_EV_VIRUS_FOUND gibi daha karmaşık kimlikleri olur. Genel olaylar, gerekli ayarlara ek olarak gelişmiş ayarlar da içerir.

Durum
Bileşen	Sistem Denetimi
Windows olay kimliği	`201`
Kaspersky Security Center olay kimliği	`GNRL_EV_LICENSE_EXPIRATION`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Dosya Tehdidi Koruması Web Tehdidi Koruması Posta Tehdidi Koruması AMSI Koruması Sunucu Yetkisiz Erişim Önleme Davranış Tespiti Exploit Önleme Kötü Amaçlı Yazılım Taraması
Windows olay kimliği	`302`
Kaspersky Security Center olay kimliği	`GNRL_EV_VIRUS_FOUND`
Olay parametreleri	`GNRL_EA_PARAM_1`, nesnenin karma değeridir (SHA256). `GNRL_EA_PARAM_2`, nesnenin adıdır. `GNRL_EA_PARAM_5` Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin `EICAR-Test-File`. `GNRL_EA_PARAM_7` oturum açan kullanıcının adıdır. `GNRL_EA_PARAM_8` tehdidin türüdür, örneğin `Truva atları`. `GNRL_EA_PARAM_9`, algılanan nesne hakkındaki ek bilgilerdir: Uygulama bileşeni (`engine`). `1` – Dosya Tehdidi Koruması. `2` – Posta Tehdidi Koruması. `3` – Web Tehdidi Koruması. `6` – Sunucu Yetkisiz Erişim Önleme. `7` – Güvenlik Duvarı. `8` – Davranış Tespiti. `9` – Exploit Önleme. `10` – Virüs Tarama görevi. `11` – AMSI Koruması. Tehdit tespit etme teknolojisi (`method`). `1` – Makine öğrenimi. `2` – Kaspersky Security Network. `3` – Uzman analizi. `4` – Davranış analizi. `5` – Otomatik analiz. `6` – Kaspersky Sandbox. Tehdit Özel KSN tarafından tespit edildi (`denylist`): `true` veya `false`. EDR sürümü. EDR’deki tehdit tanımlayıcı. Nesnenin MD5 karması.
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Dosya Tehdidi Koruması Posta Tehdidi Koruması Sunucu Yetkisiz Erişim Önleme Kötü Amaçlı Yazılım Taraması
Windows olay kimliği	`312`
Kaspersky Security Center olay kimliği	`GNRL_EV_OBJECT_NOTCURED`
Olay parametreleri	`GNRL_EA_PARAM_1`, nesnenin karma değeridir (SHA256). `GNRL_EA_PARAM_2`, nesnenin adıdır. `GNRL_EA_PARAM_5` Kaspersky sınıflandırmasına göre tehdidin adıdır, örneğin `EICAR-Test-File`. `GNRL_EA_PARAM_7` oturum açan kullanıcının adıdır. `GNRL_EA_PARAM_8` tehdidin türüdür, örneğin `Truva atları`. `GNRL_EA_PARAM_9`, algılanan nesne hakkındaki ek bilgilerdir: Uygulama bileşeni (`engine`). Tehdit tespit etme teknolojisi (`method`). Tehdit Özel KSN tarafından tespit edildi (`denylist`): `true` veya `false`. EDR sürümü. EDR’deki tehdit tanımlayıcı. Nesnenin MD5 karması.
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Dosya Tehdidi Koruması Sunucu Yetkisiz Erişim Önleme Davranış Tespiti Kötü Amaçlı Yazılım Taraması
Windows olay kimliği	`313`
Kaspersky Security Center olay kimliği	`00000139`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Web Tehdidi Koruması
Windows olay kimliği	`362`
Kaspersky Security Center olay kimliği	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Olay parametreleri	`GNRL_EA_PARAM_2` nesnenin yoludur. `GNRL_EA_PARAM_5`, Kaspersky sınıflandırmasına göre nesnenin adıdır. `GNRL_EA_PARAM_7` oturum açan kullanıcının adıdır. `GNRL_EA_PARAM_8` tehdidin türüdür, örneğin `Truva atları`. `GNRL_EA_PARAM_9`, algılanan nesne hakkındaki ek bilgilerdir: Uygulama bileşeni (`engine`). Tehdit tespit etme teknolojisi (`method`). Tehdit Özel KSN tarafından tespit edildi (`denylist`): `true` veya `false`.
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Uyarlamalı Anomali Denetimi
Windows olay kimliği	`2200`
Kaspersky Security Center olay kimliği	`GNRL_EV_ADSEC_DETECT`
Olay parametreleri	`GNRL_EA_PARAM_1` Uyarlamalı Anomali Denetimi kuralının adıdır. `GNRL_EA_PARAM_2` sezgisel kuralın kimliğidir. `GNRL_EA_PARAM_3` oturum açan kullanıcının adıdır. `GNRL_EA_PARAM_4` kaynak işlemdir. `GNRL_EA_PARAM_5` kaynak nesnedir. `GNRL_EA_PARAM_6` hedef işlemdir. `GNRL_EA_PARAM_7` hedef nesnedir. `GNRL_EA_PARAM_8`, algılanan nesne hakkındaki ek bilgilerdir: Kaynak işlemin/nesnenin karmaları ve hedef işlem/nesne. İşlem engellendi (`verdict_type`): `true` veya `false`. Kullanıcı güvenlik kimliği (SID).
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	BadUSB Saldırısı Önleme
Windows olay kimliği	`2051`
Kaspersky Security Center olay kimliği	`00000803`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	AMSI Koruması
Windows olay kimliği	`2200`
Kaspersky Security Center olay kimliği	`00000898`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Güvenlik Duvarı
Windows olay kimliği	`602`
Kaspersky Security Center olay kimliği	`00000329`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Ağ Tehdidi Koruması
Windows olay kimliği	`651`
Kaspersky Security Center olay kimliği	`GNRL_EV_ATTACK_DETECTED`
Olay parametreleri	`GNRL_EA_PARAM_1` saldırının adıdır. `GNRL_EA_PARAM_2` protokoldür. `GNRL_EA_PARAM_3` ağ saldırısının kaynağı olarak davranan bilgisayarın IP adresidir. IP adresi, ana bilgisayarın bayt sırasına göre belirtilir. Örneğin, `172.16.0.201` için `2886729929`. `GNRL_EA_PARAM_4` bağlantı noktası numarasıdır. `GNRL_EA_PARAM_5` bir IPv6 adresidir, örneğin `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` ağ saldırısının hedef aldığı bilgisayarın IP adresidir. IP adresi, ana bilgisayarın bayt sırasına göre belirtilir. Örneğin, `172.16.0.201` için `2886729929`.
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Uygulama Denetimi
Windows olay kimliği	`702`
Kaspersky Security Center olay kimliği	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Olay parametreleri	`GNRL_EA_PARAM_2` oturum açan kullanıcının adıdır. `GNRL_EA_PARAM_3`, manuel olarak oluşturulan kategori tanımlayıcısıdır. `GNRL_EA_PARAM_4` uygulama kategorisi kimliğidir. `GNRL_EA_PARAM_5`, uygulamanın dijital imzası hakkındaki bilgilerdir. `GNRL_EA_PARAM_6`, uygulamanın yürütülebilir dosyasının adıdır (örneğin chrome.exe). `GNRL_EA_PARAM_7`, yürütülebilir dosyanın yoludur. `GNRL_EA_PARAM_8`, nesnenin karma değeridir (SHA256). `GNRL_EA_PARAM_9`, kullanıcının çalıştırmayı denediği uygulamanın sürümüdür.
Windows olay günlüğü (varsayılan)	`–`
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	İnternet Denetimi
Windows olay kimliği	`752`
Kaspersky Security Center olay kimliği	`GNRL_EV_WEB_URL_BLOCKED`
Olay parametreleri	`GNRL_EA_PARAM_1` URL'dir. `GNRL_EA_PARAM_2` oturum açan kullanıcının adıdır. `GNRL_EA_PARAM_3` İnternet Denetimi kuralının adıdır.
Windows olay günlüğü (varsayılan)	`–`
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Aygıt Denetimi
Windows olay kimliği	`802`
Kaspersky Security Center olay kimliği	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Olay parametreleri	`GNRL_EA_PARAM_1` Donanım kimliğidir (HWID). `GNRL_EA_PARAM_2` oturum açan kullanıcının adıdır.
Windows olay günlüğü (varsayılan)	`–`
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Veritabanı güncellemesi
Windows olay kimliği	`1011`
Kaspersky Security Center olay kimliği	`000003f3`
Windows olay günlüğü (varsayılan)	`–`
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Veri Şifreleme
Windows olay kimliği	`904`
Kaspersky Security Center olay kimliği	`00000388`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Endpoint Sensor
Windows olay kimliği	`2100`
Kaspersky Security Center olay kimliği	`00000834`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Kaspersky Sandbox
Windows olay kimliği	`2252`
Kaspersky Security Center olay kimliği	`000008cc`
Windows olay günlüğü (varsayılan)	`–`
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Endpoint Detection and Response
Windows olay kimliği	`2651`
Kaspersky Security Center olay kimliği	`00000a5b`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Günlük Denetleyici
Windows olay kimliği	`2800`
Kaspersky Security Center olay kimliği	`00000af0`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Davranış Tespiti Exploit Önleme Web Tehdidi Koruması
Windows olay kimliği	`331`
Kaspersky Security Center olay kimliği	–
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)	–

Durum
Bileşen	Dosya Tehdidi Koruması Davranış Tespiti Sunucu Yetkisiz Erişim Önleme Kötü Amaçlı Yazılım Taraması
Windows olay kimliği	`310`
Kaspersky Security Center olay kimliği	`00000136`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Sunucu Yetkisiz Erişim Önleme
Windows olay kimliği	`320`
Kaspersky Security Center olay kimliği	`00000140`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)	–

Durum
Bileşen	Sunucu Yetkisiz Erişim Önleme Dosya Tehdidi Koruması Kötü Amaçlı Yazılım Taraması
Windows olay kimliği	`324`
Kaspersky Security Center olay kimliği	–
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)	–

Durum
Bileşen	Davranış Tespiti Exploit Önleme Sunucu Yetkisiz Erişim Önleme Dosya Tehdidi Koruması Kötü Amaçlı Yazılım Taraması
Windows olay kimliği	`323`
Kaspersky Security Center olay kimliği	–
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)	–

Durum
Bileşen	Posta Tehdidi Koruması
Windows olay kimliği	`342`
Kaspersky Security Center olay kimliği	–
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)	–

Durum
Bileşen	Bütünlük denetimi
Windows olay kimliği	`2002`
Kaspersky Security Center olay kimliği	`000007d2`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Dosya Bütünlüğü İzleyici
Windows olay kimliği	`2900`
Kaspersky Security Center olay kimliği	`00000b54`
Windows olay günlüğü (varsayılan)
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Posta Tehdidi Koruması Exploit Önleme Davranış Tespiti Kötü Amaçlı Yazılım Taraması
Windows olay kimliği	`329`
Kaspersky Security Center olay kimliği	`00000149`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)

Durum
Bileşen	Davranış Tespiti Exploit Önleme
Windows olay kimliği	`458`
Kaspersky Security Center olay kimliği	`000001ca`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)	–

Durum
Bileşen	Veri Silme
Windows olay kimliği	`2251`
Kaspersky Security Center olay kimliği	`000008cb`
Windows olay günlüğü (varsayılan)	–
Kaspersky Security Center olay günlüğü (varsayılan)	–