Phụ lục 6. Các sự kiện ứng dụng

Thông tin về hoạt động của mỗi thành phần Kaspersky Endpoint Security, sự kiện mã hóa dữ liệu, tình trạng hoàn thành của mỗi tác vụ quét, tác vụ cập nhật và tác vụ kiểm tra tính toàn vẹn, và hoạt động tổng thể của ứng dụng sẽ được ghi trong nhật ký sự kiện của Kaspersky Security Center và nhật ký sự kiện của Windows.

Kaspersky Endpoint Security sẽ tạo các loại sự kiện sau: sự kiện chung và sự kiện cụ thể. Các sự kiện cụ thể chỉ được tạo bởi Kaspersky Endpoint Security cho Windows. Các sự kiện cụ thể có một ID đơn giản như 000000cb. Mỗi sự kiện cụ thể chứa các tham số bắt buộc sau:

GNRL_EA_DESCRIPTION là nội dung của sự kiện.
GNRL_EA_ID là ID dịch vụ của sự kiện.
GNRL_EA_SEVERITY là trạng thái của sự kiện. 1 – Thông báo thông tin , 2 – Cảnh báo , 3 – Lỗi chức năng , 4 – Nghiêm trọng .
EVENT_TYPE_DISPLAY_NAME là tiêu đề của sự kiện.
TASK_DISPLAY_NAME là tên của thành phần ứng dụng đã khởi tạo sự kiện.

Các sự kiện chung có thể được tạo bởi Kaspersky Endpoint Security cho Windows cũng như các ứng dụng Kaspersky khác (ví dụ: Kaspersky Security cho Windows Server). Các sự kiện chung có ID phức tạp hơn như GNRL_EV_VIRUS_FOUND. Ngoài các thiết lập bắt buộc, các sự kiện chung còn chứa các thiết lập nâng cao.

Trạng thái
Thành phần	Kiểm toán hệ thống
ID sự kiện Windows	`201`
ID sự kiện Kaspersky Security Center	`GNRL_EV_LICENSE_EXPIRATION`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Bảo vệ mối đe dọa tập tin Bảo vệ mối đe dọa web Bảo vệ mối đe dọa thư điện tử Bảo vệ AMSI Phòng chống xâm nhập máy chủ Phát hiện hành vi Phòng chống khai thác Quét phần mềm độc hại
ID sự kiện Windows	`302`
ID sự kiện Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND`
Tham số sự kiện	`GNRL_EA_PARAM_1` là hash của đối tượng (SHA256). `GNRL_EA_PARAM_2` là tên của đối tượng. `GNRL_EA_PARAM_5` là tên của mối đe dọa phù hợp với phân loại của Kaspersky, ví dụ: `EICAR-Test-File`. `GNRL_EA_PARAM_7` là tên của người dùng phiên. `GNRL_EA_PARAM_8` là loại mối đe dọa, ví dụ: `Trojware`. `GNRL_EA_PARAM_9` là thông tin bổ sung về đối tượng được phát hiện: Thành phần ứng dụng (`engine`). `1` – Bảo vệ mối đe dọa tập tin. `2` – Bảo vệ mối đe dọa thư điện tử. `3` – Bảo vệ mối đe dọa web. `6` – Phòng chống xâm nhập máy chủ. `7` – Tường lửa. `8` – Phát hiện hành vi. `9` – Phòng chống khai thác. `10` – Tác vụ Quét virus. `11` – Bảo vệ AMSI. Công nghệ phát hiện mối đe dọa (`method`). `1` – Máy học. `2` – Kaspersky Security Network. `3` – Phân tích chuyên gia. `4` – Phân tích hành vi. `5` – Phân tích tự động. `6` – Kaspersky Sandbox. Mối đe dọa được phát hiện bởi KSN Riêng (`denylist`): `true` hoặc `false`. Phiên bản EDR. Định danh mối đe dọa trong EDR. Giá trị hash MD5 của đối tượng.
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Bảo vệ mối đe dọa tập tin Phòng chống xâm nhập máy chủ Phát hiện hành vi Quét phần mềm độc hại
ID sự kiện Windows	`313`
ID sự kiện Kaspersky Security Center	`00000139`
Nhật ký sự kiện của Windows (mặc định)	–
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Bảo vệ mối đe dọa web
ID sự kiện Windows	`362`
ID sự kiện Kaspersky Security Center	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Tham số sự kiện	`GNRL_EA_PARAM_2` là đường dẫn đến đối tượng. `GNRL_EA_PARAM_5` là tên của đối tượng theo phân loại của Kaspersky. `GNRL_EA_PARAM_7` là tên của người dùng phiên. `GNRL_EA_PARAM_8` là loại mối đe dọa, ví dụ: `Trojware`. `GNRL_EA_PARAM_9` là thông tin bổ sung về đối tượng được phát hiện: Thành phần ứng dụng (`engine`). Công nghệ phát hiện mối đe dọa (`method`). Mối đe dọa được phát hiện bởi KSN Riêng (`denylist`): `true` hoặc `false`.
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Kiểm soát thích ứng sự cố
ID sự kiện Windows	`2200`
ID sự kiện Kaspersky Security Center	`GNRL_EV_ADSEC_DETECT`
Tham số sự kiện	`GNRL_EA_PARAM_1` là tên của quy tắc Kiểm soát thích ứng sự cố. `GNRL_EA_PARAM_2` là ID của quy tắc phân tích hành vi. `GNRL_EA_PARAM_3` là tên của người dùng phiên. `GNRL_EA_PARAM_4` là tiến trình nguồn. `GNRL_EA_PARAM_5` là đối tượng nguồn. `GNRL_EA_PARAM_6` là tiến trình đích. `GNRL_EA_PARAM_7` là đối tượng đích. `GNRL_EA_PARAM_8` là thông tin bổ sung về đối tượng được phát hiện: Giá trị băm của tiến trình/đối tượng nguồn và tiến trình/đối tượng đích. Tiến trình bị chặn (`verdict_type`): `true` hoặc `false`. ID bảo mật của người dùng (SID).
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Phòng chống Tấn công BadUSB
ID sự kiện Windows	`2051`
ID sự kiện Kaspersky Security Center	`00000803`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Bảo vệ AMSI
ID sự kiện Windows	`2200`
ID sự kiện Kaspersky Security Center	`00000898`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Tường lửa
ID sự kiện Windows	`602`
ID sự kiện Kaspersky Security Center	`00000329`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Bảo vệ mối đe dọa mạng
ID sự kiện Windows	`651`
ID sự kiện Kaspersky Security Center	`GNRL_EV_ATTACK_DETECTED`
Tham số sự kiện	`GNRL_EA_PARAM_1` là tên của cuộc tấn công. `GNRL_EA_PARAM_2` là giao thức. `GNRL_EA_PARAM_3` là địa chỉ IP của máy tính đóng vai trò là nguồn tấn công mạng. Địa chỉ IP được chỉ định theo thứ tự byte của máy chủ. Ví dụ: `2886729929` cho `172.16.0.201`. `GNRL_EA_PARAM_4` là số cổng. `GNRL_EA_PARAM_5` là địa chỉ IPv6, ví dụ: `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` là địa chỉ IP của máy tính bị tấn công mạng. Địa chỉ IP được chỉ định theo thứ tự byte của máy chủ. Ví dụ: `2886729929` cho `172.16.0.201`.
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Kiểm soát ứng dụng
ID sự kiện Windows	`702`
ID sự kiện Kaspersky Security Center	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Tham số sự kiện	`GNRL_EA_PARAM_2` là tên của người dùng phiên. `GNRL_EA_PARAM_3` là định danh của danh mục được tạo theo cách thủ công. `GNRL_EA_PARAM_4` là ID danh mục ứng dụng. `GNRL_EA_PARAM_5` là thông tin về chữ ký số của ứng dụng. `GNRL_EA_PARAM_6` là tên của tập tin thực thi của ứng dụng (ví dụ: chrome.exe). `GNRL_EA_PARAM_7` là đường dẫn đến tập tin thực thi. `GNRL_EA_PARAM_8` là hash của đối tượng (SHA256). `GNRL_EA_PARAM_9` là phiên bản của ứng dụng mà người dùng đang cố chạy.
Nhật ký sự kiện của Windows (mặc định)	`–`
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Kiểm soát Web
ID sự kiện Windows	`752`
ID sự kiện Kaspersky Security Center	`GNRL_EV_WEB_URL_BLOCKED`
Tham số sự kiện	`GNRL_EA_PARAM_1` là URL. `GNRL_EA_PARAM_2` là tên của người dùng phiên. `GNRL_EA_PARAM_3` là tên của quy tắc Kiểm soát Web.
Nhật ký sự kiện của Windows (mặc định)	`–`
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Kiểm soát Thiết bị
ID sự kiện Windows	`802`
ID sự kiện Kaspersky Security Center	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Tham số sự kiện	`GNRL_EA_PARAM_1` là ID phần cứng (HWID). `GNRL_EA_PARAM_2` là tên của người dùng phiên.
Nhật ký sự kiện của Windows (mặc định)	`–`
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Cập nhật cơ sở dữ liệu
ID sự kiện Windows	`1011`
ID sự kiện Kaspersky Security Center	`000003f3`
Nhật ký sự kiện của Windows (mặc định)	`–`
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Mã hóa dữ liệu
ID sự kiện Windows	`904`
ID sự kiện Kaspersky Security Center	`00000388`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Cảm biến điểm cuối
ID sự kiện Windows	`2100`
ID sự kiện Kaspersky Security Center	`00000834`
Nhật ký sự kiện của Windows (mặc định)	–
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Kaspersky Sandbox
ID sự kiện Windows	`2252`
ID sự kiện Kaspersky Security Center	`000008cc`
Nhật ký sự kiện của Windows (mặc định)	`–`
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Endpoint Detection and Response
ID sự kiện Windows	`2651`
ID sự kiện Kaspersky Security Center	`00000a5b`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Kiểm tra nhật ký
ID sự kiện Windows	`2800`
ID sự kiện Kaspersky Security Center	`00000af0`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Phát hiện hành vi Phòng chống khai thác Bảo vệ mối đe dọa web
ID sự kiện Windows	`331`
ID sự kiện Kaspersky Security Center	–
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)	–

Trạng thái
Thành phần	Bảo vệ mối đe dọa tập tin Phát hiện hành vi Phòng chống xâm nhập máy chủ Quét phần mềm độc hại
ID sự kiện Windows	`310`
ID sự kiện Kaspersky Security Center	`00000136`
Nhật ký sự kiện của Windows (mặc định)	–
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Phòng chống xâm nhập máy chủ
ID sự kiện Windows	`320`
ID sự kiện Kaspersky Security Center	`00000140`
Nhật ký sự kiện của Windows (mặc định)	–
Nhật ký sự kiện của Kaspersky Security Center (mặc định)	–

Trạng thái
Thành phần	Phòng chống xâm nhập máy chủ Bảo vệ mối đe dọa tập tin Quét phần mềm độc hại
ID sự kiện Windows	`324`
ID sự kiện Kaspersky Security Center	–
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)	–

Trạng thái
Thành phần	Bảo vệ mối đe dọa thư điện tử
ID sự kiện Windows	`342`
ID sự kiện Kaspersky Security Center	–
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)	–

Trạng thái
Thành phần	Kiểm tra tính toàn vẹn
ID sự kiện Windows	`2002`
ID sự kiện Kaspersky Security Center	`000007d2`
Nhật ký sự kiện của Windows (mặc định)	–
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Giám sát tính toàn vẹn của tập tin
ID sự kiện Windows	`2900`
ID sự kiện Kaspersky Security Center	`00000b54`
Nhật ký sự kiện của Windows (mặc định)
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Bảo vệ mối đe dọa thư điện tử Phòng chống khai thác Phát hiện hành vi Quét phần mềm độc hại
ID sự kiện Windows	`329`
ID sự kiện Kaspersky Security Center	`00000149`
Nhật ký sự kiện của Windows (mặc định)	–
Nhật ký sự kiện của Kaspersky Security Center (mặc định)

Trạng thái
Thành phần	Xóa sạch dữ liệu
ID sự kiện Windows	`2251`
ID sự kiện Kaspersky Security Center	`000008cb`
Nhật ký sự kiện của Windows (mặc định)	–
Nhật ký sự kiện của Kaspersky Security Center (mặc định)	–