7. melléklet Alkalmazásesemények a Kaspersky Security Center eseménynaplójában
A Kaspersky Endpoint Security egyes összetevőinek működésére, az adattitkosítási eseményekre, az egyes vizsgálati feladatok, frissítési feladatok és integritás-ellenőrzési feladatok befejezésére, valamint az alkalmazás általános működésére vonatkozó információk bekerülnek a Kaspersky Security Center eseménynaplójába.
A Kaspersky Endpoint Security a következő típusú eseményeket állítja elő: általános események és specifikus események. Specifikus eseményeket csak a Kaspersky Endpoint Security for Windows állít elő. A specifikus események egyszerű azonosítóval rendelkeznek, például: 000000cb
. A specifikus események az alábbi szükséges paramétereket tartalmazzák:
GNRL_EA_DESCRIPTION
: az esemény tartalma.GNRL_EA_ID
: az esemény szolgáltatásazonosítója.GNRL_EA_SEVERITY
: az esemény állapota.1
– Tájékoztató üzenet (),
2
– Figyelmeztetés (),
3
– Működési hiba (),
4
– Kritikus ().
EVENT_TYPE_DISPLAY_NAME
: az esemény címe.TASK_DISPLAY_NAME
: az eseményt kiváltó alkalmazás-összetevő neve.
Általános események a Kaspersky Endpoint Security for Windows, illetve más Kaspersky-alkalmazások (például a Kaspersky Security for Windows Server) révén is létrehozhatók. Az általános események azonosítói összetettebbek, például: GNRL_EV_VIRUS_FOUND
. Az általános események a szükséges beállításokon túl speciális beállításokat is tartalmaznak.
Összes kibontása | Összes becsukása
A Kaspersky Endpoint Security for Windows specifikus eseményeinek listája
Esemény azonosítója |
| Leírás | Alapértelmezés szerint engedélyezve |
---|---|---|---|
| Belső műveleti hiba. | – | |
| A licenc majdnem lejárt. | – | |
| A licenc hamarosan lejár. | ||
| Törlési feladat statisztikái. | ||
| Hiányoznak vagy sérültek az adatbázisok. | – | |
| Az adatbázisok rendkívül elavultak. | ||
| Az adatbázisok elavultak. | ||
| Az alkalmazás automatikus indítása le van tiltva. | ||
| Az automatikus frissítések le vannak tiltva. | ||
| Az Önvédelem le van tiltva. | ||
| A feladat nem hajtható végre. | ||
| Az alkalmazás-erőforrásokkal végzett műveletet az Önvédelem blokkolja. | ||
| A védelem összetevői le vannak tiltva. | ||
| A számítógép csökkentett módban működik. | – | |
| Feldolgozatlan fájlok találhatók. | ||
| Jelentés törölve. | ||
| Az alkalmazás beállításai módosultak. | ||
| Csoportházirend alkalmazva. | ||
| Csoportházirend letiltva. | ||
| A feladat elindult. | ||
| A feladat leállt. | ||
| A feladat befejeződött. | ||
| A számítógép újraindítása szükséges. | ||
| A licenc lehetővé teszi olyan összetevők használatát, amelyek még nincsenek telepítve. | ||
| A licencben meghatározott összes alkalmazás-összetevő telepítve van és normál módban fut. | – | |
| Hibás tartalék kulcs. | ||
| Aktív fenyegetés észlelve. El kell indítani a Fejlett vírusmentesítést. | ||
| Elindult a Fejlett vírusmentesítés. | ||
| Befejeződött Fejlett vírusmentesítés. | ||
| Az előfizetés beállításai megváltoztak. | ||
| Az előfizetés megújult. | ||
| Az előfizetés hamarosan lejár. | ||
| Az operációs rendszer egyes funkciói le vannak tiltva. | ||
| Létrejött az objektum biztonsági másolata. | ||
| Nem lehet biztonsági másolatot létrehozni. | ||
| Nem lehet törölni. | ||
| Az objektum nincs feldolgozva. | ||
| Feldolgozási hiba. | ||
| Objektum titkosítva. | – | |
| Sérült objektum. | – | |
| Az objektum az újraindításkor törlődik. | ||
| Az objektum az újraindításkor lesz vírusmentesítve. | ||
| Egy korábban vírusmentesített másolat által felülírva. | – | |
| Objektum átnevezve. | ||
| Információ az észlelt objektumról. | ||
| Az objektum visszaállítva a biztonsági mentésből. | ||
| Az objektum nem állítható vissza a biztonsági mentésből. | ||
| Az objektum a privát KSN engedélyezési listáján található. | ||
| Nincs elegendő hely a karanténként szolgáló tárhelyen. | ||
| A karanténként szolgáló tárhely majdnem megtelt. | ||
| Az objektum a karanténból visszaállítva. | ||
| Karanténból nem visszaállított objektum. | ||
| Karanténból törölt objektum. | ||
| Karanténból nem törölt objektum. | ||
| A hivatkozás a privát KSN engedélyezési listáján található. | ||
| Az alkalmazás a megbízható csoportba került. | ||
| Az alkalmazás korlátozott csoportba került. | ||
| A Behatolásmegelőző rendszer sikeresen aktiválva. | ||
| Folyamat megszakítva. | ||
| Nem lehet megszakítani a folyamatot. | – | |
| A visszagörgetés befejeződött. | ||
| Fájl visszaállítva. | ||
| A beállításkulcs értéke visszaállítva. | ||
| A beállításkulcs értéke törölve. | – | |
| Hiba a feladat beállításaiban. A feladat beállításai nem kerültek alkalmazásra. | ||
| Feladatbeállítások sikeresen alkalmazva. | ||
| Tiltott folyamat indult el a Kaspersky Endpoint Security for Windows indítása előtt. | ||
| Nemkívánatos tartalomhoz való hozzáférés történt figyelmeztetés után. | – | |
| Engedélyezett oldal megnyitva. | – | |
| Működés a készülékkel engedélyezve. | – | |
| A készülékhez való ideiglenes hozzáférés aktiválva. | ||
| Hálózati kapcsolat blokkolva. | ||
| Megkezdődött a fájltitkosítási/-visszafejtési szabályok alkalmazása. | ||
| Fájltitkosítási/visszafejtési szabályok alkalmazása befejezve. | ||
| Hiba történt a fájltitkosítási/-visszafejtési szabályok alkalmazásakor. | ||
| Hiba történt a titkosított csomag létrehozásakor. | ||
| Hiba történt a hordozható mód engedélyezésekor. | ||
| Hiba történt a hordozható mód letiltásakor. | ||
| Hiba történt az összetevő frissítésekor. | ||
| Hiba történt az összetevői frissítések terjesztésekor. | – | |
| Hálózati frissítési hiba. | – | |
| A műveletet a felhasználó megszakította. | ||
| Két feladat nem indítható el egyidejűleg. | ||
| Hiba történt az alkalmazás adatbázisainak és moduljainak ellenőrzésekor. | ||
| Hiba történt a Kaspersky Security Centerrel való kommunikáció során. | ||
| Nincs elérhető frissítés. | – | |
| Nem minden összetevő frissült. | ||
| A frissítés terjesztése sikeresen befejeződött. | – | |
| A frissítés sikeresen befejeződött, a frissítés terjesztése nem sikerült. | – | |
| Hiba történt a készülék titkosításakor/visszafejtésekor. | ||
| A felhasználó elutasította a titkosítási házirendet. | ||
| Titkosítási modul betöltve. | – | |
| Nem sikerült betölteni a titkosítási modult. | ||
| A házirend nem alkalmazható. | ||
| Új Hitelesítési ügynöki fiók létrehozva. | – | |
| Hitelesítési ügynöki fiók törölve. | – | |
| A Hitelesítési ügynöki fiók jelszava megváltozott. | – | |
| Sikeres Hitelesítési ügynöki bejelentkezés. | – | |
| Sikertelen Hitelesítési ügynöki bejelentkezési kísérlet. | – | |
| A fiók nem lett hozzáadva. Ez a fiók már létezik. | – | |
| A fiók nem lett módosítva. Ez a fiók nem létezik. | – | |
| A fiók nem lett törölve. Ez a fiók nem létezik. | – | |
| A Hitelesítési ügynöki fiókok kezelésének feladata hibával zárult. | ||
| Az FDE frissítése sikerült. | ||
| Az FDE frissítése nem sikerült. | ||
| Az FDE frissítésének visszaállítása sikerült. | ||
| A titkosítás frissítési visszaállítása hibával fejeződött be (további részletekért lásd a Kaspersky Endpoint Security for Windows online súgóját). | ||
| Nem sikerült telepíteni vagy frissíteni a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképben. | ||
| Nem sikerült eltávolítani a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképből. | ||
| A BitLocker visszaállítási kulcsa megváltozott. | ||
| A BitLockerhez tartozó jelszó/PIN-kód megváltozott. | ||
| A BitLocker visszaállítási kulcsot egy cserélhető meghajtóra mentették. | ||
| Hiba az alkalmazás összetevőinek módosítása közben. | ||
| Alkalmazás összetevői sikeresen módosítva. | ||
| Újraindítás szükséges a feladat befejezéséhez. | ||
| Felhasználónév és jelszó megadása. | ||
| Gyanús hálózati tevékenység észlelve. | ||
| A rendszermodul aláírás-ellenőrzése nem sikerült. | ||
| A titkosított kapcsolat megszakadt. | – | |
| A KSN-ben való részvétel engedélyezve van. | ||
| A KSN-ben való részvétel le van tiltva. | ||
| A KSN kiszolgálói elérhetőek. | ||
| A KSN kiszolgálói nem érhetőek el. | ||
| Az alkalmazás a vonatkozó törvények szerint működik és dolgozza fel az adatokat, és a megfelelő infrastruktúrát használja. | ||
| Billentyűzet hitelesítve. | ||
| A billentyűzet nem hitelesített. | ||
| Billentyűzethitelesítési hiba. | ||
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálója nem érhető el. | ||
| A végponti szenzor csatlakoztatva a kiszolgálóhoz. | ||
| Helyreállt a kapcsolat a Kaspersky Célzott Támadások Elleni Platform kiszolgálójával. | ||
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálói feladatainak feldolgozása inaktív. | ||
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálójának feladatai feldolgozás alatt állnak. | ||
| Alkalmazás indítása blokkolva. | ||
| Dokumentum megnyitása blokkolva. | ||
| Minden harmadik féltől származó alkalmazás hálózati tevékenysége blokkolva. | ||
| Nem blokkolt hálózati támadás. | ||
| A fájlt a rendszergazda karanténba helyezi a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján. | ||
| A fájlt a rendszergazda karanténból visszaállította a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján. | ||
| A fájlt vagy adatfolyamot a Kaspersky Célzott Támadások Elleni Platform kiszolgáló rendszergazdája törölte. | ||
| A fájlt a rendszergazda karanténból visszaállította a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján. | ||
| A fájlképből vagy adatfolyamból indított összes folyamat leállt. | ||
| Az alkalmazás elindult. | ||
| A javítás telepítése nem sikerült. | ||
| A javítás visszagörgetése nem sikerült. | ||
| AMSI-kérés blokkolva. | ||
| Hiba történt egy objektum törlése során. | ||
| A folyamat futtatása engedélyezett, esemény naplózva. | ||
| Az objektum indítása blokkolva. | ||
| Az objektum futtatása engedélyezett, esemény naplózva. | ||
| Karanténba helyezett objektum (Endpoint Detection and Response). | ||
| Karanténba nem helyezett objektum (Endpoint Detection and Response). | ||
| Az objektum törölve (Endpoint Detection and Response). | ||
| Újraindítás után az objektum törölve lesz (Endpoint Detection and Response). | ||
| Karanténba helyezett objektum (Kaspersky Sandbox). | ||
| Karanténba nem helyezett objektum (Kaspersky Sandbox). | ||
| Újraindítás után az objektum törölve lesz (Kaspersky Sandbox). | ||
| Belső hiba történt. | ||
| A vizsgálati feladatok teljes mérete túllépte a korlátértéket. | ||
| Érvénytelen a Kaspersky Sandbox kiszolgálói tanúsítványa. | ||
| A Kaspersky Sandbox-csomópont nem érhető el. | ||
| Nem sikerült feldolgozni egy objektumot a Kaspersky Sandboxban. | ||
| A Kaspersky Sandbox-licenc ellenőrzése nem sikerült. | ||
| IOC észlelve. | ||
| Az IOC-vizsgálat elkezdődött. | ||
| Az IOC-vizsgálat befejeződött. | ||
| Hálózatelkülönítés. | ||
| Hálózatelkülönítés megszakítása. |
Esemény azonosítója |
| Leírás | Beállítások | Alapértelmezés szerint engedélyezve |
---|---|---|---|---|
| Rosszindulatú objektum észlelve. |
| ||
| Rosszindulatú objektum észlelve (KSN). |
| ||
| Veszélyes hivatkozás blokkolva (Web védelem). |
| ||
| Veszélyes hivatkozás megnyitva (Web védelem). |
| ||
| Korábban megnyitott veszélyes hivatkozás észlelve (Web védelem). |
| ||
| Legitim szoftver észlelve, amellyel a bűnözők károsíthatják a számítógépét vagy személyes adatait |
| ||
| Objektum vírusmentesítve. |
| ||
| Objektum törölve. |
| ||
| A vírusmentesítés nem lehetséges. |
| ||
| Az objektum letöltése blokkolva. |
| ||
| Az objektum nincs feldolgozva (Levelezés védelem). Az objektum vizsgálati eredménye el lett küldve egy külső alkalmazásnak (AMSI védelem). |
| ||
| Jelszóval védett archívum észlelve. |
| ||
| Hálózati támadás észlelve (Hálózati védelem). |
| ||
| Végfelhasználói licencszerződés megsértve. | – | ||
| Alkalmazásindítás engedélyezve (Alkalmazásfelügyelő). |
| – | |
| Az alkalmazásindítás letiltva (Alkalmazásfelügyelő). |
| ||
| A Kaspersky Sandbox aszinkron riasztása. |
| ||
| Az alkalmazásindítás letiltva teszt üzemmódban (Alkalmazásfelügyelő). |
| ||
| Az alkalmazásindítás engedélyezve teszt üzemmódban (Alkalmazásfelügyelő). |
| – | |
| Az alkalmazásindítás hozzáférésének blokkolására vonatkozó üzenet az adminisztrátornak (Alkalmazásfelügyelő). |
| ||
| Hozzáférés megtagadva (Web Control). |
| ||
| A KSN megtagadta a hozzáférést (Webfelügyelő). |
| ||
| Figyelmeztetés nemkívánatos tartalomra (Web Control). |
| ||
| Weboldal hozzáférésének blokkolására vonatkozó üzenet az adminisztrátornak (Web Control). |
| ||
| Eszközhozzáférés blokkolására vonatkozó üzenet az adminisztrátornak (Eszközfelügyelő). |
| ||
| Az eszköz csatlakoztatva van (Eszközfelügyelő). |
| ||
| Az eszköz nincs csatlakoztatva (Eszközfelügyelő). |
| ||
| A csatlakoztatott eszköz blokkolva van (Eszközfelügyelő). |
| ||
|
| Folyamattevékenység letiltva/Folyamattevékenység kihagyva (Adaptív Anomáliafelügyelő). |
| |
| Alkalmazástevékenység hozzáférésének blokkolására vonatkozó üzenet az adminisztrátornak (Adaptív Anomáliafelügyelő). |
| ||
| Fájlhozzáférés blokkolva. |
| – | |
| Fájltitkosítási/-visszafejtési hiba. |
| ||
| Működés a készülékkel tiltva |
|
| |
| Fájlművelet végrehajtva (Device Control). |
| – | |
| Feladateredmények. |
|