7. melléklet Alkalmazásesemények a Kaspersky Security Center eseménynaplójában
A Kaspersky Endpoint Security egyes összetevőinek működésére, az adattitkosítási eseményekre, az egyes vizsgálati feladatok, frissítési feladatok és integritás-ellenőrzési feladatok befejezésére, valamint az alkalmazás általános működésére vonatkozó információk bekerülnek a Kaspersky Security Center eseménynaplójába.
A Kaspersky Endpoint Security a következő típusú eseményeket állítja elő: általános események és specifikus események. Specifikus eseményeket csak a Kaspersky Endpoint Security for Windows állít elő. A specifikus események egyszerű azonosítóval rendelkeznek, például: 000000cb. A specifikus események az alábbi szükséges paramétereket tartalmazzák:
GNRL_EA_DESCRIPTION: az esemény tartalma.GNRL_EA_ID: az esemény szolgáltatásazonosítója.GNRL_EA_SEVERITY: az esemény állapota.1– Tájékoztató üzenet (
), 2– Figyelmeztetés (
), 3– Működési hiba (
), 4– Kritikus ().EVENT_TYPE_DISPLAY_NAME: az esemény címe.TASK_DISPLAY_NAME: az eseményt kiváltó alkalmazás-összetevő neve.
Általános események a Kaspersky Endpoint Security for Windows, illetve más Kaspersky-alkalmazások (például a Kaspersky Security for Windows Server) révén is létrehozhatók. Az általános események azonosítói összetettebbek, például: GNRL_EV_VIRUS_FOUND. Az általános események a szükséges beállításokon túl speciális beállításokat is tartalmaznak.
Összes kibontása | Összes becsukása
A Kaspersky Endpoint Security for Windows specifikus eseményeinek listája
Esemény azonosítója |
| Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|---|
|
| Belső műveleti hiba. | – |
|
| A licenc majdnem lejárt. | – |
|
| A licenc hamarosan lejár. |
|
|
| Törlési feladat statisztikái. |
|
|
| Hiányoznak vagy sérültek az adatbázisok. | – |
|
| Az adatbázisok rendkívül elavultak. |
|
|
| Az adatbázisok elavultak. |
|
|
| Az alkalmazás automatikus indítása le van tiltva. |
|
|
| Az automatikus frissítések le vannak tiltva. |
|
|
| Az Önvédelem le van tiltva. |
|
|
| A feladat nem hajtható végre. |
|
|
| Az alkalmazás-erőforrásokkal végzett műveletet az Önvédelem blokkolja. |
|
|
| A védelem összetevői le vannak tiltva. |
|
|
| A számítógép csökkentett módban működik. | – |
|
| Feldolgozatlan fájlok találhatók. |
|
|
| Jelentés törölve. |
|
|
| Az alkalmazás beállításai módosultak. |
|
|
| Csoportházirend alkalmazva. |
|
|
| Csoportházirend letiltva. |
|
|
| A feladat elindult. |
|
|
| A feladat leállt. |
|
|
| A feladat befejeződött. |
|
|
| A számítógép újraindítása szükséges. |
|
|
| A licenc lehetővé teszi olyan összetevők használatát, amelyek még nincsenek telepítve. |
|
|
| A licencben meghatározott összes alkalmazás-összetevő telepítve van és normál módban fut. | – |
|
| Hibás tartalék kulcs. |
|
|
| Aktív fenyegetés észlelve. El kell indítani a Fejlett vírusmentesítést. |
|
|
| Elindult a Fejlett vírusmentesítés. |
|
|
| Befejeződött Fejlett vírusmentesítés. |
|
|
| Az előfizetés beállításai megváltoztak. |
|
|
| Az előfizetés megújult. |
|
|
| Az előfizetés hamarosan lejár. |
|
|
| Az operációs rendszer egyes funkciói le vannak tiltva. |
|
|
| Létrejött az objektum biztonsági másolata. |
|
|
| Nem lehet biztonsági másolatot létrehozni. |
|
|
| Nem lehet törölni. |
|
|
| Az objektum nincs feldolgozva. |
|
|
| Feldolgozási hiba. |
|
|
| Objektum titkosítva. | – |
|
| Sérült objektum. | – |
|
| Az objektum az újraindításkor törlődik. |
|
|
| Az objektum az újraindításkor lesz vírusmentesítve. |
|
|
| Egy korábban vírusmentesített másolat által felülírva. | – |
|
| Objektum átnevezve. |
|
|
| Információ az észlelt objektumról. |
|
|
| Az objektum visszaállítva a biztonsági mentésből. |
|
|
| Az objektum nem állítható vissza a biztonsági mentésből. |
|
|
| Az objektum a privát KSN engedélyezési listáján található. |
|
|
| Nincs elegendő hely a karanténként szolgáló tárhelyen. |
|
|
| A karanténként szolgáló tárhely majdnem megtelt. |
|
|
| Az objektum a karanténból visszaállítva. |
|
|
| Karanténból nem visszaállított objektum. |
|
|
| Karanténból törölt objektum. |
|
|
| Karanténból nem törölt objektum. |
|
|
| A hivatkozás a privát KSN engedélyezési listáján található. |
|
|
| Az alkalmazás a megbízható csoportba került. |
|
|
| Az alkalmazás korlátozott csoportba került. |
|
|
| A Behatolásmegelőző rendszer sikeresen aktiválva. |
|
|
| Folyamat megszakítva. |
|
|
| Nem lehet megszakítani a folyamatot. | – |
|
| A visszagörgetés befejeződött. |
|
|
| Fájl visszaállítva. |
|
|
| A beállításkulcs értéke visszaállítva. |
|
|
| A beállításkulcs értéke törölve. | – |
|
| Hiba a feladat beállításaiban. A feladat beállításai nem kerültek alkalmazásra. |
|
|
| Feladatbeállítások sikeresen alkalmazva. |
|
|
| Tiltott folyamat indult el a Kaspersky Endpoint Security for Windows indítása előtt. |
|
|
| Nemkívánatos tartalomhoz való hozzáférés történt figyelmeztetés után. | – |
|
| Engedélyezett oldal megnyitva. | – |
|
| Működés a készülékkel engedélyezve. | – |
|
| A készülékhez való ideiglenes hozzáférés aktiválva. |
|
|
| Hálózati kapcsolat blokkolva. |
|
|
| Megkezdődött a fájltitkosítási/-visszafejtési szabályok alkalmazása. |
|
|
| Fájltitkosítási/visszafejtési szabályok alkalmazása befejezve. |
|
|
| Hiba történt a fájltitkosítási/-visszafejtési szabályok alkalmazásakor. |
|
|
| Hiba történt a titkosított csomag létrehozásakor. |
|
|
| Hiba történt a hordozható mód engedélyezésekor. |
|
|
| Hiba történt a hordozható mód letiltásakor. |
|
|
| Hiba történt az összetevő frissítésekor. |
|
|
| Hiba történt az összetevői frissítések terjesztésekor. | – |
|
| Hálózati frissítési hiba. | – |
|
| A műveletet a felhasználó megszakította. |
|
|
| Két feladat nem indítható el egyidejűleg. |
|
|
| Hiba történt az alkalmazás adatbázisainak és moduljainak ellenőrzésekor. |
|
|
| Hiba történt a Kaspersky Security Centerrel való kommunikáció során. |
|
|
| Nincs elérhető frissítés. | – |
|
| Nem minden összetevő frissült. |
|
|
| A frissítés terjesztése sikeresen befejeződött. | – |
|
| A frissítés sikeresen befejeződött, a frissítés terjesztése nem sikerült. | – |
|
| Hiba történt a készülék titkosításakor/visszafejtésekor. |
|
|
| A felhasználó elutasította a titkosítási házirendet. |
|
|
| Titkosítási modul betöltve. | – |
|
| Nem sikerült betölteni a titkosítási modult. |
|
|
| A házirend nem alkalmazható. |
|
|
| Új Hitelesítési ügynöki fiók létrehozva. | – |
|
| Hitelesítési ügynöki fiók törölve. | – |
|
| A Hitelesítési ügynöki fiók jelszava megváltozott. | – |
|
| Sikeres Hitelesítési ügynöki bejelentkezés. | – |
|
| Sikertelen Hitelesítési ügynöki bejelentkezési kísérlet. | – |
|
| A fiók nem lett hozzáadva. Ez a fiók már létezik. | – |
|
| A fiók nem lett módosítva. Ez a fiók nem létezik. | – |
|
| A fiók nem lett törölve. Ez a fiók nem létezik. | – |
|
| A Hitelesítési ügynöki fiókok kezelésének feladata hibával zárult. |
|
|
| Az FDE frissítése sikerült. |
|
|
| Az FDE frissítése nem sikerült. |
|
|
| Az FDE frissítésének visszaállítása sikerült. |
|
|
| A titkosítás frissítési visszaállítása hibával fejeződött be (további részletekért lásd a Kaspersky Endpoint Security for Windows online súgóját). |
|
|
| Nem sikerült telepíteni vagy frissíteni a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképben. |
|
|
| Nem sikerült eltávolítani a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképből. |
|
|
| A BitLocker visszaállítási kulcsa megváltozott. |
|
|
| A BitLockerhez tartozó jelszó/PIN-kód megváltozott. |
|
|
| A BitLocker visszaállítási kulcsot egy cserélhető meghajtóra mentették. |
|
|
| Hiba az alkalmazás összetevőinek módosítása közben. |
|
|
| Alkalmazás összetevői sikeresen módosítva. |
|
|
| Újraindítás szükséges a feladat befejezéséhez. |
|
|
| Felhasználónév és jelszó megadása. |
|
|
| Gyanús hálózati tevékenység észlelve. |
|
|
| A rendszermodul aláírás-ellenőrzése nem sikerült. |
|
|
| A titkosított kapcsolat megszakadt. | – |
|
| A KSN-ben való részvétel engedélyezve van. |
|
|
| A KSN-ben való részvétel le van tiltva. |
|
|
| A KSN kiszolgálói elérhetőek. |
|
|
| A KSN kiszolgálói nem érhetőek el. |
|
|
| Az alkalmazás a vonatkozó törvények szerint működik és dolgozza fel az adatokat, és a megfelelő infrastruktúrát használja. |
|
|
| Billentyűzet hitelesítve. |
|
|
| A billentyűzet nem hitelesített. |
|
|
| Billentyűzethitelesítési hiba. |
|
|
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálója nem érhető el. |
|
|
| A végponti szenzor csatlakoztatva a kiszolgálóhoz. |
|
|
| Helyreállt a kapcsolat a Kaspersky Célzott Támadások Elleni Platform kiszolgálójával. |
|
|
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálói feladatainak feldolgozása inaktív. |
|
|
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálójának feladatai feldolgozás alatt állnak. |
|
|
| Alkalmazás indítása blokkolva. |
|
|
| Dokumentum megnyitása blokkolva. |
|
|
| Minden harmadik féltől származó alkalmazás hálózati tevékenysége blokkolva. |
|
|
| Nem blokkolt hálózati támadás. |
|
|
| A fájlt a rendszergazda karanténba helyezi a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján. |
|
|
| A fájlt a rendszergazda karanténból visszaállította a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján. |
|
|
| A fájlt vagy adatfolyamot a Kaspersky Célzott Támadások Elleni Platform kiszolgáló rendszergazdája törölte. |
|
|
| A fájlt a rendszergazda karanténból visszaállította a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján. |
|
|
| A fájlképből vagy adatfolyamból indított összes folyamat leállt. |
|
|
| Az alkalmazás elindult. |
|
|
| A javítás telepítése nem sikerült. |
|
|
| A javítás visszagörgetése nem sikerült. |
|
|
| AMSI-kérés blokkolva. |
|
|
| Hiba történt egy objektum törlése során. |
|
|
| A folyamat futtatása engedélyezett, esemény naplózva. |
|
|
| Az objektum indítása blokkolva. |
|
|
| Az objektum futtatása engedélyezett, esemény naplózva. |
|
|
| Karanténba helyezett objektum (Endpoint Detection and Response). |
|
|
| Karanténba nem helyezett objektum (Endpoint Detection and Response). |
|
|
| Az objektum törölve (Endpoint Detection and Response). |
|
|
| Újraindítás után az objektum törölve lesz (Endpoint Detection and Response). |
|
|
| Karanténba helyezett objektum (Kaspersky Sandbox). |
|
|
| Karanténba nem helyezett objektum (Kaspersky Sandbox). |
|
|
| Újraindítás után az objektum törölve lesz (Kaspersky Sandbox). |
|
|
| Belső hiba történt. |
|
|
| A vizsgálati feladatok teljes mérete túllépte a korlátértéket. |
|
|
| Érvénytelen a Kaspersky Sandbox kiszolgálói tanúsítványa. |
|
|
| A Kaspersky Sandbox-csomópont nem érhető el. |
|
|
| Nem sikerült feldolgozni egy objektumot a Kaspersky Sandboxban. |
|
|
| A Kaspersky Sandbox-licenc ellenőrzése nem sikerült. |
|
|
| IOC észlelve. |
|
|
| Az IOC-vizsgálat elkezdődött. |
|
|
| Az IOC-vizsgálat befejeződött. |
|
|
| Hálózatelkülönítés. |
|
|
| Hálózatelkülönítés megszakítása. |
|
Esemény azonosítója |
| Leírás | Beállítások | Alapértelmezés szerint engedélyezve |
|---|---|---|---|---|
|
| Rosszindulatú objektum észlelve. |
|
|
|
| Rosszindulatú objektum észlelve (KSN). |
|
|
|
| Veszélyes hivatkozás blokkolva (Web védelem). |
|
|
|
| Veszélyes hivatkozás megnyitva (Web védelem). |
|
|
|
| Korábban megnyitott veszélyes hivatkozás észlelve (Web védelem). |
|
|
|
| Legitim szoftver észlelve, amellyel a bűnözők károsíthatják a számítógépét vagy személyes adatait |
|
|
|
| Objektum vírusmentesítve. |
|
|
|
| Objektum törölve. |
|
|
|
| A vírusmentesítés nem lehetséges. |
|
|
|
| Az objektum letöltése blokkolva. |
|
|
|
| Az objektum nincs feldolgozva (Levelezés védelem). Az objektum vizsgálati eredménye el lett küldve egy külső alkalmazásnak (AMSI védelem). |
|
|
|
| Jelszóval védett archívum észlelve. |
|
|
|
| Hálózati támadás észlelve (Hálózati védelem). |
|
|
|
| Végfelhasználói licencszerződés megsértve. | – |
|
|
| Alkalmazásindítás engedélyezve (Alkalmazásfelügyelő). |
| – |
|
| Az alkalmazásindítás letiltva (Alkalmazásfelügyelő). |
|
|
|
| A Kaspersky Sandbox aszinkron riasztása. |
|
|
|
| Az alkalmazásindítás letiltva teszt üzemmódban (Alkalmazásfelügyelő). |
|
|
|
| Az alkalmazásindítás engedélyezve teszt üzemmódban (Alkalmazásfelügyelő). |
| – |
|
| Az alkalmazásindítás hozzáférésének blokkolására vonatkozó üzenet az adminisztrátornak (Alkalmazásfelügyelő). |
|
|
|
| Hozzáférés megtagadva (Web Control). |
|
|
|
| A KSN megtagadta a hozzáférést (Webfelügyelő). |
|
|
|
| Figyelmeztetés nemkívánatos tartalomra (Web Control). |
|
|
|
| Weboldal hozzáférésének blokkolására vonatkozó üzenet az adminisztrátornak (Web Control). |
|
|
|
| Eszközhozzáférés blokkolására vonatkozó üzenet az adminisztrátornak (Eszközfelügyelő). |
|
|
|
| Az eszköz csatlakoztatva van (Eszközfelügyelő). |
|
|
|
| Az eszköz nincs csatlakoztatva (Eszközfelügyelő). |
|
|
|
| A csatlakoztatott eszköz blokkolva van (Eszközfelügyelő). |
|
|
|
| Folyamattevékenység letiltva/Folyamattevékenység kihagyva (Adaptív Anomáliafelügyelő). |
|
|
|
| Alkalmazástevékenység hozzáférésének blokkolására vonatkozó üzenet az adminisztrátornak (Adaptív Anomáliafelügyelő). |
|
|
|
| Fájlhozzáférés blokkolva. |
| – |
|
| Fájltitkosítási/-visszafejtési hiba. |
|
|
|
| Működés a készülékkel tiltva |
|
|
|
| Fájlművelet végrehajtva (Device Control). |
| – |
|
| Feladateredmények. |
|
|