6. melléklet Alkalmazás eseményei

Támogatás

Üzleti megoldások támogatása

Kaspersky Endpoint Security 12 for Windows

Függelékek

6. melléklet Alkalmazás eseményei

2024. február 14.

ID 214871

A Kaspersky Endpoint Security egyes összetevőinek működésére, az adattitkosítási eseményekre, az egyes kártevővizsgálati feladatok, frissítési feladatok és integritás-ellenőrzési feladatok befejezésére, valamint az alkalmazás általános működésére vonatkozó információk bekerülnek a Kaspersky Security Center eseménynaplójába és a Windows eseménynaplóba.

A Kaspersky Endpoint Security a következő típusú eseményeket állítja elő: általános események és specifikus események. Specifikus eseményeket csak a Kaspersky Endpoint Security for Windows állít elő. A specifikus események egyszerű azonosítóval rendelkeznek, például: 000000cb. A specifikus események az alábbi szükséges paramétereket tartalmazzák:

GNRL_EA_DESCRIPTION: az esemény tartalma.
GNRL_EA_ID: az esemény szolgáltatásazonosítója.
GNRL_EA_SEVERITY: az esemény állapota. 1 – Információs üzenet , 2 – Figyelmeztetés , 3 – Működési hiba , 4 – Kritikus .
EVENT_TYPE_DISPLAY_NAME: az esemény címe.
TASK_DISPLAY_NAME: az eseményt kiváltó alkalmazás-összetevő neve.

Általános események a Kaspersky Endpoint Security for Windows, illetve más Kaspersky-alkalmazások (például a Kaspersky Security for Windows Server) révén is létrehozhatók. Az általános események azonosítói összetettebbek, például: GNRL_EV_VIRUS_FOUND. Az általános események a szükséges beállításokon túl speciális beállításokat is tartalmaznak.

Státusz
Összetevő	Rendszer-felülvizsgálat
Windows eseményazonosító	`201`
Kaspersky Security Center eseményazonosító	`GNRL_EV_LICENSE_EXPIRATION`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Fájl védelem Web védelem Levelezés védelem AMSI védelem Behatolásmegelőző rendszer Viselkedéselemzés Biztonsági rések kihasználásának megelőzése Kártevő vizsgálata
Windows eseményazonosító	`302`
Kaspersky Security Center eseményazonosító	`GNRL_EV_VIRUS_FOUND`
Esemény paraméterei	`GNRL_EA_PARAM_1` az objektum kivonata (SHA256). `GNRL_EA_PARAM_2` az objektum neve. `GNRL_EA_PARAM_5`: a fenyegetés neve a Kaspersky besorolása szerint, pl. `EICAR-Test-File`. `GNRL_EA_PARAM_7` a munkamenet felhasználójának neve. `GNRL_EA_PARAM_8` a fenyegetés típusa, pl. `Trojware`. `GNRL_EA_PARAM_9` további információ az észlelt objektumról: Alkalmazásösszetevő (`engine`). `1` – Fájl védelem. `2` – Levelezés védelem. `3` – Web védelem. `6` – Behatolásmegelőző rendszer. `7` – Tűzfal. `8` – Behavior analysis. `9` – Biztonsági rések kihasználásának megelőzése. `10` – Vírusvizsgálat feladat. `11` – AMSI védelem. Fenyegetésészlelő technológia (`method`). `1` – Machine learning. `2` – Kaspersky Security Network. `3` – Szakértői elemzés. `4` – Behavior analysis. `5` – Automatic analysis. `6` – Kaspersky Sandbox. A Privát KSN által észlelt fenyegetés (`denylist`): `true` vagy `false`. EDR verzió. Fenyegetés azonosítója az EDR-ben. Az objektum MD5-üzenetkivonata.
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Fájl védelem Levelezés védelem Behatolásmegelőző rendszer Kártevő vizsgálata
Windows eseményazonosító	`312`
Kaspersky Security Center eseményazonosító	`GNRL_EV_OBJECT_NOTCURED`
Esemény paraméterei	`GNRL_EA_PARAM_1` az objektum kivonata (SHA256). `GNRL_EA_PARAM_2` az objektum neve. `GNRL_EA_PARAM_5`: a fenyegetés neve a Kaspersky besorolása szerint, pl. `EICAR-Test-File`. `GNRL_EA_PARAM_7` a munkamenet felhasználójának neve. `GNRL_EA_PARAM_8` a fenyegetés típusa, pl. `Trojware`. `GNRL_EA_PARAM_9` további információ az észlelt objektumról: Alkalmazásösszetevő (`engine`). Fenyegetésészlelő technológia (`method`). A Privát KSN által észlelt fenyegetés (`denylist`): `true` vagy `false`. EDR verzió. Fenyegetés azonosítója az EDR-ben. Az objektum MD5-üzenetkivonata.
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Fájl védelem Behatolásmegelőző rendszer Viselkedéselemzés Kártevő vizsgálata
Windows eseményazonosító	`313`
Kaspersky Security Center eseményazonosító	`00000139`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Web védelem
Windows eseményazonosító	`362`
Kaspersky Security Center eseményazonosító	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
Esemény paraméterei	`GNRL_EA_PARAM_2`: az objektum elérési útja. `GNRL_EA_PARAM_5` az objektum neve a Kaspersky besorolása szerint. `GNRL_EA_PARAM_7` a munkamenet felhasználójának neve. `GNRL_EA_PARAM_8` a fenyegetés típusa, pl. `Trojware`. `GNRL_EA_PARAM_9` további információ az észlelt objektumról: Alkalmazásösszetevő (`engine`). Fenyegetésészlelő technológia (`method`). A Privát KSN által észlelt fenyegetés (`denylist`): `true` vagy `false`.
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Adaptív Anomáliafelügyelő
Windows eseményazonosító	`2200`
Kaspersky Security Center eseményazonosító	`GNRL_EV_ADSEC_DETECT`
Esemény paraméterei	`GNRL_EA_PARAM_1`: az Adaptív Anomáliafelügyeleti szabály neve. `GNRL_EA_PARAM_2`: a heurisztikai szabály azonosítója. `GNRL_EA_PARAM_3` a munkamenet felhasználójának neve. `GNRL_EA_PARAM_4`: a forrásfolyamat. `GNRL_EA_PARAM_5`: a forrásobjektum. `GNRL_EA_PARAM_6`: a célfolyamat. `GNRL_EA_PARAM_7`: a célobjektum. `GNRL_EA_PARAM_8` további információ az észlelt objektumról: A forrásfolyamat/-objektum és a célfolyamat/-objektum ellenőrző összegei. Folyamat blokkolva (`verdict_type`): `igaz` vagy `hamis`. Felhasználó biztonsági azonosítója (SID).
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	BadUSB védelem
Windows eseményazonosító	`2051`
Kaspersky Security Center eseményazonosító	`00000803`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	AMSI védelem
Windows eseményazonosító	`2200`
Kaspersky Security Center eseményazonosító	`00000898`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Tűzfal
Windows eseményazonosító	`602`
Kaspersky Security Center eseményazonosító	`00000329`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Hálózati védelem
Windows eseményazonosító	`651`
Kaspersky Security Center eseményazonosító	`GNRL_EV_ATTACK_DETECTED`
Esemény paraméterei	`GNRL_EA_PARAM_1` a támadás neve. `GNRL_EA_PARAM_2` a protokoll. `GNRL_EA_PARAM_3` a hálózati támadás forrásaként szolgáló számítógép IP-címe. Az IP-cím a gazdagép bájtsorrendjében van megadva. Például `2886729929` `172.16.0.201` esetén. `GNRL_EA_PARAM_4` a port száma. `GNRL_EA_PARAM_5` egy IPv6 -cím, például `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` a hálózati támadás célpontjának számító számítógép IP-címe. Az IP-cím a gazdagép bájtsorrendjében van megadva. Például `2886729929` `172.16.0.201` esetén.
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Alkalmazásfelügyelő
Windows eseményazonosító	`702`
Kaspersky Security Center eseményazonosító	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
Esemény paraméterei	`GNRL_EA_PARAM_2` a munkamenet felhasználójának neve. `GNRL_EA_PARAM_3` a kategória manuálisan létrehozott azonosítója. `GNRL_EA_PARAM_4` az alkalmazáskategória azonosítója. `GNRL_EA_PARAM_5` az alkalmazás digitális aláírására vonatkozó információ. `GNRL_EA_PARAM_6` az alkalmazás futtatható fájljának neve (például chrome.exe). `GNRL_EA_PARAM_7` a futtatható fájl elérési útja. `GNRL_EA_PARAM_8` az objektum kivonata (SHA256). `GNRL_EA_PARAM_9` a felhasználó által futtatni kívánt alkalmazás verziója.
Windows eseménynapló (alapértelmezett)	`–`
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Webfelügyelő
Windows eseményazonosító	`752`
Kaspersky Security Center eseményazonosító	`GNRL_EV_WEB_URL_BLOCKED`
Esemény paraméterei	`GNRL_EA_PARAM_1` az URL. `GNRL_EA_PARAM_2` a munkamenet felhasználójának neve. `GNRL_EA_PARAM_3` a Web Control szabály neve.
Windows eseménynapló (alapértelmezett)	`–`
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Eszközfelügyelő
Windows eseményazonosító	`802`
Kaspersky Security Center eseményazonosító	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
Esemény paraméterei	`GNRL_EA_PARAM_1` a hardverazonosító (HWID). `GNRL_EA_PARAM_2` a munkamenet felhasználójának neve.
Windows eseménynapló (alapértelmezett)	`–`
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Adatbázis-frissítés
Windows eseményazonosító	`1011`
Kaspersky Security Center eseményazonosító	`000003f3`
Windows eseménynapló (alapértelmezett)	`–`
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Adattitkosítás
Windows eseményazonosító	`904`
Kaspersky Security Center eseményazonosító	`00000388`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Végponti szenzor
Windows eseményazonosító	`2100`
Kaspersky Security Center eseményazonosító	`00000834`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Kaspersky Sandbox
Windows eseményazonosító	`2252`
Kaspersky Security Center eseményazonosító	`000008cc`
Windows eseménynapló (alapértelmezett)	`–`
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Endpoint Detection and Response
Windows eseményazonosító	`2651`
Kaspersky Security Center eseményazonosító	`00000a5b`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Naplóvizsgálat
Windows eseményazonosító	`2800`
Kaspersky Security Center eseményazonosító	`00000af0`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Viselkedéselemzés Biztonsági rések kihasználásának megelőzése Web védelem
Windows eseményazonosító	`331`
Kaspersky Security Center eseményazonosító	–
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)	–

Státusz
Összetevő	Fájl védelem Viselkedéselemzés Behatolásmegelőző rendszer Kártevő vizsgálata
Windows eseményazonosító	`310`
Kaspersky Security Center eseményazonosító	`00000136`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Behatolásmegelőző rendszer
Windows eseményazonosító	`320`
Kaspersky Security Center eseményazonosító	`00000140`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)	–

Státusz
Összetevő	Behatolásmegelőző rendszer Fájl védelem Kártevő vizsgálata
Windows eseményazonosító	`324`
Kaspersky Security Center eseményazonosító	–
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)	–

Státusz
Összetevő	Levelezés védelem
Windows eseményazonosító	`342`
Kaspersky Security Center eseményazonosító	–
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)	–

Státusz
Összetevő	Fájl védelem Viselkedéselemzés Biztonsági rések kihasználásának megelőzése Kártevő vizsgálata
Windows eseményazonosító	`455`
Kaspersky Security Center eseményazonosító	`000001c7`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Integritás ellenőrzés
Windows eseményazonosító	`2002`
Kaspersky Security Center eseményazonosító	`000007d2`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Fájlintegritás-figyelő
Windows eseményazonosító	`2900`
Kaspersky Security Center eseményazonosító	`00000b54`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Fájl védelem Levelezés védelem Viselkedéselemzés Behatolásmegelőző rendszer Kaspersky Sandbox Kártevő vizsgálata
Windows eseményazonosító	`308`
Kaspersky Security Center eseményazonosító	`00000134`
Windows eseménynapló (alapértelmezett)
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Levelezés védelem Biztonsági rések kihasználásának megelőzése Viselkedéselemzés Kártevő vizsgálata
Windows eseményazonosító	`329`
Kaspersky Security Center eseményazonosító	`00000149`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)

Státusz
Összetevő	Adatok törlése
Windows eseményazonosító	`2251`
Kaspersky Security Center eseményazonosító	`000008cb`
Windows eseménynapló (alapértelmezett)	–
Kaspersky Security Center eseménynapló (alapértelmezett)	–