補足資料 6：アプリケーションイベント

Kaspersky Security Center イベントログおよび Windows イベントログには、Kaspersky Endpoint Security の各コンポーネントの動作、データ暗号化イベント、各スキャンタスク、アップデートタスクおよび変更チェックタスクの完了状況、ならびに製品全体の操作に関する情報が記録されます。

Kaspersky Endpoint Security は次の種別のイベントを生成します：一般的なイベントおよび特定のイベント。特定のイベントは Kaspersky Endpoint Security for Windows によってのみ作成されます。特定のイベントは 000000cb のように単純な識別子を持ちます。特定のイベントには次の必須設定が含まれます：

GNRL_EA_DESCRIPTION はイベントの内容です。
GNRL_EA_ID はイベントのサービス ID です。
GNRL_EA_SEVERITY はイベントのステータスです。1 – 情報メッセージ（）、2 – 警告（）、3 – 機能エラー（）、4 – 緊急（）。
EVENT_TYPE_DISPLAY_NAME はイベントのタイトルです。
TASK_DISPLAY_NAME はイベントが発生した製品コンポーネントの名前です。

一般的なイベントは Kaspersky Endpoint Security for Windows とその他のカスペルスキー製品（Kaspersky Security for Windows Server など）によって作成されます。一般的なイベントは GNRL_EV_VIRUS_FOUND のような複雑な識別子を持ちます。必要な設定に加えて、一般的なイベントには詳細設定が含まれます。

ステータス
コンポーネント	システム監査
Windows イベント ID	`201`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_LICENSE_EXPIRATION`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ファイル脅威対策ウェブ脅威対策メール脅威対策 AMSI 保護ホスト侵入防止ふるまい検知脆弱性攻撃ブロックマルウェアのスキャン
Windows イベント ID	`302`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_VIRUS_FOUND`
イベントパラメータ	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。 `1` – ファイル脅威対策 `2` – メール脅威対策 `3` – ウェブ脅威対策 `6` – ホスト侵入防止 `7` – ファイアウォール `8` – ふるまい検知 `9` – 脆弱性攻撃ブロック `10` – スキャンタスク `11` – AMSI 保護脅威検知技術（`方法`）。 `1` – 機械学習 `2` – Kaspersky Security Network `3` – エキスパートによる分析 `4` – ふるまい分析 `5` – 自動分析 `6` – Kaspersky Sandbox プライベート KSN により検知された脅威（`denylist`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ファイル脅威対策メール脅威対策ホスト侵入防止マルウェアのスキャン
Windows イベント ID	`312`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_OBJECT_NOTCURED`
イベントパラメータ	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`denylist`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ファイル脅威対策ホスト侵入防止ふるまい検知マルウェアのスキャン
Windows イベント ID	`313`
Kaspersky Security Center 13.1 イベント ID	`00000139`
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ファイル脅威対策ウェブ脅威対策メール脅威対策ホスト侵入防止 AMSI 保護マルウェアのスキャン
Windows イベント ID	`317`
Kaspersky Security Center 13.1 イベント ID	`0000013d`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ウェブ脅威対策
Windows イベント ID	`362`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`
イベントパラメータ	`GNRL_EA_PARAM_2` はオブジェクトのパスです。 `GNRL_EA_PARAM_5` はカスペルスキーの分類によるオブジェクトの名前です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`denylist`）：`true` または `false`。
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	アダプティブアノマリーコントロール
Windows イベント ID	`2200`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_ADSEC_DETECT`
イベントパラメータ	`GNRL_EA_PARAM_1` はアダプティブアノマリーコントロールルールの名前です。 `GNRL_EA_PARAM_2` はヒューリスティックルールの ID です。 `GNRL_EA_PARAM_3` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_4` はソースプロセスです。 `GNRL_EA_PARAM_5` はソースオブジェクトです。 `GNRL_EA_PARAM_6` はターゲットプロセスです。 `GNRL_EA_PARAM_7` はターゲットオブジェクトです。 `GNRL_EA_PARAM_8` は検知されたオブジェクトに関する追加の情報です：ソースプロセス / オブジェクトおよびターゲットプロセス / オブジェクトのハッシュです。ブロックされたプロセス（`verdict_type`）：`true` または `false`。ユーザーセキュリティ ID（SID）。
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	有害 USB 攻撃ブロック
Windows イベント ID	`2051`
Kaspersky Security Center 13.1 イベント ID	`00000803`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	AMSI 保護
Windows イベント ID	`2200`
Kaspersky Security Center 13.1 イベント ID	`00000898`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ファイアウォール
Windows イベント ID	`602`
Kaspersky Security Center 13.1 イベント ID	`00000329`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ネットワーク脅威対策
Windows イベント ID	`651`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_ATTACK_DETECTED`
イベントパラメータ	`GNRL_EA_PARAM_1` は攻撃の名前です。 `GNRL_EA_PARAM_2` はプロトコルです。 `GNRL_EA_PARAM_3` はネットワーク攻撃の攻撃元として動作しているコンピューターの IP アドレスです。IP アドレスはホストのバイト順で示されます。たとえば、`172.16.0.201` は `2886729929`となります。 `GNRL_EA_PARAM_4` はポート番号です。 `GNRL_EA_PARAM_5` は IPv6 アドレス（例：`12B012B012B012B012B012B012B012B0`）です。 `GNRL_EA_PARAM_6` はネットワーク攻撃の対象となったコンピューターの IP アドレスです。IP アドレスはホストのバイト順で示されます。たとえば、`172.16.0.201` は `2886729929`となります。
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	アプリケーションコントロール
Windows イベント ID	`702`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_APPLICATION_LAUNCH_DENIED`
イベントパラメータ	`GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` は手動で作成されたカテゴリ ID です。 `GNRL_EA_PARAM_4` アプリケーションのカテゴリ ID です。 `GNRL_EA_PARAM_5` はアプリケーションのデジタル署名に関する情報です。 `GNRL_EA_PARAM_6` は chrome.exe など、アプリケーションの実行ファイルの名前です。 `GNRL_EA_PARAM_7` は実行ファイルのパスです。 `GNRL_EA_PARAM_8` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_9` はユーザーが実行しようとしているアプリケーションのバージョンです。
Windows イベントログ（既定）	`–`
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ウェブコントロール
Windows イベント ID	`752`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_WEB_URL_BLOCKED`
イベントパラメータ	`GNRL_EA_PARAM_1` は URL です。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` ウェブコントロールルールの名前です。
Windows イベントログ（既定）	`–`
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	デバイスコントロール
Windows イベント ID	`802`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`
イベントパラメータ	`GNRL_EA_PARAM_1` はハードウェアの ID です（HWID）。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。
Windows イベントログ（既定）	`–`
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	定義データベースのアップデート
Windows イベント ID	`1011`
Kaspersky Security Center 13.1 イベント ID	`000003f3`
Windows イベントログ（既定）	`–`
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	データ暗号化
Windows イベント ID	`904`
Kaspersky Security Center 13.1 イベント ID	`00000388`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	Endpoint Sensor
Windows イベント ID	`2100`
Kaspersky Security Center 13.1 イベント ID	`00000834`
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	Kaspersky Sandbox
Windows イベント ID	`2252`
Kaspersky Security Center 13.1 イベント ID	`000008cc`
Windows イベントログ（既定）	`–`
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	Endpoint Detection and Response
Windows イベント ID	`2651`
Kaspersky Security Center 13.1 イベント ID	`00000a5b`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	Windows イベントログ監視
Windows イベント ID	`2800`
Kaspersky Security Center 13.1 イベント ID	`00000af0`
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ふるまい検知脆弱性攻撃ブロックウェブ脅威対策
Windows イベント ID	`331`
Kaspersky Security Center 13.1 イベント ID	–
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）	–

ステータス
コンポーネント	ファイル脅威対策ふるまい検知ホスト侵入防止マルウェアのスキャン
Windows イベント ID	`310`
Kaspersky Security Center 13.1 イベント ID	`00000136`
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ファイル脅威対策メール脅威対策ホスト侵入防止 AMSI 保護マルウェアのスキャン
Windows イベント ID	`314`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_OBJECT_REPORTED`
イベントパラメータ	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`denylist`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ホスト侵入防止
Windows イベント ID	`320`
Kaspersky Security Center 13.1 イベント ID	`00000140`
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）	–

ステータス
コンポーネント	ファイル脅威対策メール脅威対策ホスト侵入防止脆弱性攻撃ブロックふるまい検知マルウェアのスキャン
Windows イベント ID	`307`
Kaspersky Security Center 13.1 イベント ID	`GNRL_EV_OBJECT_DELETED`
イベントパラメータ	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`denylist`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	ホスト侵入防止ファイル脅威対策マルウェアのスキャン
Windows イベント ID	`324`
Kaspersky Security Center 13.1 イベント ID	–
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）	–

ステータス
コンポーネント	ふるまい検知脆弱性攻撃ブロックホスト侵入防止ファイル脅威対策マルウェアのスキャン
Windows イベント ID	`323`
Kaspersky Security Center 13.1 イベント ID	–
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）	–

ステータス
コンポーネント	メール脅威対策
Windows イベント ID	`342`
Kaspersky Security Center 13.1 イベント ID	–
Windows イベントログ（既定）
Kaspersky Security Center イベントログ（既定）	–

ステータス
コンポーネント	ファイル脅威対策ふるまい検知脆弱性攻撃ブロックマルウェアのスキャン
Windows イベント ID	`455`
Kaspersky Security Center 13.1 イベント ID	`000001c7`
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）

ステータス
コンポーネント	整合性チェック
Windows イベント ID	`2002`
Kaspersky Security Center 13.1 イベント ID	`000007d2`
Windows イベントログ（既定）	–
Kaspersky Security Center イベントログ（既定）