Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

237

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

204

Id. de eventos de Kaspersky Security Center

000000cc

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

208

Id. de eventos de Kaspersky Security Center

000000d0

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

210

Id. de eventos de Kaspersky Security Center

000000d2

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

211

Id. de eventos de Kaspersky Security Center

000000d3

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

214

Id. de eventos de Kaspersky Security Center

000000d6

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

215

Id. de eventos de Kaspersky Security Center

000000d7

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

216

Id. de eventos de Kaspersky Security Center

000000d8

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

219

Id. de eventos de Kaspersky Security Center

000000db

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

222

Id. de eventos de Kaspersky Security Center

000000de

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

224

Id. de eventos de Kaspersky Security Center

0000057b

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

225

Id. de eventos de Kaspersky Security Center

000000e1

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

226

Id. de eventos de Kaspersky Security Center

000000e2

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

232

Id. de eventos de Kaspersky Security Center

000000e8

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

233

Id. de eventos de Kaspersky Security Center

000000e9

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

230

Id. de eventos de Kaspersky Security Center

000000e6

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

240

Id. de eventos de Kaspersky Security Center

000000f0

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Detección de comportamiento

Prevención de exploits

Protección contra amenazas web

Id. del evento de Windows

331

Id. de eventos de Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.

Cuando se detecta un cifrado externo de las carpetas compartidas, la aplicación muestra la ruta hacia al archivo de destino.

• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  1: Protección contra archivos peligrosos.

  2: Protección contra amenazas de correo.

  3: Protección contra amenazas web.

  6: Prevención de intrusiones en el host.

  7: Firewall.

  8: Detección de comportamiento.

  9: Prevención de exploits.

  10: Tarea de análisis antivirus.

  11: Protección vía AMSI.

  Tecnología de detección de amenazas (method).

  1: Aprendizaje automático.

  2: Kaspersky Security Network.

  3: Análisis de expertos.

  4: Análisis de comportamiento.

  5: Análisis automático.

  6: Kaspersky Sandbox.

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Control de dispositivos

Id. del evento de Windows

249

Id. de eventos de Kaspersky Security Center

000000f9

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

336

Id. de eventos de Kaspersky Security Center

00000150

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

2001

Id. de eventos de Kaspersky Security Center

000007d1

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

250

Id. de eventos de Kaspersky Security Center

000007d3

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

2021

Id. de eventos de Kaspersky Security Center

000007e5

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

245

Id. de eventos de Kaspersky Security Center

000000f5

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

344

Id. de eventos de Kaspersky Security Center

00000158

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

809

Id. de eventos de Kaspersky Security Center

00000abe

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas de correo

Prevención de intrusiones en el host

Protección vía AMSI

Análisis de malware

Id. del evento de Windows

314

Id. de eventos de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Detección de comportamiento

Prevención de intrusiones en el host

Análisis de malware

Id. del evento de Windows

310

Id. de eventos de Kaspersky Security Center

00000136

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Prevención de intrusiones en el host

Id. del evento de Windows

320

Id. de eventos de Kaspersky Security Center

00000140

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas web

Protección contra amenazas de correo

Protección vía AMSI

Prevención de intrusiones en el host

Análisis de malware

Id. del evento de Windows

321

Id. de eventos de Kaspersky Security Center

00000141

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas web

Protección contra amenazas de correo

Prevención de intrusiones en el host

Protección vía AMSI

Detección de comportamiento

Análisis de malware

Id. del evento de Windows

303

Id. de eventos de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas web

Protección contra amenazas de correo

Prevención de intrusiones en el host

Protección vía AMSI

Detección de comportamiento

Análisis de malware

Id. del evento de Windows

303

Id. de eventos de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas de correo

Prevención de intrusiones en el host

Prevención de exploits

Detección de comportamiento

Análisis de malware

Id. del evento de Windows

307

Id. de eventos de Kaspersky Security Center

GNRL_EV_OBJECT_DELETED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas de archivo

Protección contra amenazas de correo

Prevención de intrusiones en el host

Análisis de malware

Id. del evento de Windows

306

Id. de eventos de Kaspersky Security Center

GNRL_EV_OBJECT_CURED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Prevención de intrusiones en el host

Protección contra amenazas de archivo

Análisis de malware

Id. del evento de Windows

324

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Detección de comportamiento

Prevención de exploits

Prevención de intrusiones en el host

Protección contra amenazas de archivo

Análisis de malware

Id. del evento de Windows

323

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Protección contra amenazas de correo

Id. del evento de Windows

342

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Protección contra amenazas de archivo

Detección de comportamiento

Prevención de exploits

Análisis de malware

Id. del evento de Windows

455

Id. de eventos de Kaspersky Security Center

000001c7

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección contra amenazas web

Id. del evento de Windows

341

Id. de eventos de Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Prevención de ataques BadUSB

Id. del evento de Windows

2052

Id. de eventos de Kaspersky Security Center

00000804

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Protección vía AMSI

Id. del evento de Windows

1512

Id. de eventos de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es la información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de aplicaciones

Id. del evento de Windows

708

Id. de eventos de Kaspersky Security Center

000002c4

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control web

Id. del evento de Windows

708

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

• GNRL_EA_PARAM_1 es la dirección URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control web.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control web

Id. del evento de Windows

708

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

• GNRL_EA_PARAM_1 es la dirección URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control web.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control web

Id. del evento de Windows

754

Id. de eventos de Kaspersky Security Center

000002f2

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Control de dispositivos

Id. del evento de Windows

803

Id. de eventos de Kaspersky Security Center

000002f2

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Actualización

Id. del evento de Windows

1016

Id. de eventos de Kaspersky Security Center

000003f8

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1306

Id. de eventos de Kaspersky Security Center

0000051a

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

903

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

914

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1303

Id. de eventos de Kaspersky Security Center

–

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Categoría

Componente

Cifrado de datos

Id. del evento de Windows

1345

Id. de eventos de Kaspersky Security Center

00000541

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Comprobación de integridad del sistema

Id. del evento de Windows

2002

Id. de eventos de Kaspersky Security Center

000007d2

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sensor de Endpoint

Id. del evento de Windows

2105

Id. de eventos de Kaspersky Security Center

00000839

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Sensor

Id. del evento de Windows

2106

Id. de eventos de Kaspersky Security Center

0000083a

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Sensor

Id. del evento de Windows

2112

Id. de eventos de Kaspersky Security Center

00000840

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sensor de Endpoint

Id. del evento de Windows

2113

Id. de eventos de Kaspersky Security Center

00000841

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sensor de Endpoint

Id. del evento de Windows

2111

Id. de eventos de Kaspersky Security Center

0000083f

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sensor de Endpoint

Id. del evento de Windows

2110

Id. de eventos de Kaspersky Security Center

0000083e

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Sensor

Id. del evento de Windows

2109

Id. de eventos de Kaspersky Security Center

0000083d

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Sensor

Id. del evento de Windows

2107

Id. de eventos de Kaspersky Security Center

0000083b

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Sensor

Id. del evento de Windows

2108

Id. de eventos de Kaspersky Security Center

0000083c

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2605

Id. de eventos de Kaspersky Security Center

00000a2d

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Sandbox

Id. del evento de Windows

2612

Id. de eventos de Kaspersky Security Center

00000a34

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2553

Id. de eventos de Kaspersky Security Center

000009fa

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2554

Id. de eventos de Kaspersky Security Center

000009f8

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2558

Id. de eventos de Kaspersky Security Center

000009fe

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2700

Id. de eventos de Kaspersky Security Center

00000a8c

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Endpoint Detection and Response

Id. del evento de Windows

2701

Id. de eventos de Kaspersky Security Center

00000a8d

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Auditoría del sistema

Id. del evento de Windows

225

Id. de eventos de Kaspersky Security Center

0000057b

Registros de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de aplicaciones

Id. del evento de Windows

503

Id. de eventos de Kaspersky Security Center

GNRL_EV_AC_USER_REQUEST

Parámetros de eventos

• GNRL_EA_DESCRIPTION es el mensaje al usuario.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_6 es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe).
• GNRL_EA_PARAM_7 es la ruta del archivo ejecutable.
• GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_9 es la versión de la aplicación que el usuario está tratando de ejecutar.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de dispositivos

Id. del evento de Windows

804

Id. de eventos de Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Parámetros de eventos

• c_er_descr es el mensaje al usuario.
• GNRL_EA_PARAM_1 es el Id. de hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control web

Id. del evento de Windows

755

Id. de eventos de Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Parámetros de eventos

• GNRL_EA_DESCRIPTION es el mensaje al usuario.
• GNRL_EA_PARAM_1 es la dirección URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de dispositivos

Id. del evento de Windows

807

Id. de eventos de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el Id. de hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Control de anomalías adaptativo

Id. del evento de Windows

503

Id. de eventos de Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Parámetros de eventos

• GNRL_EA_DESCRIPTION es el mensaje al usuario.
• GNRL_EA_PARAM_1 es el nombre de la regla de Control de anomalías adaptativo.
• GNRL_EA_PARAM_2 es el id. de la regla heurística.
• GNRL_EA_PARAM_3 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_4 es el proceso de origen.
• GNRL_EA_PARAM_5 es el objeto de origen.
• GNRL_EA_PARAM_6 es el proceso de destino.
• GNRL_EA_PARAM_7 es el objeto de destino.
• GNRL_EA_PARAM_8 es la información adicional sobre el objeto detectado:

  Hashes del proceso/objeto de origen y del proceso/objeto de destino.

  Proceso bloqueado (verdict_type): true o false.

  Id. de seguridad del usuario (SID).

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cloud Discovery

Id. del evento de Windows

2212

Id. de eventos de Kaspersky Security Center

000008a4

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Cloud Discovery

Id. del evento de Windows

2213

Id. de eventos de Kaspersky Security Center

000008a5

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2950

Id. de eventos de Kaspersky Security Center

00000b86

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2955

Id. de eventos de Kaspersky Security Center

00000b8b

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2956

Id. de eventos de Kaspersky Security Center

00000b8c

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2951

Id. de eventos de Kaspersky Security Center

00000b87

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2952

Id. de eventos de Kaspersky Security Center

00000b88

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

/ /

Componente

Control de integridad del sistema

Id. del evento de Windows

2903

Id. de eventos de Kaspersky Security Center

00000b89

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención para este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Control de integridad del sistema: Se detectó el cambio de un archivo o una carpeta.

Categoría

Componente

Control de integridad del sistema

Id. del evento de Windows

2961

Id. de eventos de Kaspersky Security Center

00000b91

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Light Agent

Id. del evento de Windows

3102

Id. de eventos de Kaspersky Security Center

00000c1e

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Light Agent

Id. del evento de Windows

3101

Id. de eventos de Kaspersky Security Center

00000c1d

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Light Agent

Id. del evento de Windows

3181

Id. de eventos de Kaspersky Security Center

00000c6d

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría

Componente

Light Agent

Id. del evento de Windows

3171

Id. de eventos de Kaspersky Security Center

00000c64

Registros de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)