경고

상태

구성 요소

시스템 감사

Windows 이벤트 ID

237

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

시스템 감사

Windows 이벤트 ID

204

Kaspersky Security Center 이벤트 ID

000000cc

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

208

Kaspersky Security Center 이벤트 ID

000000d0

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

210

Kaspersky Security Center 이벤트 ID

000000d2

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

211

Kaspersky Security Center 이벤트 ID

000000d3

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

214

Kaspersky Security Center 이벤트 ID

000000d6

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

215

Kaspersky Security Center 이벤트 ID

000000d7

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

시스템 감사

Windows 이벤트 ID

216

Kaspersky Security Center 이벤트 ID

000000d8

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

219

Kaspersky Security Center 이벤트 ID

000000db

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

222

Kaspersky Security Center 이벤트 ID

000000de

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

224

Kaspersky Security Center 이벤트 ID

0000057b

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

225

Kaspersky Security Center 이벤트 ID

000000e1

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

226

Kaspersky Security Center 이벤트 ID

000000e2

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

232

Kaspersky Security Center 이벤트 ID

000000e8

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

233

Kaspersky Security Center 이벤트 ID

000000e9

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

230

Kaspersky Security Center 이벤트 ID

000000e6

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

240

Kaspersky Security Center 이벤트 ID

000000f0

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

행동 탐지

익스플로잇 방지

웹 위협 보호

Windows 이벤트 ID

331

Kaspersky Security Center 이벤트 ID

GNRL_EV_OBJECT_BLOCKED

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.

공유 폴더에 대해 외부 암호화가 감지되면 애플리케이션이 대상 파일에 대한 경로를 표시합니다.

• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  1 – 파일 위협 보호.

  2 – 메일 위협 보호.

  3 – 웹 위협 보호.

  6 – 호스트 침입 방지.

  7 – 방화벽.

  8 – 행동 탐지.

  9 – 익스플로잇 방지.

  10 – 바이러스 검사 작업.

  11 – AMSI 보호.

  보안 위협 탐지 기술(method).

  1 – 머신 러닝.

  2 – Kaspersky Security Network.

  3 – 전문가 분석.

  4 – 행동 분석.

  5 – 자동 분석.

  6 – Kaspersky Sandbox.

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

시스템 감사

Windows 이벤트 ID

336

Kaspersky Security Center 이벤트 ID

00000150

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

시스템 감사

Windows 이벤트 ID

2001

Kaspersky Security Center 이벤트 ID

000007d1

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

250

Kaspersky Security Center 이벤트 ID

000007d3

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

2021

Kaspersky Security Center 이벤트 ID

000007e5

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

245

Kaspersky Security Center 이벤트 ID

000000f5

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

344

Kaspersky Security Center 이벤트 ID

00000158

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

809

Kaspersky Security Center 이벤트 ID

00000abe

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

행동 탐지

호스트 침입 방지

악성 코드 검사

Windows 이벤트 ID

310

Kaspersky Security Center 이벤트 ID

00000136

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

메일 위협 보호

호스트 침입 방지

AMSI 보호

악성 코드 검사

Windows 이벤트 ID

314

Kaspersky Security Center 이벤트 ID

GNRL_EV_OBJECT_REPORTED

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

호스트 침입 방지

Windows 이벤트 ID

320

Kaspersky Security Center 이벤트 ID

00000140

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

파일 위협 보호

웹 위협 보호

메일 위협 보호

AMSI 보호

호스트 침입 방지

악성 코드 검사

Windows 이벤트 ID

321

Kaspersky Security Center 이벤트 ID

00000141

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

파일 위협 보호

웹 위협 보호

메일 위협 보호

호스트 침입 방지

AMSI 보호

행동 탐지

악성 코드 검사

Windows 이벤트 ID

303

Kaspersky Security Center 이벤트 ID

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

웹 위협 보호

메일 위협 보호

호스트 침입 방지

AMSI 보호

행동 탐지

악성 코드 검사

Windows 이벤트 ID

303

Kaspersky Security Center 이벤트 ID

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

메일 위협 보호

호스트 침입 방지

익스플로잇 방지

행동 탐지

악성 코드 검사

Windows 이벤트 ID

307

Kaspersky Security Center 이벤트 ID

GNRL_EV_OBJECT_DELETED

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

메일 위협 보호

호스트 침입 방지

악성 코드 검사

Windows 이벤트 ID

306

Kaspersky Security Center 이벤트 ID

GNRL_EV_OBJECT_CURED

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

호스트 침입 방지

파일 위협 보호

악성 코드 검사

Windows 이벤트 ID

324

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

행동 탐지

익스플로잇 방지

호스트 침입 방지

파일 위협 보호

악성 코드 검사

Windows 이벤트 ID

323

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

메일 위협 보호

Windows 이벤트 ID

342

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

파일 위협 보호

행동 탐지

익스플로잇 방지

악성 코드 검사

Windows 이벤트 ID

455

Kaspersky Security Center 이벤트 ID

000001c7

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 위협 보호

Windows 이벤트 ID

341

Kaspersky Security Center 이벤트 ID

GNRL_EV_OBJECT_BLOCKED

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

BadUSB 공격 방지

Windows 이벤트 ID

2052

Kaspersky Security Center 이벤트 ID

00000804

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

AMSI 보호

Windows 이벤트 ID

1512

Kaspersky Security Center 이벤트 ID

GNRL_EV_OBJECT_REPORTED

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

애플리케이션 제어

Windows 이벤트 ID

708

Kaspersky Security Center 이벤트 ID

000002c4

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 제어

Windows 이벤트 ID

708

Kaspersky Security Center 이벤트 ID

GNRL_EV_WEB_URL_WARNING

이벤트 매개변수

• GNRL_EA_PARAM_1은 URL입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_3은 웹 제어 규칙의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 제어

Windows 이벤트 ID

708

Kaspersky Security Center 이벤트 ID

GNRL_EV_WEB_URL_WARNING

이벤트 매개변수

• GNRL_EA_PARAM_1은 URL입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_3은 웹 제어 규칙의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 제어

Windows 이벤트 ID

754

Kaspersky Security Center 이벤트 ID

000002f2

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

장치 제어

Windows 이벤트 ID

803

Kaspersky Security Center 이벤트 ID

000002f2

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

업데이트

Windows 이벤트 ID

1016

Kaspersky Security Center 이벤트 ID

000003f8

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1306

Kaspersky Security Center 이벤트 ID

0000051a

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

903

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

914

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1303

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1345

Kaspersky Security Center 이벤트 ID

00000541

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

무결성 검사

Windows 이벤트 ID

2002

Kaspersky Security Center 이벤트 ID

000007d2

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2105

Kaspersky Security Center 이벤트 ID

00000839

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2106

Kaspersky Security Center 이벤트 ID

0000083a

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2112

Kaspersky Security Center 이벤트 ID

00000840

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2113

Kaspersky Security Center 이벤트 ID

00000841

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2111

Kaspersky Security Center 이벤트 ID

0000083f

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2110

Kaspersky Security Center 이벤트 ID

0000083e

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2109

Kaspersky Security Center 이벤트 ID

0000083d

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2107

Kaspersky Security Center 이벤트 ID

0000083b

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2108

Kaspersky Security Center 이벤트 ID

0000083c

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2605

Kaspersky Security Center 이벤트 ID

00000a2d

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2612

Kaspersky Security Center 이벤트 ID

00000a34

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2553

Kaspersky Security Center 이벤트 ID

000009fa

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2554

Kaspersky Security Center 이벤트 ID

000009f8

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2558

Kaspersky Security Center 이벤트 ID

000009fe

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2700

Kaspersky Security Center 이벤트 ID

00000a8c

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2701

Kaspersky Security Center 이벤트 ID

00000a8d

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

225

Kaspersky Security Center 이벤트 ID

0000057b

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

애플리케이션 제어

Windows 이벤트 ID

503

Kaspersky Security Center 이벤트 ID

GNRL_EV_AC_USER_REQUEST

이벤트 매개변수

• GNRL_EA_DESCRIPTION은 사용자에게 보내는 메시지입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_6은 애플리케이션 실행 파일의 이름입니다(예: chrome.exe).
• GNRL_EA_PARAM_7은 실행 파일의 경로입니다.
• GNRL_EA_PARAM_8은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_9는 사용자가 실행하고자 하는 애플리케이션의 버전입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

장치 제어

Windows 이벤트 ID

804

Kaspersky Security Center 이벤트 ID

GNRL_EV_DC_USER_REQUEST

이벤트 매개변수

• c_er_descr은 사용자에게 보내는 메시지입니다.
• GNRL_EA_PARAM_1은 하드웨어 ID(HWID)입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 제어

Windows 이벤트 ID

755

Kaspersky Security Center 이벤트 ID

GNRL_EV_WC_USER_REQUEST

이벤트 매개변수

• GNRL_EA_DESCRIPTION은 사용자에게 보내는 메시지입니다.
• GNRL_EA_PARAM_1은 URL입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

장치 제어

Windows 이벤트 ID

807

Kaspersky Security Center 이벤트 ID

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

이벤트 매개변수

• GNRL_EA_PARAM_1은 하드웨어 ID(HWID)입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

적응형 이상 행위 제어

Windows 이벤트 ID

503

Kaspersky Security Center 이벤트 ID

GNRL_EV_ADSEC_USER_REQUEST

이벤트 매개변수

• GNRL_EA_DESCRIPTION은 사용자에게 보내는 메시지입니다.
• GNRL_EA_PARAM_1은 적응형 이상 행위 제어 규칙의 이름입니다.
• GNRL_EA_PARAM_2는 휴리스틱 규칙의 ID입니다.
• GNRL_EA_PARAM_3은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_4는 소스 프로세스입니다.
• GNRL_EA_PARAM_5는 소스 개체입니다.
• GNRL_EA_PARAM_6은 대상 프로세스입니다.
• GNRL_EA_PARAM_7는 대상 개체입니다.
• GNRL_EA_PARAM_8는 탐지된 개체에 대한 추가 정보입니다.

  소스 프로세스 해시 / 개체 및 대상 프로세스 / 개체.

  프로세스 차단됨(verdict_type): true 또는 false.

  사용자 보안 ID(SID).

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 무결성 모니터

Windows 이벤트 ID

2900

Kaspersky Security Center 이벤트 ID

00000b54

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 무결성 모니터

Windows 이벤트 ID

2901

Kaspersky Security Center 이벤트 ID

00000b55

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 무결성 모니터

Windows 이벤트 ID

2902

Kaspersky Security Center 이벤트 ID

00000b56

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 무결성 모니터

Windows 이벤트 ID

2903

Kaspersky Security Center 이벤트 ID

00000b57

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Cloud Discovery

Windows 이벤트 ID

2212

Kaspersky Security Center 이벤트 ID

000008a4

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Cloud Discovery

Windows 이벤트 ID

2213

Kaspersky Security Center 이벤트 ID

000008a5

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)