심각

상태

구성 요소

시스템 감사

Windows 이벤트 ID

201

Kaspersky Security Center 이벤트 ID

GNRL_EV_LICENSE_EXPIRATION

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

203

Kaspersky Security Center 이벤트 ID

000000cb

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

206

Kaspersky Security Center 이벤트 ID

000000ce

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

시스템 감사

Windows 이벤트 ID

207

Kaspersky Security Center 이벤트 ID

000000cf

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

209

Kaspersky Security Center 이벤트 ID

000000d1

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

229

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

231

Kaspersky Security Center 이벤트 ID

000000e7

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

2023

Kaspersky Security Center 이벤트 ID

000007e7

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

343

Kaspersky Security Center 이벤트 ID

00000157

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

346

Kaspersky Security Center 이벤트 ID

0000015a

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

348

Kaspersky Security Center 이벤트 ID

0000015c

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

57

Kaspersky Security Center 이벤트 ID

00000039

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

60

Kaspersky Security Center 이벤트 ID

0000003c

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

웹 위협 보호

메일 위협 보호

AMSI 보호

호스트 침입 방지

행동 탐지

익스플로잇 방지

악성 코드 검사

Windows 이벤트 ID

302

Kaspersky Security Center 이벤트 ID

GNRL_EV_VIRUS_FOUND

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.

공유 폴더에 대해 외부 암호화가 감지되면 애플리케이션이 대상 파일에 대한 경로를 표시합니다.

• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  1 – 파일 위협 보호.

  2 – 메일 위협 보호.

  3 – 웹 위협 보호.

  6 – 호스트 침입 방지.

  7 – 방화벽.

  8 – 행동 탐지.

  9 – 익스플로잇 방지.

  10 – 바이러스 검사 작업.

  11 – AMSI 보호.

  보안 위협 탐지 기술(method).

  1 – 머신 러닝.

  2 – Kaspersky Security Network.

  3 – 전문가 분석.

  4 – 행동 분석.

  5 – 자동 분석.

  6 – Kaspersky Sandbox.

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

웹 위협 보호

메일 위협 보호

AMSI 보호

호스트 침입 방지

행동 탐지

익스플로잇 방지

악성 코드 검사

Windows 이벤트 ID

302

Kaspersky Security Center 이벤트 ID

GNRL_EV_VIRUS_FOUND_BY_KSN

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

메일 위협 보호

호스트 침입 방지

악성 코드 검사

Windows 이벤트 ID

312

Kaspersky Security Center 이벤트 ID

GNRL_EV_OBJECT_NOTCURED

이벤트 매개변수

• GNRL_EA_PARAM_1은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_2는 개체의 이름입니다.
• GNRL_EA_PARAM_5는 EICAR-Test-File과 같이 Kaspersky 분류에 따른 보안 위협의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  Kaspersky Private Security Network에서 탐지된 보안 위협(denylist): true 또는 false.

  EDR 버전.

  EDR의 보안 위협 ID.

  개체의 MD5 해시.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

호스트 침입 방지

행동 탐지

악성 코드 검사

Windows 이벤트 ID

313

Kaspersky Security Center 이벤트 ID

00000139

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

웹 위협 보호

메일 위협 보호

호스트 침입 방지

AMSI 보호

악성 코드 검사

Windows 이벤트 ID

317

Kaspersky Security Center 이벤트 ID

0000013d

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

호스트 침입 방지

행동 탐지

악성 코드 검사

Windows 이벤트 ID

452

Kaspersky Security Center 이벤트 ID

000001c4

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

파일 위협 보호

호스트 침입 방지

행동 탐지

악성 코드 검사

Windows 이벤트 ID

453

Kaspersky Security Center 이벤트 ID

000001c5

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

웹 위협 보호

Windows 이벤트 ID

362

Kaspersky Security Center 이벤트 ID

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

이벤트 매개변수

• GNRL_EA_PARAM_2는 개체의 경로입니다.
• GNRL_EA_PARAM_5는 Kaspersky 분류에 따른 개체의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  KPSN에서 탐지된 보안 위협(denylist): true 또는 false.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 위협 보호

Windows 이벤트 ID

363

Kaspersky Security Center 이벤트 ID

GNRL_EV_VIRUS_FOUND_AND_REPORTED

이벤트 매개변수

• GNRL_EA_PARAM_2는 개체의 경로입니다.
• GNRL_EA_PARAM_5는 Kaspersky 분류에 따른 개체의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  KPSN에서 탐지된 보안 위협(denylist): true 또는 false.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 위협 보호

Windows 이벤트 ID

1201

Kaspersky Security Center 이벤트 ID

GNRL_EV_VIRUS_FOUND_AND_PASSED

이벤트 매개변수

• GNRL_EA_PARAM_2는 개체의 경로입니다.
• GNRL_EA_PARAM_5는 Kaspersky 분류에 따른 개체의 이름입니다.
• GNRL_EA_PARAM_7은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_8은 Trojware와 같은 보안 위협 유형입니다.
• GNRL_EA_PARAM_9는 탐지된 개체에 대한 추가 정보입니다.

  애플리케이션 구성 요소(engine).

  보안 위협 탐지 기술(method).

  KPSN에서 탐지된 보안 위협(denylist): true 또는 false.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

적응형 이상 행위 제어

Windows 이벤트 ID

2200

Kaspersky Security Center 이벤트 ID

GNRL_EV_ADSEC_DETECT

이벤트 매개변수

• GNRL_EA_PARAM_1은 적응형 이상 행위 제어 규칙의 이름입니다.
• GNRL_EA_PARAM_2는 휴리스틱 규칙의 ID입니다.
• GNRL_EA_PARAM_3은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_4는 소스 프로세스입니다.
• GNRL_EA_PARAM_5는 소스 개체입니다.
• GNRL_EA_PARAM_6은 대상 프로세스입니다.
• GNRL_EA_PARAM_7는 대상 개체입니다.
• GNRL_EA_PARAM_8는 탐지된 개체에 대한 추가 정보입니다.

  소스 프로세스 해시 / 개체 및 대상 프로세스 / 개체.

  프로세스 차단됨(verdict_type): true 또는 false.

  사용자 보안 ID(SID).

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

BadUSB 공격 방지

Windows 이벤트 ID

2051

Kaspersky Security Center 이벤트 ID

00000803

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

AMSI 보호

Windows 이벤트 ID

2200

Kaspersky Security Center 이벤트 ID

00000898

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

방화벽

Windows 이벤트 ID

602

Kaspersky Security Center 이벤트 ID

00000329

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

네트워크 위협 보호

Windows 이벤트 ID

651

Kaspersky Security Center 이벤트 ID

GNRL_EV_ATTACK_DETECTED

이벤트 매개변수

• GNRL_EA_PARAM_1은 공격의 이름입니다.
• GNRL_EA_PARAM_2는 프로토콜입니다.
• GNRL_EA_PARAM_3는 네트워크 공격의 출처가 되는 컴퓨터의 IP 주소입니다. IP 주소는 호스트의 바이트 순서로 표시됩니다. 예를 들어, 172.16.0.201는 2886729929입니다.
• GNRL_EA_PARAM_4는 포트 번호입니다.
• GNRL_EA_PARAM_5는 12B012B012B012B012B012B012B012B0와 같은 IPv6 주소입니다.
• GNRL_EA_PARAM_6는 네트워크 공격의 목표가 되는 컴퓨터의 IP 주소입니다. IP 주소는 호스트의 바이트 순서로 표시됩니다. 예를 들어, 172.16.0.201는 2886729929입니다.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

애플리케이션 제어

Windows 이벤트 ID

702

Kaspersky Security Center 이벤트 ID

GNRL_EV_APPLICATION_LAUNCH_DENIED

이벤트 매개변수

• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_3은 수동으로 생성된 카테고리 ID입니다.
• GNRL_EA_PARAM_4은 애플리케이션 카테고리 ID입니다.
• GNRL_EA_PARAM_5는 애플리케이션의 디지털 서명에 관한 정보입니다.
• GNRL_EA_PARAM_6은 애플리케이션 실행 파일의 이름입니다(예: chrome.exe).
• GNRL_EA_PARAM_7은 실행 파일의 경로입니다.
• GNRL_EA_PARAM_8은 개체의 해시(SHA256)입니다.
• GNRL_EA_PARAM_9는 사용자가 실행하고자 하는 애플리케이션의 버전입니다.

   

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

애플리케이션 제어

Windows 이벤트 ID

710

Kaspersky Security Center 이벤트 ID

000002c6

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 제어

Windows 이벤트 ID

752

Kaspersky Security Center 이벤트 ID

GNRL_EV_WEB_URL_BLOCKED

이벤트 매개변수

• GNRL_EA_PARAM_1은 URL입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_3은 웹 제어 규칙의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

웹 제어

Windows 이벤트 ID

752

Kaspersky Security Center 이벤트 ID

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

이벤트 매개변수

• GNRL_EA_PARAM_1은 URL입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_3은 웹 제어 규칙의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

장치 제어

Windows 이벤트 ID

802

Kaspersky Security Center 이벤트 ID

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

이벤트 매개변수

• GNRL_EA_PARAM_1은 하드웨어 ID(HWID)입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

장치 제어

Windows 이벤트 ID

809

Kaspersky Security Center 이벤트 ID

00000329

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

업데이트

Windows 이벤트 ID

1011

Kaspersky Security Center 이벤트 ID

000003f3

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

업데이트

Windows 이벤트 ID

1012

Kaspersky Security Center 이벤트 ID

000003f4

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

업데이트

Windows 이벤트 ID

1014

Kaspersky Security Center 이벤트 ID

000003f6

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

업데이트

Windows 이벤트 ID

1015

Kaspersky Security Center 이벤트 ID

000003f7

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

업데이트

Windows 이벤트 ID

1017

Kaspersky Security Center 이벤트 ID

000003f9

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

업데이트

Windows 이벤트 ID

1018

Kaspersky Security Center 이벤트 ID

000003fa

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

업데이트

Windows 이벤트 ID

1019

Kaspersky Security Center 이벤트 ID

000003fb

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

업데이트

Windows 이벤트 ID

1021

Kaspersky Security Center 이벤트 ID

000003fd

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

업데이트

Windows 이벤트 ID

1023

Kaspersky Security Center 이벤트 ID

000003ff

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

시스템 감사

Windows 이벤트 ID

101

Kaspersky Security Center 이벤트 ID

00000065

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

업데이트

Windows 이벤트 ID

2153

Kaspersky Security Center 이벤트 ID

00000869

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

업데이트

Windows 이벤트 ID

2156

Kaspersky Security Center 이벤트 ID

0000086c

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

904

Kaspersky Security Center 이벤트 ID

00000388

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

912

Kaspersky Security Center 이벤트 ID

GNRL_EV_ENCRYPTION_ERROR

이벤트 매개변수

• GNRL_EA_PARAM_1은 파일 경로입니다.
• GNRL_EA_PARAM_2는 오류 원인입니다.
• GNRL_EA_PARAM_3은 장치 유형입니다.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

940

Kaspersky Security Center 이벤트 ID

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

이벤트 매개변수

• GNRL_EA_PARAM_1는 대상 개체입니다.
• GNRL_EA_PARAM_2은 세션 사용자의 이름입니다.
• GNRL_EA_PARAM_3은 파일에 대한 접근 권한을 획득하려는 애플리케이션 실행 파일(chrome.exe 등)의 이름입니다.

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

951

Kaspersky Security Center 이벤트 ID

000003b7

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

953

Kaspersky Security Center 이벤트 ID

000003b9

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

931

Kaspersky Security Center 이벤트 ID

000003a3

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1305

Kaspersky Security Center 이벤트 ID

00000519

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1311

Kaspersky Security Center 이벤트 ID

0000051f

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1340

Kaspersky Security Center 이벤트 ID

0000053c

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

1312

Kaspersky Security Center 이벤트 ID

00000520

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1342

Kaspersky Security Center 이벤트 ID

0000053e

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

데이터 암호화

Windows 이벤트 ID

1344

Kaspersky Security Center 이벤트 ID

00000540

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

엔드포인트 센서

Windows 이벤트 ID

2100

Kaspersky Security Center 이벤트 ID

00000834

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2252

Kaspersky Security Center 이벤트 ID

000008cc

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2603

Kaspersky Security Center 이벤트 ID

00000a2b

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2607

Kaspersky Security Center 이벤트 ID

00000a2f

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2613

Kaspersky Security Center 이벤트 ID

00000a35

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2614

Kaspersky Security Center 이벤트 ID

00000a36

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2617

Kaspersky Security Center 이벤트 ID

00000a39

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2618

Kaspersky Security Center 이벤트 ID

00000a3a

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

–

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2651

Kaspersky Security Center 이벤트 ID

00000a5b

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Kaspersky Sandbox

Windows 이벤트 ID

2620

Kaspersky Security Center 이벤트 ID

00000a3c

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2553

Kaspersky Security Center 이벤트 ID

000009f9

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2551

Kaspersky Security Center 이벤트 ID

000009f7

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2559

Kaspersky Security Center 이벤트 ID

–

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2556

Kaspersky Security Center 이벤트 ID

000009fc

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2561

Kaspersky Security Center 이벤트 ID

00000a01

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2562

Kaspersky Security Center 이벤트 ID

00000a02

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

Endpoint Detection and Response

Windows 이벤트 ID

2563

Kaspersky Security Center 이벤트 ID

00000a03

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

시스템 감사

Windows 이벤트 ID

1401

Kaspersky Security Center 이벤트 ID

00000579

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2800

Kaspersky Security Center 이벤트 ID

00000af0

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2801

Kaspersky Security Center 이벤트 ID

00000af1

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2802

Kaspersky Security Center 이벤트 ID

00000af2

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2803

Kaspersky Security Center 이벤트 ID

00000af3

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2804

Kaspersky Security Center 이벤트 ID

00000af4

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2805

Kaspersky Security Center 이벤트 ID

00000af5

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2806

Kaspersky Security Center 이벤트 ID

00000af6

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2807

Kaspersky Security Center 이벤트 ID

00000af7

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2808

Kaspersky Security Center 이벤트 ID

00000af8

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

로그 검사

Windows 이벤트 ID

2809

Kaspersky Security Center 이벤트 ID

00000af9

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

EDR(KATA)

Windows 이벤트 ID

2850

Kaspersky Security Center 이벤트 ID

00000b22

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

EDR(KATA)

Windows 이벤트 ID

2851

Kaspersky Security Center 이벤트 ID

00000b23

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

EDR(KATA)

Windows 이벤트 ID

2852

Kaspersky Security Center 이벤트 ID

00000b24

Windows 이벤트 로그(기본값)

Kaspersky Security Center 이벤트 로그(기본값)

상태

구성 요소

중앙 관리 서버 연결 보호

Windows 이벤트 ID

3301

Kaspersky Security Center 이벤트 ID

00000ce5

Windows 이벤트 로그(기본값)

–

Kaspersky Security Center 이벤트 로그(기본값)