К служебным данным Kaspersky Endpoint Agent относятся:
данные, попадающие в файлы конфигурации в результате настройки параметров администратором;
данные, обрабатываемые при автоматическом реагировании на угрозы;
данные, обрабатываемые при интеграции с Kaspersky Sandbox.
Служебные данные хранятся в файле %ALLUSERSPROFILE%\Kaspersky Lab\Endpoint Agent\<product version>. Данные в подкаталоге Settings зашифрованы с помощью Encrypting File System (EFS). Данные хранятся до деинсталляции Kaspersky Endpoint Agent.
Эти данные могут передаваться в Kaspersky Security Center в автоматическом режиме и не передаются в Kaspersky Sandbox.
По умолчанию доступ к файлам имеют только пользователи с правами System (полный доступ) и Administrator (чтение и исполнение). Папка %ALLUSERSPROFILE%\Kaspersky Lab\Endpoint Agent\<product version> и подпапка Restored также доступны пользователю с правами User (только чтение).
Kaspersky Endpoint Agent хранит следующие данные об автоматическом реагировании и интеграции с Kaspersky Sandbox:
Обрабатываемые файлы и данные, передаваемые пользователем в ходе настройки параметров Kaspersky Endpoint Agent.
Пароль доступа к Kaspersky Endpoint Agent.
Файлы на карантине.
Параметры Kaspersky Endpoint Agent.
Учетные данные пользователей операционной системы для запуска задач с правами пользователя.
Учетные данные для авторизации на Сервере администрирования Kaspersky Security Center.
Учетные данные для авторизации на прокси-сервере.
Адреса пользовательских источников обновлений.
Открытый ключ сертификата для интеграции с Kaspersky Sandbox.
Кеш Kaspersky Endpoint Agent.
Время записи результата проверки в кеш.
MD5-хеш задачи на проверку.
ID задачи на проверку.
Результат проверки объекта.
Очередь запросов на проверку объекта.
ID объекта в очереди.
Время помещения объекта в очередь.
Статус обработки объекта в очереди.
ID пользовательской сессии в операционной системе, в которой создана задача на проверку.
SID пользователя операционной системы, под учетной записью которого создана задача на проверку.
MD5-хеш задачи на проверку.
Информация о задачах, для которых Kaspersky Endpoint Agent ожидает результат проверки от Kaspersky Sandbox.
Время получения задачи на проверку.
Статус обработки объекта.
ID пользовательской сессии в операционной системе, в которой создана задача на проверку.
ID задачи на проверку.
MD5-хеш задачи на проверку.
SID пользователя операционной системы, под учетной записью которого создана задача на проверку.
XML-схема автоматически созданного IOC.
MD5-, SHA256-хеш проверяемого объекта.
Ошибки обработки.
Имя/имена объектов, для которых создана задача на проверку.