О предоставлении данных

Развернуть все | Свернуть все

Для корректной работы Kaspersky Endpoint Detection and Response Expert требуется обработка данных на стороне "Лаборатории Касперского". Компоненты не отправляют данные без разрешения администратора программы Kaspersky Endpoint Detection and Response Expert.

"Лаборатория Касперского" обеспечивает защиту всех полученных данных в соответствии с законодательством и применимыми правилами "Лаборатории Касперского". Данные передаются по безопасным каналам связи.

Для работы Kaspersky EDR Expert используются следующие данные:

• Данные, перечисленные в Соглашении об обработке данных в разделе "Объем и цели обработки персональных данных".

  Согласие на отправку пользовательских данных предоставляется во время активации решения, при подтверждении вашего согласия с условиями Соглашением об обработке данных. После активации решения можно ознакомиться с Соглашением об обработке данных по нажатию на заголовок Kaspersky Endpoint Detection and Response Expert в разделе Marketplace или на кнопку Параметры Kaspersky EDR Expert в разделе Поиск угроз.

• Информация об обнаружениях

  В Kaspersky Security Center Cloud Console передается следующая информация об обнаружениях:

  • Название и внутренний уникальный идентификатор устройства, связанного с обнаружением.
  • Имена пользователей и идентификаторы безопасности учетных записей пользователей (SID), связанные с обнаружением.
  • Дата и время возникновения обнаружения.
  • Тип обнаружения (обнаружение IOA или обнаружение IOC).
  • Дата и время возникновения первого события, связанного с обнаружением.
  • Дата и время возникновения последнего события, связанного с обнаружением.
  • Данные о сработавших правилах:
    • Идентификатор правила.
    • Название правила.
    • Степень важности правила.
    • Уровень надежности правила.
    • Если сработало IOA-правило, передаются следующие данные:
      • Признаки того, что сработало пользовательское правило.
      • Идентификаторы техники и тактики MITRE, связанные со сработавшим правилом.
    • Если сработало IOC-правило, передаются следующие данные:
      • Описание IOC-правила.
      • Информация об обнаруженных объектах (файлах, процессах, загруженных модулях, локальных и удаленных сетевых адресах, ключах и значениях ключей реестра, записях DNS, записях системного журнала, пользователях, службах Windows).
      • Идентификатор, время начала и время окончания задачи поиска IOC.
  • Наблюдаемые значения