О предоставлении данных

Основная функциональность приложения

• Имена учетных записей администратора и пользователей приложения.
• Права доступа учетных записей приложения.
• Хеш пароля Локального администратора.
• Имя учетной записи и пароль подключения приложения к прокси-серверу.
• Keytab-файлы и параметры для подключения к LDAP-серверу.
• Комментарии.

Конфигурация приложения

/var/opt/kaspersky

Бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров приложения.

• Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
• Адреса электронной почты отправителей и получателей сообщений.
• IP-адреса пользователей и почтовых серверов.
• Комментарии.

Правила обработки сообщений

/var/opt/kaspersky

Бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр правил обработки сообщений.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.

Информация о LDAP-атрибутах пользователей:

• Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Статистика работы приложения

/var/opt/kaspersky

Бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр отчетов и раздела Мониторинг.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Имена почтовых вложений.
• Тема сообщения.

Информация о LDAP-атрибутах пользователей:

• Имена учетных записей пользователей, контактов в LDAP и другие LDAP-атрибуты.

Журнал событий обработки сообщений

/var/opt/kaspersky

Согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 3 дня или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

/var/log/ksmg-messages

Бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

/var/log/ksmg-important

Бессрочно.

При достижении объема 500 МБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

• Имя учетной записи пользователя, инициировавшего событие.
• IP-адреса, используемые для скачивания обновлений.
• IP-адреса источников обновлений.

Журнал событий приложения

/var/opt/kaspersky

Согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 1100 дней или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать программные события.

/var/log/ksmg-messages

Бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать программные события.

/var/log/ksmg-important

Бессрочно.

При достижении объема 500 МБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать программные события.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.

Данные об обновлениях приложения:

• IP-адреса, используемые для скачивания обновлений.
• IP-адреса источников обновлений.
• Информация о скачиваемых файлах и скорости скачивания.

Информация об учетных записях пользователей:

• Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
• Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Файлы трассировки

/var/log/kaspersky

Бессрочно.

При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

/var/log/kaspersky/extra

Бессрочно.

При достижении объема 400 МБ для каждого потока трассировки более старые записи удаляются.

/var/log/ksmg-traces

Бессрочно.

При достижении объема 23 ГБ для каждого потока трассировки более старые записи удаляются.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.

Хранилище

/var/opt/kaspersky

Бессрочно.

При достижении объема 7 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Службы postfix и opendkim имеют доступ к сообщениям во время их доставки из Хранилища.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр Хранилища.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.

Анти-Спам карантин

/var/opt/kaspersky

Бессрочно.

При достижении объема 1 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.
• URL-адреса, содержащиеся в сообщении.

KATA-карантин

/var/opt/kaspersky

Бессрочно.

При достижении объема 1 ГБ или 5000 сообщений (значения настраиваются администратором) новые письма не помещаются в KATA-карантин.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.

Временные файлы

• /tmp/ksmgtmp
• /tmp/klms_filter

До перезагрузки приложения.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Службы postfix и opendkim имеют доступ к обработанным сообщениям во время их доставки.

Интеграция с Active Directory

• Адрес электронной почты пользователя.
• Адрес электронной почты контакта.
• DN пользователя.
• DN контакта.
• CN пользователя.
• CN контакта.
• sAMAccountName.
• UPN-суффикс.
• objectSID.

• Правила обработки сообщений.
• Аутентификация с помощью технологии единого входа.
• Автозаполнение учетных записей при работе с ролями и правами пользователей, а также при настройке правил обработки сообщений.

/var/opt/kaspersky/ksmg/ldap/cache.dbm

Бессрочно.

Данные регулярно обновляются.

При отключении интеграции приложения с Active Directory данные удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр разделов приложения, где есть элемент интерфейса с функцией автозаполнения учетных записей.

Интеграция с решением Kaspersky Anti Targeted Attack Platform (KATA)

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.
• URL-адреса, содержащиеся в сообщении.

Отправка объектов для проверки на сервере KATA

Данные не сохраняются.

Данные не сохраняются.

Нет доступа.

Функциональность встроенного почтового сервера

• Сертификаты для установки TLS-соединений.
• Файлы приватных ключей сертификатов.

  Доступ к файлам возможен только по протоколу SSH после загрузки открытого ключа SSH через веб-интерфейс программы.

• Приватные ключи для DKIM-подписей.
• Адреса электронной почты пользователей.
• IP-адреса и доменные имена почтовых серверов.

Параметры встроенного почтового сервера

/etc/postfix/

/var/opt/kaspersky/

Бессрочно.

Данные удаляются при удалении соответствующих параметров в веб-интерфейсе приложения.

Файлы сертификатов могут быть перезаписаны при замене сертификата.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Службы postfix и opendkim имеют доступ к месту хранения информации, а также к данным при их обработке.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров встроенного почтового сервера, имеют доступ к данным, кроме приватных ключей.

Информация из электронной почты:

• IP-адреса пользователей и почтовых серверов.
• Адреса электронной почты отправителей и получателей сообщений.
• Доменные имена почтовых серверов.
• Данные о TLS-шифровании.

Журнал событий встроенного почтового сервера

/var/log/maillog

Бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Службы postfix и opendkim имеют доступ к данным при записи событий в журнал.
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

Информация из электронной почты:

• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.

Очереди сообщений встроенного почтового сервера

/var/spool/postfix

Бессрочно.

Сообщения удаляются по мере их доставки получателям.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при управлении очередями сообщений встроенного почтового сервера.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Служба postfix имеет доступ к данным при их обработке.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очередей сообщений.

Подключение по протоколу SSH:

• IP-адрес пользователя.
• Имя учетной записи пользователя.
• Отпечаток ключа SSH.

Подключение через веб-интерфейс:

• IP-адрес пользователя.
• Имя учетной записи пользователя.

Журнал событий авторизации

/var/log/secure

Не более 5 недель.

Выполняется еженедельная ротация файлов.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

Открытые ключи SSH администраторов приложения.

Параметры встроенного SSH-сервера

/etc/ssh/authorized_keys

Бессрочно.

Данные удаляются при удалении соответствующих параметров в веб-интерфейсе приложения.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при управлении параметрами встроенного SSH-сервера.
• Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров встроенного SSH-сервера.

• Контрольные суммы (MD5, SHA2-256) проверяемого объекта;
• URL-адрес, репутация которого запрашивается;
• идентификатор протокола соединения и номер используемого порта;
• идентификатор антивирусных баз и идентификатор записи в антивирусных базах, которые использовались для проверки объекта;
• информация о сертификате подписанного файла (отпечаток сертификата и контрольная сумма (SHA256) публичного ключа сертификата);
• идентификатор и полная версия установленного ПО;
• идентификатор службы KSN, к которой обращается ПО;
• дата и время отправки объекта на проверку;
• идентификатор компонента ПО;
• идентификатор сценария, в рамках которого объект отправлен на проверку.

Отправка KSN-запросов

KSN-серверы

Бессрочно.

Максимальное количество хранимых записей составляет 360 тысяч. При достижении этого ограничения удаляются записи, к которым дольше всего не было обращений.

• Информация об операционной системе, установленной на компьютере (тип; версия; разрядность).
• Информация об установленном приложении и компьютере (уникальный идентификатор компьютера, на котором установлено приложение; уникальный идентификатор установки приложения на компьютере; название, локализация, идентификатор и полная версия установленного приложения; дата и время установки ПО).
• Информация о проверяемых объектах (идентификатор баз приложения и идентификатор записи в базах приложения; название обнаруженной угрозы согласно классификации АО "Лаборатория Касперского"; контрольная сумма (MD5, SHA256); размер, название и тип проверяемого объекта; полный путь к проверяемому объекту; дата и время проверки объекта; IP-адрес пользователя; результат проверки файлов и URL-адресов; метаданные проверяемых объектов; проверяемый URL-адрес; заголовок Referrer; контрольная сумма проверяемого URL-адреса; контрольная сумма и размер пакера и контейнера проверяемого объекта; дата и время последнего установленного обновления баз; флаг, поясняющий, является ли обнаружение отладочным).
• Информация о проверяемых сообщениях электронной почты (идентификатор сообщения; время получения сообщения; цель атаки (название организации, веб-сайт); весовой уровень атаки; значение уровня доверия; IP-адрес отправителя из SMTP-сессии; информация из заголовков сообщения; IP-адреса промежуточных почтовых агентов; данные из SMTP-сессии; использованные методы обнаружения; фрагмент DKIM-подписи сообщения; информация о результатах проверки подлинности отправителя сообщения; информация о подключениях к DNS-серверу; информация из сообщения для обнаружения спама; размер сообщения в байтах; размер вложения в байтах; контрольная сумма и тип вложения; размер темы письма в байтах; имя кодировки письма; информация о том, что сообщение находилось в Анти-Спам карантине; информация об html-разметке сообщения; контрольная сумма и размер MIME-партов).
• Информация о работе компонента Updater (версия компонента Updater; статус завершения задачи обновления компонента Updater; тип и идентификатор ошибки при обновлении компонента Updater в случае ее возникновения; код завершения задачи обновления компонента Updater; количество аварийных завершений работы компонента Updater при выполнении задач обновления за время работы этого компонента).
• Информация об ошибках, возникших в работе компонентов ПО (информация о компонентах ПО, в работе которых произошла ошибка; идентификатор типа ошибки; фрагменты отчетов о работе компонентов).
• Информация о версии пакета статистики, дате и времени начала получения статистики, дате и времени окончания получения статистики.
• Информация о лицензии, по которой используется ПО (идентификатор лицензии, идентификатор партнера, у которого приобретена лицензия, серийный номер лицензии, дата и время добавления лицензионного ключа, признак принятия Положения о KSN).

Отправка KSN-статистики

KSN-серверы

До отправки статистики в KSN.

После отключения отправки KSN-статистики в параметрах приложения данные удаляются при следующей попытке отправки.