[Topic 194458]

Справка Kaspersky Anti Targeted Attack Platform

Новые функции

• Что нового в Kaspersky Anti Targeted Attack Platform
  
  

Аппаратные и программные требования

• Аппаратные и программные требования к компьютерам для работы с программой через веб-интерфейс
• Совместимость Kaspersky Anti Targeted Attack Platform с Kaspersky Endpoint Agent для Windows и Linux
  
  

Лицензирование

• Лицензирование Kaspersky Anti Targeted Attack Platform
  
  

Начало работы

• Распределенное решение и мультитенантность
• Масштабирование Kaspersky Anti Targeted Attack Platform
• Установка и первоначальная настройка Kaspersky Anti Targeted Attack Platform
• Настройка интеграции Kaspersky Anti Targeted Attack Platform с программой Kaspersky Endpoint Agent
  
  

Работа в веб-интерфейсе Kaspersky Anti Targeted Attack Platform

• Работа в веб-интерфейсе программы – Администратору
• Работа в веб-интерфейсе программы – Сотруднику службы безопасности
  
  

Дополнительные возможности

• Работа с компонентом Sandbox через веб-интерфейс
• Управление Kaspersky Endpoint Agent для Windows
• Управление Kaspersky Endpoint Agent для Linux
• Взаимодействие с внешними системами по API
  
  

Обновление

• Обновление предыдущей версии Kaspersky Anti Targeted Attack Platform
  
  

Обращение в Службу технической поддержки

• Способы получения технической поддержки
  
  

[Topic 194459]

Kaspersky Anti Targeted Attack Platform

Kaspersky Anti Targeted Attack Platform – решение (далее также "программа"), предназначенное для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats (далее также "APT"). Программа разработана для корпоративных пользователей.

Программа Kaspersky Anti Targeted Attack Platform включает в себя два функциональных блока:

• Kaspersky Anti Targeted Attack (далее также "KATA"), обеспечивающий защиту периметра IT-инфраструктуры предприятия.
• Kaspersky Endpoint Detection and Response (далее также "KEDR"), обеспечивающий защиту компьютеров локальной сети организации.

Программа может получать и обрабатывать данные следующими способами:

• Интегрироваться в локальную сеть, получать и обрабатывать
  зеркалированный SPAN-, ERSPAN- и RSPAN-трафик

  Копия трафика, перенаправляемая с одного порта коммутатора на другой порт этого же коммутатора (локальное зеркалирование) или на удаленный коммутатор (удаленное зеркалирование). Администратор сети может настроить, какую часть трафика зеркалировать для передачи в Kaspersky Anti Targeted Attack Platform.

  и извлекать объекты и метаинформацию HTTP-, FTP-, SMTP- и DNS-протоколов.
• Подключаться к прокси-серверу по протоколу ICAP, получать и обрабатывать данные HTTP- и FTP-трафика, а также HTTPS-трафика, если администратор настроил подмену SSL-сертификата на прокси-сервере.
• Подключаться к почтовому серверу по протоколам POP3(S) и SMTP, получать и обрабатывать копии сообщений электронной почты.
• Интегрироваться с программами "Лаборатории Касперского" Kaspersky Secure Mail Gateway и Kaspersky Security для Linux Mail Server, получать и обрабатывать копии сообщений электронной почты.

  Вы можете получить подробную информацию о Kaspersky Secure Mail Gateway и Kaspersky Security для Linux Mail Server из документации к этим программам.

• Интегрироваться с программой Kaspersky Endpoint Agent и получать данные с отдельных компьютеров, входящих в IT-инфраструктуру организации и работающих под управлением операционных систем Microsoft Windows и Linux. Kaspersky Endpoint Agent осуществляет постоянное наблюдение за процессами, запущенными на этих компьютерах, открытыми сетевыми соединениями и изменяемыми файлами.
• Интегрироваться с внешними системами с помощью интерфейса REST API и проверять файлы на этих системах.

Программа использует следующие средства анализа угроз (Threat Intelligence):

• Инфраструктуру облачных служб Kaspersky Security Network (далее также "KSN"), предоставляющую доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции программ "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
• Интеграцию с программой "Лаборатории Касперского" Kaspersky Private Security Network (далее также "KPSN"), предоставляющую пользователю возможность получать доступ к репутационным базам KSN, а также другим статистическим данным, не отправляя данные в KSN со своих компьютеров.
• Интеграцию с информационной системой "Лаборатории Касперского" Kaspersky Threat Intelligence Portal, которая содержит и отображает информацию о репутации файлов и URL-адресов.
• Базу угроз "Лаборатории Касперского" Kaspersky Threats.

Программа может предоставлять пользователю результаты своей работы и анализа угроз следующими способами:

• Отображать результаты работы в веб-интерфейсе серверов Central Node, Primary Central Node (далее также PCN) или Secondary Central Node (далее также SCN).
• Публиковать обнаружения в SIEM-систему, которая уже используется в вашей организации, по протоколу Syslog.
• Интегрироваться с внешними системами с помощью интерфейса REST API и по запросу отправлять данные об обнаружениях программы во внешние системы.
• Публиковать информацию об обнаружениях компонента Sandbox в
  локальную репутационную базу Kaspersky Private Security Network

  База данных репутаций объектов (файлов или URL-адресов), которая хранится на сервере Kaspersky Private Security Network, а не на серверах Kaspersky Security Network. Управление локальными репутационными базами осуществляется администратором KPSN.

  .

Пользователи Старший сотрудник службы безопасности и Сотрудник службы безопасности могут выполнять следующие действия в программе:

• Осуществлять мониторинг работы программы.
• Просматривать таблицу обнаруженных признаков целевых атак и вторжений в IT-инфраструктуру организации, осуществлять фильтрацию и поиск обнаружений, просмотр и работу с каждым обнаружением, выполнять рекомендации по оценке и расследованию инцидентов.
• Просматривать таблицу событий, происходящих на компьютерах и серверах, входящих в IT-инфраструктуру организации, осуществлять поиск угроз, фильтрацию, просмотр и работу с каждым событием, выполнять рекомендации по оценке и расследованию инцидентов.
• Выполнять задачи на хостах с Kaspersky Endpoint Agent: запускать программы и останавливать процессы, скачивать и удалять файлы, помещать объекты на карантин на компьютерах с программой Kaspersky Endpoint Agent, копии файлов в Хранилище программы, а также восстанавливать файлы из карантина.
• Настраивать политики запрета запуска файлов и процессов, которые они считают небезопасными, на выбранных хостах с программой Kaspersky Endpoint Agent.
• Изолировать отдельные хосты с программой Kaspersky Endpoint Agent от сети.
• Работать с правилами TAA (IOA) для классификации и анализа событий.
• Работать с пользовательскими правилами Targeted Attack Analyzer TAA (IOA), Intrusion Detection System (IDS) и YARA: загружать правила, по которым программа будет проверять события и создавать обнаружения.
• Работать с файлами открытого стандарта описания индикаторов компрометации OpenIOC (IOC-файлы) для поиска признаков целевых атак, зараженных и возможно зараженных объектов на хостах с компонентом Endpoint Agent и в базе обнаружений.
• Добавлять правила TAA (IOA) и правила IDS, предоставленные специалистами "Лаборатории Касперского", в исключения из проверки.
• Работать с объектами на карантине и копиями объектов в Хранилище.
• Управлять отчетами о работе программы и отчетами об обнаружениях.
• Настраивать отправку уведомлений об обнаружениях и о проблемах в работе программы на адреса электронной почты пользователей.
• Работать со списком обнаружений со статусом VIP, со списком данных, исключенных из проверки, наполнять локальную репутационную базу KPSN.

Пользователи с ролью Аудитор могут выполнять следующие действия в программе:

• Осуществлять мониторинг работы программы.
• Просматривать таблицу обнаруженных признаков целевых атак и вторжений в IT-инфраструктуру организации, осуществлять фильтрацию и поиск обнаружений, просматривать данные каждого обнаружения.
• Просматривать таблицу событий, происходящих на компьютерах и серверах, входящих в IT-инфраструктуру организации, осуществлять поиск угроз, фильтрацию, просмотр каждого события.
• Просматривать список хостов с компонентом Endpoint Agent и информацию о выбранных хостах.
• Просматривать пользовательские правила Targeted Attack Analyzer TAA (IOA), Intrusion Detection System (IDS) и YARA.
• Просматривать исключенные из проверки правила TAA (IOA) и правила IDS, предоставленные специалистами "Лаборатории Касперского".
• Просматривать отчеты о работе программы и отчеты об обнаружениях.
• Просматривать список обнаружений со статусом VIP, список данных, исключенных из проверки.
• Осуществлять мониторинг работоспособности программы.
• Просматривать все настройки, производимые в веб-интерфейсе программы.

Пользователи Локальный администратор и Администратор могут выполнять следующие действия в программе:

• Настраивать параметры работы программы.
• Настраивать серверы для работы в режиме распределенного решения и мультитенантности.
• Производить интеграцию программы с другими программами и системами.
• Работать с TLS-сертификатами и настраивать доверенное соединение сервера Central Node c сервером Sandbox, а также серверов Kaspersky Anti Targeted Attack Platform c программой Kaspersky Endpoint Agent и с внешними системами.
• Управлять учетными записями пользователей программы.
• Осуществлять мониторинг работоспособности программы.

Программа обнаруживает следующие события, происходящие внутри IT-инфраструктуры организации:

• На компьютер локальной сети организации был загружен файл или была предпринята попытка загрузки файла.
• На адрес электронной почты пользователя локальной сети организации был отправлен файл.
• На компьютере локальной сети организации была открыта ссылка на веб-сайт.
• IP-адрес или доменное имя компьютера локальной сети организации были замечены в сетевой активности.
• На компьютере локальной сети организации были запущены процессы.

Kaspersky Anti Targeted Attack Platform оценивает события и рекомендует пользователю обратить внимание на каждое обнаруженное событие (обнаружение) в соответствии с тем, какое влияние это обнаружение может оказать на безопасность компьютера или локальной сети вашей организации, по опыту "Лаборатории Касперского".

Пользователь Kaspersky Anti Targeted Attack Platform самостоятельно принимает решение о дальнейших действиях над обнаружениями.

[Topic 194460]

Что нового

В Kaspersky Anti Targeted Attack Platform появились следующие возможности и доработки:

1. Компонент Central Node может быть развернут в виде отказоустойчивого кластера, который состоит из серверов 2 ролей – серверов хранения и обрабатывающих серверов. Отказоустойчивость достигается за счет дублирования данных между серверами хранения и избыточности вычислительных ресурсов: при выходе из строя одного сервера его функции выполняет другой сервер с аналогичной ролью. Программа при этом продолжает работать.
2. Добавлена возможность настроить параметры масштабирования программы. Вы можете указать планируемый объем SPAN-трафика, почтового трафика, количество хостов с Kaspersky Endpoint Agent, а также планируемый размер Хранилища и базы событий. Программа настроит серверы с компонентом Central Node в соответствии с указанными параметрами.

   Для настройки параметров масштабирования используется отдельный веб-интерфейс – веб-интерфейс для управления масштабированием. Если компонент Central Node развернут в виде кластера, в веб-интерфейсе для управления масштабированием вы также можете просмотреть список серверов и выключить кластер.

3. Для компонента Sandbox поддержана установка операционной системы Astra Linux 1.7 и запуск объектов в этой операционной системе.

   Использование операционной системы опционально: вы можете выбрать набор операционных систем, на основе которого будут формироваться задачи на проверку объектов для компонента Sandbox – Windows XP, Windows 7, Windows 10; Windows XP, Windows 7, Windows 10, CentOS 7.8 или Windows XP, Windows 7, Windows 10, Astra Linux 1.7.

   Программа может запускать в Astra Linux 1.7 следующие объекты:

   • Файлы с хостов с Kaspersky Endpoint Agent, отправленные на проверку компоненту Sandbox в соответствии с правилами TAA (IOA) "Лаборатории Касперского".
   • Файлы, загруженные в Хранилище вручную или по задаче Получить файл (при условии, что объект был отправлен на проверку).
   • Файлы, полученные из почтового или сетевого трафика.
4. Расширен функционал задач для хостов с компонентом Kaspersky Endpoint Agent для Windows:
   • Добавлена задача Получить образ диска.

     Задача позволяет получить образ диска выбранного хоста.

   • Добавлена задача Получить дамп памяти.

     Задача позволяет получить дамп оперативной памяти выбранного хоста.

     Файлы, полученные в результате выполнения задач, сохраняются в общий сетевой ресурс.

   В связи с добавлением новых типов задач в программе произошли следующие изменения:

   • Задачи сбора данных теперь сгруппированы в подменю Собрать данные.
   • Переименованы следующие типы задач:
     • Получить файл → Файл.
     • Собрать данные → Форензика.
     • Получить ключ реестра → Ключ реестра.
     • Метафайлы NTFS → Метафайлы NTFS.
     • Получить дамп памяти процесса → Дамп памяти процесса.
5. Добавлен новый тип события – Завершен процесс.
6. В веб-интерфейсе программы произошли следующие изменения:
   • В окне параметров сетевого интерфейса добавлена возможность выбрать способ настройки этого интерфейса: вручную или получать параметры от DHCP-сервера.
   • В разделе Параметры, подразделе Дата и время упразднена возможность отключить синхронизацию с NTP-сервером.
   • Упразднена возможность указать максимальное допустимое значение заполнения жесткого диска серверов Central Node и Sensor.

В Kaspersky Endpoint Agent для Windows 3.14 появились следующие возможности и доработки:

1. Добавлена возможность взаимодействия с отказоустойчивыми кластерами серверов Kaspersky Anti Targeted Attack Platform.
2. Добавлена возможность создавать через интерфейс командной строки полный дамп памяти и полный дамп диска защищаемого устройства для дальнейшего использования Kaspersky Anti Targeted Attack Platform.
3. Добавлен режим работы Kaspersky Endpoint Agent, совместимый с Azure WVD.
4. Исправлена ошибка, связанная с возможной блокировкой обрабатываемых Kaspersky Endpoint Agent файлов.

Для Kaspersky Endpoint Agent 3.12 для Linux актуальны следующие изменения:

Работа с решением Kaspersky Managed Detection and Response больше не поддерживается. Не рекомендуется использовать Kaspersky Endpoint Agent for Linux для работы с этим решением. Для работы с Kaspersky Managed Detection and Response следует использовать программу Kaspersky Endpoint Security для Linux.

[Topic 157533]

О Kaspersky Threat Intelligence Portal

Для получения дополнительной информации о файлах, которые вы считаете подозрительными, вы можете перейти на веб-сайт программы "Лаборатории Касперского" Kaspersky Threat Intelligence Portal, которая анализирует каждый файл на содержание в нем вредоносного кода и отображает информацию о репутации этого файла.

Доступ к программе Kaspersky Threat Intelligence предоставляется на платной основе. Для авторизации на веб-сайте программы на вашем компьютере в хранилище сертификатов должен быть установлен сертификат доступа к программе. Кроме того, у вас должны быть имя пользователя и пароль доступа к программе.

Подробнее о программе Kaspersky Threat Intelligence Portal см. веб-сайт "Лаборатории Касперского".

[Topic 198687]

Комплект поставки

В комплект поставки Kaspersky Anti Targeted Attack Platform входят следующие файлы:

1. Образ диска (файл с расширением iso) с установочными файлами операционной системы Ubuntu Server 20.04.5 и компонентов Sensor, Central Node.
2. Образ диска (файл с расширением iso) с установочными файлами операционной системы CentOS 7.9 и компонента Sandbox.
3. Образы дисков (файлы с расширением iso) операционных систем Windows XP SP3, Windows 7 (64-разрядной), Windows 10 (64-разрядной), CentOS 7.8, в которых компонент Sandbox будет запускать файлы.

   Для российских пользователей также поставляется образ диска с операционной системой Astra Linux 1.7.

4. Скрипт kata-upgrade-preparation для обновления компонента Central Node.
5. Файл с информацией о стороннем коде, используемом в Kaspersky Anti Targeted Attack Platform.

В комплект поставки программы Kaspersky Endpoint Agent входят следующие файлы:

Комплект поставки Kaspersky Endpoint Agent

[Topic 194528]

Аппаратные и программные требования

Для настройки и работы с программой через веб-интерфейс на компьютерах должен быть установлен один из следующих браузеров:

• Mozilla Firefox для Linux.
• Mozilla Firefox для Windows.
• Google Chrome для Windows.
• Google Chrome для Linux.
• Edge (Windows).
• Safari (Mac).

Минимально возможное разрешение экрана для работы в веб-интерфейсе: 1366х768 пикселей.

Для развертывания программы на виртуальной платформе должен быть установлен гипервизор VMware ESXi версии 6.7.0 или 7.0.

Для корректной работы программы в виртуальной среде необходимо установить для гипервизора актуальный патч.

Конфигурация серверов с компонентами Central Node, Sensor и Sandbox зависит от объема данных, обрабатываемых программой, а также от пропускной способности канала связи.

Аппаратные требования к компонентам Central Node, Sensor и Sandbox приведены в Руководстве по масштабированию.

[Topic 194529]

Требования к Kaspersky Endpoint Agent для Windows

В этом разделе описываются аппаратные и программные требования для Kaspersky Endpoint Agent 3.14 для Windows.

Если версия программы Kaspersky Anti Targeted Attack Platform на серверах Central Node несовместима с версией программы Kaspersky Endpoint Agent 3.14 для Windows, установленной на компьютерах локальной сети вашей организации, в работе Kaspersky Anti Targeted Attack Platform возможны ограничения.

У Kaspersky Endpoint Agent для Windows есть предустановленные параметры, которые определяют влияние программы на производительность локального компьютера в сценариях получения информации и взаимодействия с компонентом Central Node.

Программные требования к компьютерам для установки Kaspersky Endpoint Agent 3.14 для Windows

Поддерживаемые операционные системы для рабочих станций:

• Windows 7 SP1 Home / Professional / Enterprise / Ultimate 32-разрядная / 64-разрядная.
• Windows 8.1.1 Professional / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 RS3 (версия 1703) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 RS4 (версия 1803) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 RS5 (версия 1809) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 19H1 (версия 1903) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 19H2 (версия 1909) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 20H1 (версия 2004) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 20H2 (версия 2009) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 21H1 (версия 21H1) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 21H2 (версия 21H2) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.
• Windows 11 21H2 (версия 21H2) Home / Professional / Education / Enterprise 32-разрядная / 64-разрядная.

Поддерживаемые серверные операционные системы:

• Windows Server 2008 SP2 Standard / Enterprise 64-разрядная.
• Windows Server 2008 R2 SP1 Foundation / Standard / Enterprise 64-разрядная.
• Windows Server 2012 Foundation / Standard / Enterprise / Datacenter 64-разрядная.
• Windows Server 2012 R2 Foundation / Standard / Enterprise / Datacenter 64-разрядная.
• Windows Server 2016 Essentials / Standard / Datacenter 64-разрядная.
• Windows Server 2019 Essentials / Standard / Datacenter 64-разрядная.
• Windows Server 20H2 Standard Core / Datacenter Core 64-разрядная.
• Windows Server 2022 Standard / Datacenter 64-разрядная.

Поддерживаемые встраиваемые операционные системы:

• Windows Embedded Standard 7 SP1 32-разрядная / 64-разрядная.

Программные требования к компьютерам для установки Kaspersky Endpoint Agent 3.14 для Windows при интеграции с Kaspersky Industrial CyberSecurity for Nodes

Поддерживаемые операционные системы для рабочих станций:

• Windows XP Professional SP2 32-разрядная / 64-разрядная.
• Windows XP Professional SP3 32-разрядная.
• Windows Vista SP2 32-разрядная / 64-разрядная.
• Windows 7 SP1 Home / Pro / Enterprise / Ultimate 32-разрядная / 64-разрядная.
• Windows 8 Pro / Enterprise 32-разрядная / 64-разрядная.
• Windows 8.1 Pro / Enterprise 32-разрядная / 64-разрядная.
• Windows 10 LTSC 2015 (1507) 32-разрядная / 64-разрядная.
• Windows 10 LTSC 2016 (1607) 32-разрядная / 64-разрядная.
• Windows 10 LTSC 2019 (1809) 32-разрядная / 64-разрядная.
• Windows 10 LTSC 2021 (21H2) 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 1703 RS2 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 1803 RS4 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 1809 RS5 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 1903 19H1 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 1909 19H2 32- или 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 2004 20H1 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 2009 20H2 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 21H1 32-разрядная / 64-разрядная.
• Windows 10 Home / Pro / Education / Enterprise 21H2 32-разрядная / 64-разрядная.

Поддерживаемые серверные операционные системы:

• Windows Server 2003 SP1 Standard / Enterprise / Datacenter 32-разрядная / 64-разрядная.
• Windows Server 2003 SP2 Standard / Enterprise / Datacenter 32-разрядная / 64-разрядная.
• Windows Server 2008 SP2 Standard / Enterprise / Datacenter 32-разрядная / 64-разрядная.
• Windows Server 2003 R2 Standard / Enterprise / Datacenter 32-разрядная / 64-разрядная.
• Windows Server 2008 R2 SP1 Standard / Enterprise / Datacenter 32-разрядная / 64-разрядная.
• Windows Server 2012 Foundation / Standard / Essentials / Datacenter 64-разрядная.
• Windows Server 2012 R2 Foundation / Standard / Enterprise / Datacenter 64-разрядная.
• Windows Server 2016 Essentials / Standard / Datacenter 64-разрядная следующих версий: 1709 и 1803.
• Windows Server 2019 Standard Core / Datacenter Core 64-разрядная следующих версий: 1903, 1909, 2004, 20H2, 21H2.

Поддерживаемые встраиваемые операционные системы:

• Windows XP Embedded SP2 (WEPOS) 32-разрядная / 64-разрядная.
• Windows XP Embedded SP3 (POSReady 2009) 32-разрядная.
• Windows 7 SP1 Embedded (POSReady 7) 32-разрядная / 64-разрядная.
• Windows Embedded 8.1 Industry Pro 32-разрядная / 64-разрядная.
• Windows 10 IoT Enterprise 32-разрядная / 64-разрядная следующих версий: 1703, 1803, 1809, 1903, 1909, 2004, 2009, 21H1, 21H2.

При создании инсталляционного пакета в Kaspersky Security Center версии 12 и выше для установки Kaspersky Endpoint Agent на устройства под управлением Windows XP необходимо использовать файл запуска установки (setup.exe) из инсталляционного пакета, созданного в Kaspersky Security Center версии 10.5.

Аппаратные требования к компьютерам для установки Kaspersky Endpoint Agent 3.14 для Windows

Минимальная конфигурация:

• Процессор: 1.4 ГГц (одноядерный) или выше.
• Оперативная память: 256 МБ (512 МБ при 64-разрядной операционной системе).
• Объем свободного места на диске: 500 МБ.
• Один сетевой адаптер со скоростью передачи данных 1 Гбит/с.

При интеграции с Kaspersky Endpoint Security программа Kaspersky Anti Targeted Attack Platform имеет ограниченную функциональность, если на сервере с Kaspersky Endpoint Security установлена операционная система Windows Server 2008 SP2 x64

Для управления программой Kaspersky Endpoint Agent с помощью Kaspersky Security Center Web Console требуется Google Chrome для Windows.

[Topic 198583]

Совместимость версий Kaspersky Endpoint Agent для Windows с версиями Kaspersky Anti Targeted Attack Platform

Программа Kaspersky Endpoint Agent использует предустановленные параметры, которые определяют его влияние на производительность локального компьютера в сценариях получения информации и взаимодействия с компонентом Central Node.

Если версия программы Kaspersky Anti Targeted Attack Platform, установленной на серверах Central Node, несовместима с версией программы Kaspersky Endpoint Agent, установленной на компьютерах локальной сети вашей организации, возможны ограничения в работе Kaspersky Anti Targeted Attack Platform.

Информация о совместимости версий Kaspersky Endpoint Agent с версиями Kaspersky Anti Targeted Attack Platform приведена в таблице ниже.

Совместимость версий Kaspersky Endpoint Agent для Windows с версиями Kaspersky Anti Targeted Attack Platform

Версия Kaspersky Endpoint Agent	Тип Kaspersky Endpoint Agent	Совместимость с KATA 3.7	Совместимость с KATA 3.7.1	Совместимость с KATA 3.7.2	Совместимость с KATA 4.0	Совместимость с KATA 4.1	Совместимость с KATA 5.0
Endpoint Agent 3.7	Устанавливается отдельно или в составе KES версий 11.2 и 11.3	Нет	Нет	Нет	Нет	Нет	Нет
Endpoint Agent 3.8	Устанавливается отдельно	Да	Да	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: Недоступны данные о событии AMSI-проверка. Объем передаваемых программой Kaspersky Endpoint Agent данных для событий Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли ограничен. Подробно состав данных для этих событий описан в Справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Не поддерживается задача Получить список файлов, процессов.	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: В информации о событиях не отображаются поля Имя ОС и Версия ОС. Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен для событий: Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли и Удаленное соединение. Подробно состав данных для этих событий описан в справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Недоступны данные о событии AMSI-проверка. Не поддерживаются задачи Собрать данные, Запустить YARA-проверку, Управление службами.	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: В информации о событиях не отображаются поля Имя ОС и Версия ОС. Объем передаваемых программой Kaspersky Endpoint Agent данных ограничен для событий: Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли и Удаленное соединение. Подробно состав данных для этих событий описан в справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. Недоступны данные о событии AMSI-проверка. Подробно состав данных для этого события описан в справке Kaspersky Anti Targeted Attack Platform версии 3.7.2. Не поддерживаются задачи Собрать данные, Запустить YARA-проверку, Управление службами, Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра. Подробную информацию об этих задачах вы можете посмотреть в справке Kaspersky Anti Targeted Attack Platform версии 4.0.	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: Недоступны данные о событии AMSI-проверка. Объем передаваемых программой Kaspersky Endpoint Agent данных для событий Загружен модуль, Изменен файл (Создан файл), Изменение в реестре, Интерактивный ввод команд в консоли ограничен. Подробно состав данных для этих событий описан в справке Kaspersky Anti Targeted Attack Platform версии 3.7.1. В информации о событиях не отображаются поля Имя ОС, Версия ОС, IP хоста. Не поддерживаются задачи Запустить YARA-проверку, Управление службами, Собрать форензику, Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра, Получить образ диска, Получить дамп памяти.
Endpoint Agent 3.9	Устанавливается отдельно или в составе программ EPP	Да	Да	Есть ограничения	Есть ограничения	Есть ограничения	Есть ограничения
Endpoint Agent 3.10	Устанавливается отдельно или в составе программ EPP	Нет	Есть ограничения Сервер этой версии Kaspersky Anti Targeted Attack Platform воспринимает ограниченный объем данных от программы Kaspersky Endpoint Agent для событий Загружен модуль, Изменен файл, Изменение в реестре, Интерактивный ввод команд в консоли. Подробно состав данных для этих событий описан в справке Kaspersky Anti Targeted Attack Platform версии 3.7.1.	Да	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: В информации о событиях не отображается поле IP хоста. Не поддерживается получение списка точек автозапуска с помощью задачи Собрать форензику. Не поддерживаются задачи Запустить YARA-проверку, Управление службами.	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: В информации о событиях не отображается поле IP хоста. Не поддерживается получение списка точек автозапуска с помощью задачи Собрать данные. Не поддерживаются задачи Запустить YARA-проверку, Управление службами, Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра.	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: В информации о событиях не отображается поле IP хоста. Не поддерживается получение списка точек автозапуска с помощью задачи Собрать данные. Не поддерживаются задачи Запустить YARA-проверку, Управление службами, Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра, Получить образ диска, Получить дамп памяти.
Endpoint Agent 3.11	Устанавливается отдельно или в составе KES 11.7	Нет	Есть ограничения	Да	Есть ограничения	Есть ограничения	Есть ограничения
Endpoint Agent 3.12	Устанавливается отдельно	Нет	Нет	Нет	Да	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: Не поддерживается проверка точек автозапуска с помощью задачи Запустить YARA-проверку. Не поддерживаются задачи Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра.	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: Не поддерживается проверка точек автозапуска с помощью задачи Запустить YARA-проверку. Не поддерживаются задачи Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра, Получить образ диска, Получить дамп памяти.
Endpoint Agent 3.13	Устанавливается отдельно	Нет	Нет	Нет	Есть ограничения Сервер этой версии Kaspersky Anti Targeted Attack Platform воспринимает ограниченный объем данных от программы Kaspersky Endpoint Agent: создание задач Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра в веб-интерфейсе программы невозможно.	Да	Есть ограничения Объем передаваемых Kaspersky Endpoint Agent данных ограничен: Не поддерживаются задачи Получить образ диска, Получить дамп памяти.
Endpoint Agent 3.14	Устанавливается отдельно	Нет	Нет	Нет	Есть ограничения Сервер этой версии Kaspersky Anti Targeted Attack Platform воспринимает ограниченный объем данных от программы Kaspersky Endpoint Agent: создание задач Получить метафайлы NTFS, Получить дамп памяти процесса, Получить ключ реестра, Получить образ диска, Получить дамп памяти в веб-интерфейсе программы невозможно.	Есть ограничения Сервер этой версии Kaspersky Anti Targeted Attack Platform воспринимает ограниченный объем данных от программы Kaspersky Endpoint Agent: создание задач Получить образ диска, Получить дамп памяти в веб-интерфейсе программы невозможно.	Да

[Topic 198694]

Совместимость версий Kaspersky Endpoint Agent для Windows с программами EPP

Вы можете использовать только программу Kaspersky Endpoint Agent или настроить интеграцию Kaspersky Endpoint Agent с программами защиты рабочих станций (Endpoint Protection Platform, далее также "EPP") Kaspersky Endpoint Security для Windows, Kaspersky Security для Windows Server и Kaspersky Security для виртуальных сред Легкий агент. Если интеграция между программами настроена, Kaspersky Endpoint Agent будет также передавать на сервер Central Node данные об угрозах, обнаруженных программами EPP, и о результатах их обработки.

Описанные сценарии интеграции не работают при установке программы Kaspersky Endpoint Agent на виртуальный рабочий стол в инфраструктуре Virtual Desktop Infrastructure.

Для интеграции Kaspersky Endpoint Agent с Kaspersky Endpoint Security для Windows и Kaspersky Security для Windows Server требуется установить Kaspersky Endpoint Agent в составе этих программ.

Совместимость Kaspersky Endpoint Agent для Windows с версиями Kaspersky Security для Windows Server

Вы можете установить в составе Kaspersky Security для Windows Server следующие версии Kaspersky Endpoint Agent:

• Kaspersky Endpoint Agent 3.9 в составе Kaspersky Security 11 для Windows Server.
• Kaspersky Endpoint Agent 3.10 в составе Kaspersky Security 11.0.1 для Windows Server.

При установке Kaspersky Endpoint Agent в составе Kaspersky Security для Windows Server отдельно установленная ранее программа Kaspersky Endpoint Agent той же или более ранних версий удаляется. Если версия Kaspersky Endpoint Agent в составе Kaspersky Security для Windows Server более ранняя, программа не будет установлена. В этом случае вам требуется предварительно удалить отдельно установленную программу Kaspersky Endpoint Agent.

При необходимости вы можете обновить программу Kaspersky Endpoint Agent, уже установленную в составе Kaspersky Security для Windows Server. Интеграция между совместимыми версиями программ сохранится как при обновлении Kaspersky Endpoint Agent, так и при обновлении Kaspersky Security для Windows Server.

Информация о совместимости версий программ Kaspersky Endpoint Agent и Kaspersky Security для Windows Server приведена в таблице ниже.

Совместимость версий Kaspersky Endpoint Agent и Kaspersky Security для Windows Server

Подробнее об установке Kaspersky Security для Windows Server см. в справке Kaspersky Security для Windows Server.

Совместимость Kaspersky Endpoint Agent для Windows с версиями Kaspersky Endpoint Security для Windows

Вы можете установить в составе Kaspersky Endpoint Security для Windows следующие версии Kaspersky Endpoint Agent (Endpoint Sensors):

• Kaspersky Endpoint Agent 3.7 или Kaspersky Endpoint Agent (Endpoint Sensors) 3.6.1 в составе Kaspersky Endpoint Security 11.2, 11.3 для Windows.

  Программа Kaspersky Endpoint Agent (Endpoint Sensors) 3.6.1 несовместима с Kaspersky Anti Targeted Attack Platform 4.1 и выше.

  Программа Kaspersky Endpoint Agent 3.7 несовместима со всеми версиями Kaspersky Anti Targeted Attack Platform.

• Kaspersky Endpoint Agent 3.9 в составе Kaspersky Endpoint Security 11.4, 11.5.
• Kaspersky Endpoint Agent 3.10 в составе Kaspersky Endpoint Security 11.6.
• Kaspersky Endpoint Agent 3.11 в составе Kaspersky Endpoint Security 11.7, 11.8.

При установке Kaspersky Endpoint Agent версии 3.10 и выше в составе Kaspersky Endpoint Security для Windows отдельно установленная ранее программа Kaspersky Endpoint Agent той же или более ранних версий удаляется. Если отдельно установленная программа Kaspersky Endpoint Agent более поздних версий, программа в составе Kaspersky Endpoint Security для Windows не будет установлена. В этом случае вам требуется предварительно удалить отдельно установленную программу Kaspersky Endpoint Agent.

При необходимости вы можете обновить программу Kaspersky Endpoint Agent, уже установленную в составе Kaspersky Endpoint Security для Windows. Интеграция между совместимыми версиями программ сохранится как при обновлении программы Kaspersky Endpoint Agent, так и при обновлении программы Kaspersky Endpoint Security для Windows. Обновление с предыдущей версии Kaspersky Endpoint Agent до версии 3.14 доступно для Kaspersky Endpoint Agent версии 3.7 и выше.

Информация о совместимости версий Kaspersky Endpoint Agent и Kaspersky Endpoint Security для Windows приведена в таблице ниже.

Совместимость версий Kaspersky Endpoint Agent и Kaspersky Endpoint Security для Windows

Подробнее об установке Kaspersky Endpoint Security см. в справке Kaspersky Endpoint Security для Windows.

Совместимость Kaspersky Endpoint Agent с версиями Kaspersky Security для виртуальных сред Легкий агент

Вы можете настроить интеграцию для отдельно установленных программ Kaspersky Endpoint Agent и Kaspersky Security для виртуальных сред Легкий агент.

Информация о совместимости версий программ Kaspersky Endpoint Agent и Kaspersky Security для виртуальных сред Легкий агент приведена в таблице ниже.

Совместимость версий Kaspersky Endpoint Agent и Kaspersky Security для виртуальных сред Легкий агент

Kaspersky Endpoint Agent и Kaspersky Security для виртуальных сред Легкий агент, установленные на виртуальную машину, дают такую же нагрузку на сервер Central Node, как Kaspersky Endpoint Agent и Kaspersky Security для виртуальных сред Легкий агент, установленные на хост.

Подробнее о включении интеграции между Kaspersky Endpoint Agent и Kaspersky Security для виртуальных сред Легкий агент см. в справке Kaspersky Security для виртуальных сред Легкий агент.

Совместимость Kaspersky Endpoint Agent с версиями Kaspersky Industrial CyberSecurity for Nodes

Вы можете установить программу Kaspersky Endpoint Agent на устройство с установленной программой Kaspersky Industrial CyberSecurity for Nodes. Программы интегрируются автоматически.

Интеграция поддерживается только для Kaspersky Endpoint Agent версии 3.14 и Kaspersky Industrial CyberSecurity for Nodes версии 3.1. Интеграция между другими версиями программ не поддерживается.

Для интеграции с Kaspersky Industrial CyberSecurity for Nodes в Kaspersky Endpoint Agent должен быть установлен соответствующий лицензионный ключ.

Для получения детальной информации вы можете обратиться к вашему аккаунт-менеджеру.

[Topic 194530]

Совместимость версий Kaspersky Endpoint Agent для Windows с другими программами

Совместная работа Kaspersky Anti Targeted Attack Platform с программами, не указанными в этом разделе, не предусмотрена.

Совместимость Kaspersky Endpoint Agent 3.8 и 3.9 для Windows с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent версий 3.8 и 3.9 совместимо со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 11, 12 и выше.
• Kaspersky Sandbox 1.0.

Совместимость Kaspersky Endpoint Agent 3.8 и 3.9 для Windows с антивирусными программами других производителей

На компьютерах, на которые вы хотите установить программу Kaspersky Endpoint Agent, может быть установлена одна из следующих антивирусных программ других производителей:

• Symantec Endpoint Protection.
• Sophos Endpoint Protection.
• ESET NOD32 Business Edition Smart Security.
• Bitdefender GravityZone Advanced Business Security.
• McAfee Endpoint Security 10.6.1.
• McAfee Endpoint Security 10.7.

Если на компьютере одновременно установлены несколько антивирусных программ других производителей, корректная работа программы Kaspersky Endpoint Agent не гарантируется.

Если на компьютерах, на которых будет устанавливаться программа Kaspersky Endpoint Agent, установлена программа RealTimes Desktop Service, рекомендуется ее удалить перед тем, как устанавливать Kaspersky Endpoint Agent.

Совместимость Kaspersky Endpoint Agent 3.10 для Windows с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent 3.10 поддерживает интеграцию со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 11 и 12.1.
• Kaspersky Sandbox 1.0.
• Kaspersky Endpoint Detection and Response Optimum 1.0.

Совместимость Kaspersky Endpoint Agent 3.10 для Windows с антивирусными программами других производителей

На компьютерах, на которые вы хотите установить программу Kaspersky Endpoint Agent 3.10, может быть установлена антивирусная программа Bitdefender GravityZone Advanced Business Security.

Совместимость Kaspersky Endpoint Agent 3.11 для Windows с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent версии 3.11 поддерживает интеграцию со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 10.5, 11, 12.1, 13 и выше.
• Kaspersky Sandbox 1.0.
• Kaspersky Endpoint Detection and Response Optimum 1.0.
• Kaspersky Industrial CyberSecurity for Networks 3.0.

Совместимость Kaspersky Endpoint Agent 3.11 для Windows с антивирусными программами других производителей

На компьютерах, на которые вы хотите установить программу Kaspersky Endpoint Agent 3.11, может быть установлена антивирусная программа Bitdefender GravityZone Advanced Business Security.

Совместимость Kaspersky Endpoint Agent 3.12 для Windows с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent 3.12 поддерживает интеграцию со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 13, 13.1 и 13.2.
• Kaspersky Security Center Cloud Console.
• Kaspersky Sandbox 1.0.
• Kaspersky Endpoint Detection and Response Optimum 1.0.

Совместимость Kaspersky Endpoint Agent 3.13, 3.14 для Windows с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent версий 3.13, 3.14 поддерживает интеграцию со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 13, 13.1, 13.2 и 14.
• Kaspersky Sandbox 2.0.
• Kaspersky Endpoint Detection and Response Optimum 1.0.

[Topic 209446]

Требования к Kaspersky Endpoint Agent для Linux

В этом разделе описываются аппаратные и программные требования для Kaspersky Endpoint Agent 3.12 для Linux.

Программные требования к компьютерам для установки программы Kaspersky Endpoint Agent 3.12 для Linux

Для работы программы Kaspersky Endpoint Agent 3.12 на компьютерах должны быть установлена одна из следующих операционных систем:

• Ubuntu 16.04 LTS и выше.
• Ubuntu 18.04 LTS и выше.
• Ubuntu 20.04 LTS.
• Red Hat Enterprise Linux 7.2 и выше.
• Red Hat Enterprise Linux 8.0 и выше.
• CentOS 7.2 и выше.
• CentOS 8.0 и выше.
• Debian GNU / Linux 9.4 и выше.
• Debian GNU / Linux 10.1 и выше.
• Debian GNU / Linux 11 и выше.
• Oracle Linux 7.3 и выше.
• Oracle Linux 8 и выше.
• SUSE Linux Enterprise Server 12 и выше.
• SUSE Linux Enterprise Server 15.
• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6).
• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7).
• Astra Linux Special Edition РУСБ.10015-16 (исполнение 1) (очередное обновление 1.6).
• Astra Linux Common Edition (очередное обновление 2.12).
• Альт 8 СП Сервер.
• Альт Сервер 9.
• Альт Рабочая станция 9.
• Гослинукс 7.17.
• РЕД ОС 7.3.

Аппаратные требования к компьютерам для установки программы Kaspersky Endpoint Agent 3.12 для Linux

Минимальные аппаратные требования:

• Процессор: 2 ГГц.
• Оперативная память: 512 МБ.
• Объем свободного места на диске: 1 ГБ.

Необходимое программное обеспечение

Для работы Kaspersky Endpoint Agent для Linux необходима программа Linux Audit Daemon 2.8 или выше. Устанавливается на хосты с Kaspersky Endpoint Agent.

Совместимость программы Kaspersky Endpoint Agent 3.12 для Linux с программами EPP "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent 3.12 поддерживает интеграцию с Kaspersky Endpoint Security для Linux: 11.1, 11.2.

Совместимость программы Kaspersky Endpoint Agent 3.12 для Linux с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent 3.12 поддерживает интеграцию со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 13, 13.2.
• Плагин управления Kaspersky Endpoint Agent версии 3.10, 3.11, 3.12.
• Веб-плагин Kaspersky Endpoint Agent версии 3.10, 3.11, 3.12.

[Topic 210401]

Совместимость версий Kaspersky Endpoint Agent для Linux с версиями Kaspersky Anti Targeted Attack Platform

Информация о совместимости версий программы Kaspersky Endpoint Agent с версиями Kaspersky Anti Targeted Attack Platform приведена в таблице ниже.

Совместимость версий Kaspersky Endpoint Agent для Linux с версиями Kaspersky Anti Targeted Attack Platform

[Topic 228792]

Совместимость версий Kaspersky Endpoint Agent для Linux с программами EPP

Вы можете использовать только программу Kaspersky Endpoint Agent или настроить интеграцию Kaspersky Endpoint Agent с программой защиты рабочих станций (Endpoint Protection Platform, далее также "EPP") Kaspersky Endpoint Security для Linux. Если интеграция настроена, Kaspersky Endpoint Agent будет также передавать на сервер Central Node данные об угрозах, обнаруженных этой программой, и о результатах их обработки.

Версии Kaspersky Endpoint Agent 3.9 и 3.12 совместимы со следующими версиями Kaspersky Endpoint Security для Linux: 11.1, 11.2.

Подробнее об установке Kaspersky Endpoint Security см. в справке Kaspersky Endpoint Security для Linux.

[Topic 225693]

Совместимость версий Kaspersky Endpoint Agent для Linux с другими программами

Совместимость программы Kaspersky Endpoint Agent 3.9 для Linux с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent 3.9 поддерживает интеграцию со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 12.1 и 12.2.
• Плагин управления Kaspersky Endpoint Agent версии 3.10.
• Веб-плагин Kaspersky Endpoint Agent версии 3.10.

Совместимость программы Kaspersky Endpoint Agent 3.12 для Linux с другими программами "Лаборатории Касперского"

Программа Kaspersky Endpoint Agent 3.12 поддерживает интеграцию со следующими программами и решениями "Лаборатории Касперского":

• Kaspersky Security Center версий 13, 13.2.
• Плагин управления Kaspersky Endpoint Agent версии 3.10, 3.11, 3.12.
• Веб-плагин Kaspersky Endpoint Agent версии 3.10, 3.11, 3.12.

[Topic 246849]

Совместимость версий Kaspersky Endpoint Security для Windows с версиями Kaspersky Anti Targeted Attack Platform

Вы можете использовать Kaspersky Endpoint Security в качестве компонента Endpoint Agent.

Информация о совместимости версий Kaspersky Endpoint Security с версиями Kaspersky Anti Targeted Attack Platform приведена в таблице ниже.

Совместимость версий Kaspersky Endpoint Security для Windows с версиями Kaspersky Anti Targeted Attack Platform

Для интеграции Kaspersky Endpoint Security 12.1 и выше с Kaspersky Anti Targeted Attack Platform не требуется устанавливать Kaspersky Endpoint Agent.

[Topic 199118]

Ограничения текущей версии программы

В Kaspersky Anti Targeted Attack Platform версии 5.0 известны следующие ограничения:

1. При обновлении программы до версии 5.0 устанавливается неотказоустойчивая версия программы. Данные программы в процессе обновления сохраняются.
2. Для обновления компонента Central Node на сервере с этим компонентом требуется предварительно запустить скрипт. Скрипт входит в комплект поставки программы.
3. Если компонент Central Node установлен на виртуальном сервере, перед обновлением программы вам нужно убедиться, что для виртуальной машины выбран режим загрузки BIOS. Если для виртуальной машины выбран режим загрузки EFI, при установке обновления произойдет ошибка.

Ограничения, действующие при развертывании компонента Central Node:

Пароль для учетной записи локального администратора предустановлен. Вы можете изменить пароль в веб-интерфейсе программы.

Ограничения, действующие при развертывании компонента Central Node в виде кластера:

1. Кластер Central Node должен включать минимум 4 сервера: 2 сервера хранения и 2 обрабатывающих сервера. Вы можете масштабировать кластер для увеличения количества обрабатываемого трафика или количества подключенных хостов в соответствии с Руководством по масштабированию.
2. Рекомендуется добавлять в кластер серверы с одинаковой аппаратной конфигурацией. В противном случае пропорциональное увеличение производительности не гарантируется.
3. Добавление в кластер дополнительного сервера не ускоряет обработку объектов, которые уже находятся в очереди на проверку.
4. Веб-интерфейс программы может быть недоступен некоторое время при отказе сервера, на котором он расположен.
5. При отказе обрабатывающего сервера возможна потеря полученных по протоколам ICAP, POP3 и SMTP данных трафика и копий сообщений электронной почты, которые ждут обработки, и обнаружений, связанных с ними.
6. Если для обрабатывающего сервера настроено получение зеркалированного трафика со SPAN-портов, то при выходе из строя этого сервера SPAN-трафик не обрабатывается.
7. Возможна временная рассинхронизация данных в базе событий при отказе одного из серверов кластера или временной потере связи между сервером и программой Kaspersky Endpoint Agent.
8. При изменении конфигурации серверов кластера возможно временное замедление обработки трафика и событий с хостов с Kaspersky Endpoint Agent.

Ограничения, действующие для компонента Sandbox:

Если набор операционных систем, установленных на сервере Sandbox, не совпадает с набором, выбранным на сервере Central Node, Kaspersky Anti Targeted Attack Platform не отправляет объекты на проверку серверу Sandbox. При подключении к серверу Central Node нескольких серверов Sandbox программа отправляет объекты на проверку тем серверам Sandbox, на которых установлены операционные системы, соответствующие выбранному на Central Node набору.

Ограничения программы, действующие при интеграции с Kaspersky Endpoint Agent для Windows:

1. Задачи получения дампа оперативной памяти и образа диска могут быть назначены только на хосты с программой Kaspersky Endpoint Agent для Windows версии 3.14.
2. Задачи получения дампа памяти процесса, метафайлов NTFS и ключа реестра могут быть назначены только на хосты с программой Kaspersky Endpoint Agent для Windows версии 3.13 и выше.
3. Задача проверки хостов с помощью правил YARA может быть назначена только на хосты с программой Kaspersky Endpoint Agent для Windows версии 3.12 и выше. При одновременном назначении задачи на хосты с Kaspersky Endpoint Agent 3.12 и выше, а также на хосты с более ранними версиями программы задача выполняется только на хостах с Kaspersky Endpoint Agent 3.12 и выше.

   Если в качестве области проверки выбраны точки автозапуска, задача выполняется только на хостах с Kaspersky Endpoint Agent 3.13 и выше.

Ограничения программы, действующие при интеграции с Kaspersky Endpoint Agent 3.12 для Linux:

1. Для хостов с установленной программой Kaspersky Endpoint Agent для Linux недоступны следующие функции:
   • Сетевая изоляция хоста.
   • Создание правил запрета.

     Программа не создает уведомления о неуспешном применении правила запрета на хостах с программой Kaspersky Endpoint Agent для Linux.

   • Поиск индикаторов компрометации на хостах с помощью IOC-файлов.

     Программа не создает уведомления о неуспешном поиске индикаторов компрометации на хостах с программой Kaspersky Endpoint Agent для Linux.

2. В результате поиска угроз по базе событий по критерию OSVersion отображаются только хосты с программой Kaspersky Endpoint Agent для Linux. Хосты с программой Kaspersky Endpoint Agent для Windows в результате поиска не отображаются.
3. Поле Версия ОС в информации о событии заполняется только для событий, записанных в базу событий Kaspersky Endpoint Agent для Linux. В информации о событиях, записанных в базу событий Kaspersky Endpoint Agent для Windows, поле не заполняется.
4. Список событий, которые Kaspersky Endpoint Agent для Linux записывает в базу событий, ограничен следующими типами:
   • Изменен файл;
   • Запущен процесс;
   • Журнал событий ОС;
   • Обнаружение;
   • Результат обработки обнаружения.
5. Список задач, которые вы можете создать на хостах с программой Kaspersky Endpoint Agent для Linux, ограничен следующими типами:
   • Получить файл.
   • Выполнить программу.

     Программа не проверяет на корректность указанный при создании задачи путь к исполняемому файлу или файлу, который вы хотите получить.

6. В информации о событиях, записанных в базу событий программой Kaspersky Endpoint Agent для Linux, в поле Время создания отображается время изменения файла.

В Kaspersky Endpoint Agent 3.14 для Windows известны следующие ограничения:

1. Для корректной работы Kaspersky Endpoint Agent необходима поддержка SHA-2 в Windows.
2. При создании инсталляционного пакета в Kaspersky Security Center версии 12 и выше для установки Kaspersky Endpoint Agent на устройства под управлением Windows XP необходимо использовать файл запуска установки (setup.exe) из инсталляционного пакета, созданного в Kaspersky Security Center версии 10.5.
3. В Kaspersky Security Center версии 13.2 и выше для установки Kaspersky Endpoint Agent на устройства под управлением Windows XP необходимо использовать стандартный дистрибутив Kaspersky Endpoint Agent версии 3.14, а не инсталляционный пакет, созданный в Kaspersky Security Center.
4. Установщик не может остановить службу soyuz до тех пор, пока не завершится инициализация службы. Например, установщик возвращает ошибку Неверный пароль при попытке удалить или изменить конфигурацию программы сразу после завершения установки, так как служба soyuz не завершила инициализацию и не может быть остановлена.
5. Невозможно восстановить или удалить Kaspersky Endpoint Agent с устройства, если нарушена целостность модуля agent.exe (утилита командной строки Kaspersky Endpoint Agent).
6. В Kaspersky Endpoint Agent реализована функция запуска и исполнения службы Kaspersky Endpoint Agent (soyuz.exe) с признаком PPL. Эта функция обеспечивается драйвером klelaml.sys. Нарушение целостности драйвера klelaml.sys приводит к сбою при загрузке операционной системы. В этом случае рекомендуется использовать системные утилиты восстановления Windows. Отсутствие драйвера klelaml.sys при включенном признаке PPL для процесса soyuz.exe не приводит к сбою операционной системы, но вызывает аварийное завершение Kaspersky Endpoint Agent. В этом случае рекомендуется запустить Установщик программы для выполнения восстановления в тихом режиме с ключом REINSTALL=Drivers.klelam.
7. После установки, восстановления, изменения набора компонентов или удаления Kaspersky Endpoint Agent, рекомендуется выполнить перезагрузку операционной системы в ближайшее доступное время, поскольку настройка некоторых параметров программы может быть завершена только в момент запуска операционной системы.
8. Невозможно запустить Установщик Kaspersky Endpoint Agent на устройстве с операционной системой, к которой применяется активная политика CodeIntegrity.
9. Компонент запрета открытия документов имеет следующее ограничение: правила блокирования открытия документов не применяются к объектам, которые открываются с использованием OLE-автоматизации.
10. Перед отправкой событий телеметрии на сервер KATA Central Node программа Kaspersky Endpoint Agent сохраняет данные в очередь событий. Если очередь событий превышает 10000 необработанных событий, Kaspersky Endpoint Agent не размещает события в очереди, пока в очереди не появятся места.
11. При работе программы Kaspersky Endpoint Agent на устройствах с операционной системой Windows 7 программа исключает из телеметрии данные о сетевых соединениях, относящихся к процессам с идентификаторами PID=4 и PID=0.
12. Если программа Kaspersky Endpoint Agent используется на одном устройстве с программой Kaspersky Endpoint Security, и в программе Kaspersky Endpoint Security установлен компонент, обеспечивающий файловое шифрование (FLE), программа Kaspersky Endpoint Agent не регистрирует события телеметрии о загрузке модулей (LoadImage) и не отправляет их компоненту KATA Central Node.
13. Если при настройке параметров исключения из сетевой изоляции для критерия Приложение указано больше одной программы, Kaspersky Endpoint Agent разрешит подключение только для первой программы из списка. Сетевые подключения для остальных указанных программ будут проигнорированы. Ограничение воспроизводится при изоляции устройств, работающих под управлением операционных систем Windows 7 и Windows Server 2008 R2.
14. При проверке индикаторов компрометации, поиск которых предполагает разбор текстовых строк, по условию is учитывается наличие пробелов, а также необходимость экранировать описание индикатора в IOC-файле символами CDATA. Например, чтобы обнаружить объект с копирайтом Copyright (C) 1998-2017 John Smith по условию is, необходимо указать описание индикатора в следующем формате: <Content type="string"><![CDATA[Copyright (C) 1998-2017 John Smith]]></Content>. Для упрощения описания индикаторов можно также использовать условие contains.
15. Для объектов, помещенных на карантин программой Kaspersky Endpoint Agent, не поддерживается отправка на анализ в "Лабораторию Касперского" из карантина Kaspersky Security Center.
16. В секциях параметров для управления доступом на основе ролей (RBAC) в Консоли администрирования, в разделе с правами управления плагином Kaspersky Endpoint Agent отображаются флажки, соответствующие правам "Чтение" и "Выполнение операций с выборками устройств", которые не применяются к блокам параметров в Kaspersky Security Center. Если вы установите эти флажки, права "Чтение" и "Выполнение операций с выборками устройств" не будут ограничены для указанных пользователей.
17. К некоторым событиям Kaspersky Endpoint Agent, которые публикуются в Консоли администрирования Kaspersky Security Center, не применяются фильтры при построении выборок событий.
18. Установщик Kaspersky Endpoint Agent и плагина управления Kaspersky Endpoint Agent автоматически выбирает локализацию программы на основе региональных параметров операционной системы на устройстве, где выполняется установка программы или плагина управления:
    • Если в операционной системе используется локаль RU-RU, устанавливается русская версия Kaspersky Endpoint Agent или плагина управления Kaspersky Endpoint Agent.
    • Если в операционной системе используется любая локаль, отличная от RU-RU, устанавливается английская версия Kaspersky Endpoint Agent или плагина управления Kaspersky Endpoint Agent.

    Локализация программы влияет на язык текстов, используемых при описании модулей программы в системе и при публикации событий работы программы в журнал событий Windows, и на отчеты Kaspersky Security Center. Локализация плагина управления Kaspersky Endpoint Agent влияет на язык текстов, используемых в интерфейсе программы в Консоли администрирования (интерфейс политик, групповых задач и свойств программы). Настройка локализации программы вручную не поддерживается.

    Обратите внимание, что при несовпадении региональных параметров на управляемых устройствах и на устройстве с установленным плагином управления Kaspersky Endpoint Agent, локализация интерфейса Kaspersky Endpoint Agent в Консоли администрирования и локализация событий, публикуемых программой в отчеты Kaspersky Security Center, могут отличаться. Также локализация интерфейса программы в Консоли администрирования и локализация событий, публикуемых программой в отчеты Kaspersky Security Center, могут отличаться от локализации интерфейса Консоли администрирования и интерфейса совместимых EPP в Консоли администрирования.

19. После установки, восстановления, изменения набора компонентов или удаления Kaspersky Endpoint Agent, рекомендуется выполнить перезагрузку операционной системы в ближайшее доступное время, поскольку настройка некоторых параметров программы может быть завершена только в момент запуска операционной системы.
20. Если при запуске групповых задач выставлено расписание запуска При запуске программы, в истории выполнения задачи статус выполнения задачи обновляется с отсрочкой. По этой причине в некоторых случаях в истории выполнения задачи не будут отображаться статусы выполнения задачи.
21. Если операционная система активирована по корпоративной лицензии (Volume License), то после установки Kaspersky Endpoint Agent из-за установки сетевых драйверов программы может потребоваться повторная активация операционной системы.
22. В операционных системах Windows XP и Windows Vista в событиях телеметрии, отправляемых на сервер сбора телеметрии, может отсутствовать некоторая информация о файлах. Это связано с тем, что возможность получения некоторой информации о файлах появилась в более поздних версиях операционных систем MS Windows.

В Kaspersky Endpoint Agent 3.12 для Linux известны следующие ограничения:

1. Kaspersky Endpoint Agent для Linux не поддерживает работу с системами принудительного контроля доступа AppArmor и SELinux в блокирующем режиме работы этих систем. Для корректной работы программы данные системы должны быть переведены в разрешающий режим работы.
2. Для работы Kaspersky Endpoint Agent для Linux на устройствах должен быть установлен компонент Linux Audit Daemon версии 2.8 или выше.
3. Для связи Kaspersky Endpoint Agent для Linux с программой Kaspersky Endpoint Security для Linux используется сервис rsyslog с загруженным модулем imuxsock. Чтобы проверить, загружен ли модуль imuxsock в конфигурации сервиса rsyslog, запустите следующую команду: grep -r imuxsock /etc/rsyslog*. Если строка загрузки модуля закомментирована, удалите знак комментирования # в начале строки и перезапустите сервис rsyslog для сохранения изменений.

[Topic 159935]

О предоставлении данных

Для работы некоторых компонентов Kaspersky Anti Targeted Attack Platform необходима обработка данных на стороне "Лаборатории Касперского". Компоненты не отправляют данные без согласия администратора Kaspersky Anti Targeted Attack Platform.

Вы можете ознакомиться с перечнем данных и условиями их использования, а также дать согласие на обработку данных в следующих соглашениях между вашей организацией и "Лабораторией Касперского":

• В Лицензионном соглашении (например, при установке программы).

  Согласно условиям Лицензионного соглашения, вы соглашаетесь в автоматическом режиме предоставлять "Лаборатории Касперского" информацию, перечисленную в Лицензионном соглашении в пункте Предоставление информации. Лицензионное соглашение входит в комплект поставки программы.

• В Положении о KSN (например, при установке программы или в меню администратора программы после установки).

  При участии в Kaspersky Security Network в "Лабораторию Касперского" автоматически передается информация, полученная в результате работы Kaspersky Anti Targeted Attack Platform. Перечень передаваемых данных указан в Положении о KSN. Пользователь Kaspersky Anti Targeted Attack Platform самостоятельно принимает решение об участии в KSN. Положение о KSN входит в комплект поставки программы.

  Перед тем, как данные KSN-статистики отправляются в "Лабораторию Касперского", они накапливаются в кеше на серверах с компонентами Kaspersky Anti Targeted Attack Platform.

Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.

При использовании Kaspersky Private Security Network в "Лабораторию Касперского" не передается информация о работе Kaspersky Anti Targeted Attack Platform, но данные KSN-статистики накапливаются в кеше на серверах с компонентами Kaspersky Anti Targeted Attack Platform в том же составе, что и при использовании Kaspersky Security Network. Эти накопленные данные KSN-статистики могут передаваться за пределы вашей организации в том случае, если сервер с программой Kaspersky Private Security Network находится за пределами вашей организации.

Администратору Kaspersky Private Security Network необходимо обеспечить безопасность этих данных самостоятельно.

[Topic 242920]

Служебные данные программы

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлена программа, к персональным данным других пользователей любыми системными средствами на его усмотрение.

К служебным данным Kaspersky Anti Targeted Attack Platform относятся:

• Данные об учетных записях пользователей.
• Данные о подключенных к компоненту Central Node компьютерах, на которых установлена программа Kaspersky Endpoint Agent.
• Данные о предустановках и правилах запрета.
• Данные о задачах, назначенных на компьютеры с программой Kaspersky Endpoint Agent.
• Данные о пользовательских правилах TAA (IOA).
• Данные о пользовательских правилах IDS.
• Данные о пользовательских правилах IOC.
• Данные о правилах сетевой изоляции.
• Данные об исключениях из проверки.
• Данные о шаблонах отчетов.
• Данные о сертификатах Kaspersky Endpoint Agent.

  Указанные выше данные хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент Central Node установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

• Журнал событий ОС.

  Файлы журнала ОС хранятся бессрочно в директории /var/log на сервере с компонентом Central Node.

• Журнал с информацией о работе программы.

  Файл журнала хранится бессрочно в директории data/ на сервере с компонентом Central Node, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

• Очередь файлов на проверку.

  Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные хранятся до выполнения проверки.

• Файлы, полученные с компьютеров с Kaspersky Endpoint Agent.

  Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.

• Файлы с правилами YARA и IDS (пользовательские и от "Лаборатории Касперского").

  Файлы хранятся бессрочно в директории data/ на сервере с компонентом Central Node, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

• Файлы с данными о переданных во внешние системы обнаружениях.

  Файлы хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

• Артефакты компонента Sandbox.

  Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.

• Файлы, для которых были созданы обнаружения компонентом Sandbox.

  Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.

• Файлы сертификатов, которые используются для аутентификации компонентов программы.

  Файлы хранятся бессрочно в директории /var/log на сервере с компонентом Central Node, PCN, SCN, Sensor или на компьютере с Kaspersky Endpoint Agent.

• Ключи шифрования, которые передаются между компонентами программы.

  Файлы хранятся бессрочно в директории /var/log на сервере с компонентом Central Node, PCN, SCN, Sensor или на компьютере с Kaspersky Endpoint Agent.

Программа хранит об учетных записях пользователей следующую информацию:

• Идентификатор учетной записи.
• Имя учетной записи.
• Хеш и соль пароля учетной записи.
• Доменное имя пользователя.
• Роль учетной записи.
• Статус учетной записи.
• Права доступа к тенантам в режиме распределенного решения и мультитенантности.
• Идентификатор тенанта в режиме распределенного решения и мультитенантности.

Программа хранит о подключенных к компоненту Central Node компьютерах, на которых установлена программа Kaspersky Endpoint Agent, следующую информацию:

• Идентификатор компьютера, присвоенный Kaspersky Security Center.
• Имя компьютера.
• IP-адрес компьютера.
• Операционная система, используемая на компьютере.
• Версия Kaspersky Endpoint Agent.
• Статус механизма самозащиты.
• Дата и время отправки первого и последнего пакета телеметрии, отправленного компоненту Central Node.
• Дата и время последней запущенной IOC-проверки.
• Результат последней запущенной IOC-проверки.

Программа хранит о правилах запрета следующую информацию:

• MD5- или SHA256-хеш файла, запрещенного для запуска.
• Имя учетной записи пользователя, создавшего правило запрета.
• Имя учетной записи пользователя, изменившего правило запрета.
• Список компьютеров, на которых запрещен запуск файла.
• Журнал изменений правил запрета.

Программа хранит о задачах, назначенных на компьютеры с программой Kaspersky Endpoint Agent, следующую информацию:

• Тип задачи.
• Имя компьютера.
• IP-адрес компьютера.
• Дата и время создания задачи.
• Срок действия задачи.
• Имя учетной записи пользователя, создавшего задачу.
• Данные параметров задачи.
• Данные отчета о выполнении задачи.
• Комментарий к задаче.

Программа хранит о пользовательских правилах TAA (IOA) следующую информацию:

• Имя правила.
• Исходный код запроса, по которому осуществляется проверка.
• Идентификатор правила.
• Статус правила.
• Дата и время создания правила.
• Важность, указанная при добавлении правила.
• Уровень надежности в зависимости от вероятности ложных срабатываний, заданный при добавлении правила.

Программа хранит о пользовательских правилах IDS следующую информацию:

• Имя учетной записи пользователя, загрузившего файл с правилами.

Программа хранит о пользовательских правилах IOC следующую информацию:

• Имя учетной записи пользователя, загрузившего файл с правилами.
• Имя IOC-файла.
• Содержимое IOC-файла.

Программа хранит о правилах сетевой изоляции следующую информацию:

• Имя учетной записи пользователя, включившего сетевую изоляцию.
• Идентификатор изолированного компьютера.
• Имя правила.
• Статус правила.
• Список ресурсов, исключенных из сетевой изоляции.

Программа хранит об исключениях из проверки следующую информацию:

• Имя учетной записи пользователя, добавившего исключение.
• Список объектов, исключенных из проверки.
• Идентификатор правила исключения.

Программа хранит о шаблонах отчетов следующую информацию:

• Идентификатор учетной записи пользователя, создавшего или изменившего шаблон.
• Дата создания шаблона.
• Дата последнего изменения шаблона.
• Текст шаблона в виде HTML-кода.

Программа хранит о сертификатах Kaspersky Endpoint Agent следующую информацию:

• Имя учетной записи пользователя, загрузившего файл сертификата.
• Дайджест сертификата.
• Серийный номер сертификата.
• Публичный ключ.

[Topic 176644]

Данные компонентов Central Node и Sensor

В этом разделе содержится следующая информация о данных пользователей, хранящихся на сервере с компонентом Central Node и на сервере с компонентом Sensor:

• состав хранимых данных;
• место хранения;
• срок хранения;
• доступ пользователей к данным.

[Topic 197172]

Данные трафика компонента Sensor

Данные трафика компонента Sensor хранятся на сервере с компонентом Sensor или на сервере с компонентами Sensor и Central Node, если Sensor и Central Node установлены на одном сервере.

Данные трафика записываются и хранятся в последовательно создаваемых файлах. Программа перестает записывать данные в один файл и начинает записывать в следующий файл в следующих случаях:

• при достижении максимального размера файла (вы можете настроить этот параметр);
• по окончании заданного в настройках промежутка времени (вы можете настроить этот параметр);
• при перезагрузке службы сохранения трафика или всей программы Kaspersky Anti Targeted Attack Platform.

По мере накопления данных трафика, Kaspersky Anti Targeted Attack Platform фильтрует данные и оставляет только следующую информацию:

• информацию, связанную с обнаружениями, выполненными технологией Targeted Attack Analyzer;
• PCAP-файлы, в которых:
  • IP-адрес источника или назначения совпадают каким-либо IP-адресом из обнаружения;
  • данные трафика относятся ко времени, отстоящему от времени обнаружения не более, чем на 15 минут.

Отфильтрованные данные трафика переносятся в отдельный раздел. Все остальные данные трафика (не отвечающие условиям фильтрации), удаляются.

Данные отфильтрованного трафика сохраняются в последовательно создаваемых файлах. Программа перестает записывать данные в один файл и начинает записывать в следующий файл в следующих случаях:

• при достижении максимального размера файла;
• по окончании заданного в настройках промежутка времени.

Данные отфильтрованного трафика хранятся за последние сутки. Более старые данные удаляются.

[Topic 194741]

Данные в обнаружениях

Данные пользователя могут содержаться в обнаружениях. Если компонент Central Node установлен на сервере, информация об обнаружениях и файлы, по результатам проверки которых возникло обнаружение, хранятся на сервере с компонентом Central Node в директории /data. При установке компонента Central Node на кластер информация об обнаружениях и файлы, по результатам проверки которых возникло обнаружение, хранятся на серверах хранения данных.

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлена программа, к персональным данным других пользователей любыми системными средствами на его усмотрение.

Во всех обнаружениях хранится следующая информация:

• Время обнаружения.
• Категория обнаруженного объекта.
• Имя обнаруженного файла.
• Обнаруженный URL-адрес.
• MD5- , SHA256-хеш обнаруженного файла.
• Комментарии пользователя, добавленные в информацию об обнаружении.
• Идентификатор правила TAA, по которому было выполнено обнаружение.
• IP-адрес и имя компьютера, на котором выполнено обнаружение.
• Идентификатор компьютера, на котором выполнено обнаружение.

При изменении обнаружения на сервере хранится следующая информация:

• Учетная запись пользователя, который изменил обнаружение.
• Учетная запись пользователя, которому было назначено обнаружение.
• Дата и время изменения обнаружения.

Если обнаружено сообщение электронной почты, на сервере может храниться следующая информация:

• Адреса электронной почты отправителя и получателей сообщения, копии и скрытой копии сообщения.
• Тема сообщения электронной почты.
• Дата и время поступления сообщения в Kaspersky Anti Targeted Attack Platform, с точностью до секунд.
• Все служебные заголовки сообщения (так, как они выглядят в сообщении).

Если обнаружение выполнено технологией URL Reputation, на сервере может храниться следующая информация:

• Имя компьютера, с которого были отправлены данные.
• Имя компьютера, получившего данные.
• IP-адрес компьютера, с которого были отправлены данные.
• IP-адрес компьютера, получившего данные.
• URI переданного ресурса.
• Информация о прокси-сервере.
• Уникальный идентификатор сообщения электронной почты.
• Адреса электронной почты отправителя и получателей сообщения (включая получателей копии и скрытой копии сообщения).
• Тема сообщения электронной почты.
• Дата и время поступления сообщения в Kaspersky Anti Targeted Attack Platform, с точностью до секунд.
• Список обнаруженных объектов.
• Время сетевого соединения.
• URL-адрес сетевого соединения.

Если обнаружение выполнено технологией Intrusion Detection System, на сервере может храниться следующая информация:

• Имя компьютера, с которого были отправлены данные.
• Имя компьютера, получившего данные.
• IP-адрес компьютера, с которого были отправлены данные.
• IP-адрес компьютера, получившего данные.
• Переданные данные.
• Время передачи данных.
• URL-адрес, извлеченный из файла с трафиком, User Agent, метод.
• Файл с трафиком, в котором произошло обнаружение.

Если обнаружение выполнено с помощью правил YARA, на сервере может храниться следующая информация:

• Версия правил YARA, с помощью которых было выполнено обнаружение.
• Категория обнаруженного объекта.
• Имя обнаруженного объекта.
• MD5-хеш обнаруженного объекта.

Если обнаружение выполнено с помощью компонента Sandbox, на сервере может храниться следующая информация:

• Версия баз программы, с помощью которых было выполнено обнаружение.
• Категория обнаруженного объекта.
• Имена обнаруженных объектов.
• MD5-хеши обнаруженных объектов.
• Информация об обнаруженных объектах.

Если обнаружение выполнено в результате работы пользовательских правил IOC или TAA (IOA), на сервере может храниться следующая информация:

• Дата и время выполнения проверки.
• Идентификаторы компьютеров, на которых выполнено обнаружение.
• Имя правила TAA (IOA).
• Имя IOC-файла.
• Информация об обнаруженных объектах.

Если обнаружение выполнено выполнено технологией Anti-Malware Engine, на сервере может храниться следующая информация:

• Версии баз компонентов Kaspersky Anti Targeted Attack Platform, с помощью которых было выполнено обнаружение.
• Категория обнаруженного объекта.
• Список обнаруженных объектов.
• MD5-хеш обнаруженных объектов.
• Дополнительная информация об обнаружении.

[Topic 194742]

Данные в событиях

Данные пользователя могут содержаться в событиях. Если компонент Central Node установлен на сервере, информация о произошедших событиях хранится на сервере с компонентом в директории /data. При установке компонента Central Node на кластер информация хранится на серверах хранения данных.

Данные ротируются по мере заполнения диска.

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлена программа, к персональным данным других пользователей любыми системными средствами на его усмотрение.

Данные о событиях могут содержать следующую информацию:

• Имя компьютера, на котором произошло событие.
• Уникальный идентификатор компьютера с Kaspersky Endpoint Agent.
• Имя пользователя, под учетной записью которого произошло событие.
• Имя группы, в которую входит пользователь.
• Тип события.
• Время события.
• Информация о файле, для которого записано событие: имя, путь, полное имя.
• MD5- и SHA256-хеш файла.
• Время создания файла.
• Время изменения файла.
• Флаги прав доступа к файлу.
• Переменные окружения процесса.
• Параметры командной строки.
• Текст команды, введенный в командную строку.
• Локальный IP-адрес адаптера.
• Локальный порт.
• Имя удаленного хоста.
• IP-адрес удаленного хоста.
• Порт на удаленном хосте.
• URL- и IP-адреса посещенных веб-сайтов, а также ссылки с этих веб-сайтов.
• Протокол сетевого соединения.
• Метод HTTP-запроса.
• Заголовок HTTP-запроса.
• Информация о переменных реестра Windows: путь к переменной, имя переменной, значение переменной.
• Содержание скрипта или двоичного файла, переданного на AMSI-проверку.
• Информация о событии в журнале Windows: тип события, идентификатор типа события, идентификатор события, пользователь, под учетной записью которого событие записано в журнал, полный текст события из журнала событий Windows в формате XML.

[Topic 176802]

Данные в отчетах

Данные пользователя могут содержаться в отчетах. Если компонент Central Node установлен на сервере, информация о произошедших событиях хранится на сервере с компонентом в директории /data бессрочно. При установке компонента Central Node на кластер информация хранится на серверах хранения данных.

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлена программа, к персональным данным других пользователей любыми системными средствами на его усмотрение.

В отчетах может содержаться следующая информация:

• Дата создания отчета.
• Период, за который сформирован отчет.
• Идентификатор учетной записи пользователя, сформировавшего отчет.
• Статус отчета.
• Текст отчета в виде HTML-кода.

[Topic 194743]

Данные об объектах в Хранилище и на карантине

Объекты в Хранилище и на карантине могут содержать данные пользователя. Информация об объектах в Хранилище и о копиях объектов, помещенных на карантин на компьютерах с Kaspersky Endpoint Agent, сохраненных на сервере с помощью задачи Получить файл, хранится на сервере с компонентом Central Node в директории /data бессрочно.

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлена программа, к персональным данным других пользователей любыми системными средствами на его усмотрение.

Данные об объектах в Хранилище и на карантине могут содержать следующую информацию:

• Имя объекта.
• Путь к объекту на компьютере с Kaspersky Endpoint Agent.
• MD5-, SHA256-хеш файла.
• Идентификатор пользователя, поместившего объект на карантин на компьютере с Kaspersky Endpoint Agent.
• Идентификатор пользователя, поместившего объект в Хранилище.
• IP-адрес компьютера, на котором хранится объект, помещенный на карантин.
• Имя компьютера, на котором хранится объект, помещенный на карантин.
• Уникальный идентификатор компьютера, на котором хранится объект, помещенный на карантин.
• Идентификатор правила TAA (IOA), по которому было выполнено обнаружение.
• Категория обнаруженного объекта.
• Результаты проверки объекта с помощью отдельных модулей и технологий программы.

[Topic 176763]

Данные компонента Sandbox

На время обработки тело переданного компонентом Central Node файла сохраняется в открытом виде на сервере с компонентом Sandbox. Во время обработки доступ к переданному файлу может получить администратор сервера в режиме Technical Support Mode. Проверенный файл удаляется специальным скриптом по расписанию. По умолчанию один раз в 60 минут.

Информация о данных, хранящихся на сервере с компонентом Sandbox, приведена в таблице ниже.

Данные, хранящиеся на сервере с компонентом Sandbox

[Topic 194849]

Данные, пересылаемые между компонентами программы

Central Node и Kaspersky Endpoint Agent для Windows

Программа Kaspersky Endpoint Agent для Windows отправляет на компонент Central Node отчеты о выполнении задач, информацию о событиях и обнаружениях, произошедших на компьютерах с Kaspersky Endpoint Agent для Windows, а также информацию о терминальных сессиях.

Если связь с компонентом Central Node отсутствует, все данные, предназначенные для отправки, накапливаются до тех пор, пока они не будут отправлены на компонент Central Node или программа Kaspersky Endpoint Agent для Windows не будет удалена с компьютера, но не более 21 дня.

Если событие произошло на компьютере пользователя, Kaspersky Endpoint Agent для Windows отправляет следующие данные в базу событий:

1. Общие сведения для всех событий:
   • Тип события.
   • Время события.
   • Учетная запись пользователя, от имени которой было совершено событие.
   • Имя хоста, на котором произошло событие.
   • IP-адрес хоста.
   • Тип операционной системы, установленной на хосте.
2. Событие создания файла.
   • Сведения о процессе, создавшем файл: имя файла процесса, MD5-, SHA256-хеш файла процесса.
   • Имя файла.
   • Путь к файлу.
   • Полное имя файла.
   • MD5-, SHA256-хеш файла.
   • Дата создания и изменения файла.
   • Размер файла.
3. Событие мониторинга реестра.
   • Сведения о процессе, изменившем реестр: ID процесса, имя файла процесса, MD5-, SHA256-хеш файла процесса.
   • Путь к ключу реестра.
   • Имя параметра реестра.
   • Значение параметра реестра.
   • Тип параметра реестра.
   • Предыдущий путь к ключу реестра.
   • Предыдущее значение параметра реестра.
   • Предыдущий тип параметра реестра.
4. Событие загрузки драйвера.
   • Имя файла.
   • Путь к файлу.
   • Полное имя файла.
   • MD5-, SHA256-хеш файла.
   • Размер файла.
   • Дата создания и изменения файла.
5. Событие открытия порта на прослушивание.
   • Сведения о процессе, открывшем порт на прослушивание: имя файла процесса, MD5-, SHA256-хеш файла процесса.
   • Номер порта.
   • IP-адрес адаптера.
6. Событие в журнале ОС.
   • Время события, хост, на котором произошло событие, имя учетной записи пользователя.
   • ID события.
   • Имя журнала/канала.
   • ID события в журнале.
   • Имя провайдера.
   • Подтип события аутентификации.
   • Имя домена.
   • Удаленный IP-адрес.
   • Поля заголовка события: ProviderName, EventId, Version, Level, Task, Opcode, Keywords, TimeCreatedSystemTime, EventRecordId, CorellationActivityId, ExecutionProcessID, ThreadID, Channel, Computer.
   • Поля тела события: AccessList, AccessMask, AccountExpires, AllowedToDelegateTo, Application, AuditPolicyChanges, AuthenticationPackageName, CategoryId, CommandLine, DisplayName, Dummy, ElevatedToken, EventCode, EventProcessingFailure, FailureReason, FilterRTID, HandleId, HomeDirectory, HomePath, ImpersonationLevel, IpAddress, IpPort, KeyLength, LayerName, LayerRTID, LmPackageName, LogonGuid, LogonHours, LogonProcessName, LogonType, MandatoryLabel, MemberName, MemberSid, NewProcessId, NewProcessName, NewUacValue, NewValue, NewValueType, ObjectName, ObjectServer, ObjectType, ObjectValueName, OldUacValue, OldValue, OldValueType, OperationType, PackageName, ParentProcessName, PasswordLastSet, PrimaryGroupId, PriviledgeList, ProcessId, ProcessName, ProfileChanged, ProfilePath, Protocol, PublisherId, ResourceAttributes, RestrictedAdminMode, SamAccountName, ScriptPath, ServiceAccount, ServiceFileName, ServiceName, ServiceStartType, ServiceType, SettingType, SettingValue, ShareLocalPath, ShareName, SidHistory, SourceAddress, SourcePort, Status, SubcategoryGuid, SubcategoryId, SubjectDomainName, SubjectLogonId, SubjectUserName, SubjectUserSid, SubStatus, TargetDomainName, TargetLinkedLogonId, TargetLogonId, TargetOutboundDomainName, TargetOutboundUserName, TargetUserName, TargetUserSid, TaskContent, TaskName, TokenElevationType, TransmittedServices, UserAccountControl, UserParameters, UserPrincipalName, UserWorkstations, VirtualAccount, Workstation, WorkstationName.
7. Событие запуска процесса.
   • Сведения о файле процесса: имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, размер файла, дата создания и изменения файла, имя организации, выпустившей цифровой сертификат файла, результат проверки цифровой подписи файла.
   • UniquePID.
   • Параметры запуска процесса.
   • Время запуска процесса.
   • Сведения о родительском процессе: путь к файлу, UniquePID, MD5-, SHA256-хеш файла процесса, параметры запуска процесса.
8. Событие остановки процесса
   • Сведения о файле процесса: имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, размер файла, время завершения процесса.
   • UniquePID.
   • Параметры запуска процесса.
   • Сведения о родительском процессе: путь к файлу, UniquePID, MD5-, SHA256-хеш файла процесса, параметры запуска процесса.
9. Событие загрузки модуля.
   • Сведения о файле, загрузившем модуль: UniquePID, имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, размер файла.
   • Имя DLL.
   • Путь к DLL.
   • Полное имя DLL.
   • MD5-, SHA256-хеш DLL.
   • Размер DLL.
   • Дата создания и изменения DLL.
   • Имя организации, выпустившей цифровой сертификат DLL.
   • Результат проверки цифровой подписи DLL.
10. Событие блокирования запуска процесса.
    • Сведения о файле, который пытались выполнить: имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, размер файла, дата создания и изменения файла.
    • Параметры командной строки.
11. Событие блокирования запуска файла.
    • Сведения о файле, который пытались открыть: имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, тип контрольной суммы, по которой произведена блокировка, размер файла (0 – MD5, !=0 – SHA256, для поиска не используется).
    • Сведения об исполняемом файле: имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, размер файла, дата создания и изменения файла.
    • Сведения о родительском процессе: имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, PID, UniquePID.
12. Событие программы Kaspersky Endpoint Security для Windows.
    • Результат проверки.
    • Название обнаруженного объекта.
    • Идентификатор записи в базах программы.
    • Время выпуска баз программы, с помощью которых было выполнено обнаружение.
    • Режим обработки объекта.
    • Категория обнаруженного объекта (например, название вируса).
    • MD5-хеш обнаруженного объекта.
    • SHA256-хеш обнаруженного объекта.
    • Уникальный идентификатор процесса.
    • PID процесса, отображаемый в диспетчере задач Windows.
    • Командная срока запуска процесса.
    • Причина ошибки при обработке объекта.
    • Содержание скрипта, проверенного с помощью AMSI.
13. Событие AMSI-проверки.
    • Содержание скрипта, проверенного с помощью AMSI.

Central Node и Kaspersky Endpoint Agent для Linux

Программа Kaspersky Endpoint Agent для Linux отправляет на компонент Central Node отчеты о выполнении задач, информацию о событиях и обнаружениях, произошедших на компьютерах с Kaspersky Endpoint Agent для Linux, а также информацию о терминальных сессиях.

Если связь с компонентом Central Node отсутствует, все данные, предназначенные для отправки, накапливаются до тех пор, пока они не будут отправлены на компонент Central Node или программа Kaspersky Endpoint Agent для Linux не будет удалена с компьютера, но не более 21 дня.

Если событие произошло на компьютере пользователя, Kaspersky Endpoint Agent для Linux отправляет следующие данные в базу событий:

1. Общие сведения для всех событий:
   • Тип события.
   • Время события.
   • Учетная запись пользователя, от имени которой было совершено событие.
   • Имя хоста, на котором произошло событие.
   • IP-адрес хоста.
   • Тип и версия операционной системы, установленной на хосте.
   • Имя хоста, с которого был совершен удаленный вход в систему.
   • Имя пользователя, назначенное при регистрации в системе.
   • Группа, к которой принадлежит пользователь.
   • Имя пользователя, которое использовалось для входа в систему.
   • Группа, к которой принадлежит пользователь, чье имя использовалось для входа в систему.
   • Имя пользователя, создавшего файл.
   • Название группы, пользователи которой могут изменить или удалить файл.
   • Разрешения, которые могут использоваться для доступа к файлу.
   • Наследуемые привилегии файла.
2. Событие запуска процесса.
   • Сведения о файле процесса: имя файла, путь к файлу, полное имя файла, MD5-, SHA256-хеш файла, размер файла.
   • UniquePID.
   • Команда, с помощью которой был запущен процесс.
   • Тип процесса.
   • Переменные окружения процесса.
   • Время запуска процесса.
   • Время завершения процесса.
   • Сведения о родительском процессе: путь к файлу, UniquePID, MD5-, SHA256-хеш файла процесса, команда, с помощью которой был запущен процесс.
3. Событие создания файла.
   • Сведения о процессе, создавшем файл: имя файла процесса, MD5-, SHA256-хеш файла процесса.
   • Имя файла.
   • Путь к файлу.
   • Полное имя файла.
   • Тип файла.
   • MD5-, SHA256-хеш файла.
   • Дата создания и изменения файла.
   • Размер файла.
4. Событие в журнале ОС.
   • Время события.
   • Тип события.
   • Результат операции.
   • Сведения о родительском процессе: путь к файлу, UniquePID, MD5-, SHA256-хеш файла процесса, команда, с помощью которой был запущен процесс.

Central Node и Sandbox

Компонент Central Node отправляет на компонент Sandbox файлы и URL-адреса, выделенные из сетевого или почтового трафика. Перед передачей файлы никак не изменяются. Компонент Sandbox отправляет компоненту Central Node результаты проверки.

Central Node и Sensor

Программа может пересылать между компонентами Central Node и Sensor следующие данные:

• Файлы и сообщения электронной почты.
• Данные об обнаружениях, выполненных технологиями Intrusion Detection System и URL Reputation.
• Информацию о лицензии.
• Список данных, исключенных из проверки.
• Данные программы Endpoint Sensors, если настроена интеграция с прокси-сервером.
• Базы программы, если настроено получение обновления баз от компонента Central Node.

Серверы с ролями PCN и SCN

Если программа работает в режиме распределенного решения, то между PCN и подключенными SCN передаются следующие данные:

• Об обнаружениях.
• О событиях.
• О задачах.
• О политиках.
• О проверке по пользовательским правилам IOC, TAA (IOA), IDS, YARA.
• О файлах в Хранилище.
• Об учетных записях пользователей.
• О лицензии.
• Список компьютеров с Kaspersky Endpoint Agent.
• Объекты, помещенные в Хранилище.
• Объекты, помещенные на карантин на компьютерах с Kaspersky Endpoint Agent.
• Файлы, прикрепленные к обнаружениям.
• IOC- и YARA-файлы.

[Topic 242956]

Данные в файлах трассировки программы

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлена программа, к персональным данным других пользователей любыми системными средствами на его усмотрение.

В файлы трассировки могут попасть любые персональные данные пользователя или конфиденциальные данные вашей организации. Файлы хранятся в директории /data/var/log/kaspersky бессрочно.

[Topic 194531]

Данные Kaspersky Endpoint Agent для Windows

Программа Kaspersky Endpoint Agent для Windows хранит и обрабатывает данные локально для обеспечения основной функциональности, аудита и повышения скорости решения возникших проблем специалистами Службы технической поддержки "Лаборатории Касперского".

На компьютерах с Kaspersky Endpoint Agent для Windows хранятся данные, подготовленные для отправки на серверы Kaspersky Anti Targeted Attack Platform и в Kaspersky Security Center в автоматическом режиме.

Файлы, подготовленные Kaspersky Endpoint Agent для Windows к отправке на проверку на серверы программы, хранятся на компьютерах с Kaspersky Endpoint Agent для Windows в открытом незашифрованном виде в той директории, которая по умолчанию используется для хранения файлов перед отправкой.

На сервер с компонентом Central Node могут передаваться файлы, связанные с обнаруженными событиями.

Среди этих данных могут быть персональные данные пользователя или конфиденциальные данные вашей организации.

Отключение отправки данных с компьютеров с Kaspersky Endpoint Agent для Windows на сервер с компонентом Central Node не предусмотрено.

Не используйте программу Kaspersky Endpoint Agent для Windows на тех компьютерах, передача данных с которых запрещена политикой вашей организации.

Данные, полученные от программы Kaspersky Endpoint Agent для Windows, хранятся в базе данных на сервере с компонентом Central Node и ротируются по мере заполнения дискового пространства.

Файлы, подготовленные к отправке программой Kaspersky Endpoint Agent для Windows на сервер с компонентом Central Node, хранятся на компьютерах с Kaspersky Endpoint Agent для Windows в открытом незашифрованном виде в той директории, которая по умолчанию используется для хранения файлов перед отправкой на каждом компьютере с Kaspersky Endpoint Agent для Windows.

Файлы с компьютеров с Kaspersky Endpoint Agent для Windows отправляются только на сервер с компонентом Central Node по защищенному SSL-соединению.

Файлы, зашифрованные на компьютерах с Kaspersky Endpoint Agent для Windows с помощью программ Windows Encrypting File System или Kaspersky File Level Encryption (в программе Kaspersky Endpoint Security для Windows), передаются на сервер с компонентом Central Node в расшифрованном виде.

Kaspersky Anti Targeted Attack Platform поддерживает возможность изменения параметров локального компьютера с Kaspersky Endpoint Agent для Windows, влияющих на производительность компьютера при взаимодействии с компонентом Central Node.

Изменение параметров следует производить исключительно по рекомендации Службы технической поддержки "Лаборатории Касперского".

Самостоятельное изменение параметров может ухудшить производительность локального компьютера.

Администратору Kaspersky Anti Targeted Attack Platform необходимо обеспечить безопасность компьютеров с Kaspersky Endpoint Agent для Windows и серверов Kaspersky Anti Targeted Attack Platform c перечисленными выше данными самостоятельно. Администратор Kaspersky Anti Targeted Attack Platform несет ответственность за доступ к данной информации.

В этом разделе содержится следующая информация о данных пользователей, хранящихся на компьютерах с Kaspersky Endpoint Agent для Windows:

• состав хранимых данных;
• место хранения;
• срок хранения;
• доступ пользователей к данным.

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампов, удаляются с устройства при удалении программы.

[Topic 194532]

Данные, получаемые от компонента Central Node

Программа Kaspersky Endpoint Agent сохраняет на жестком диске компьютера значения параметров, получаемые от компонента Central Node. Данные сохраняются в открытом незашифрованном виде в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\data.

По умолчанию при включенной самозащите доступ к файлам на чтение имеют только пользователи с правами System и Administrator. При выключенной самозащите пользователи с правами System и Administrator могут также удалять файлы, изменять их содержимое и изменять права доступа к ним. Программа Kaspersky Endpoint Agent не управляет правами доступа к данной папке и ее файлам. Доступ определяет системный администратор.

Данные удаляются при удалении программы Kaspersky Endpoint Agent.

Данные, получаемые от компонента Central Node, могут содержать следующую информацию:

• О сетевых соединениях.
• Об операционной системе, установленной на сервере с компонентом Central Node.
• Об учетных записях пользователей операционной системы.
• О пользовательских сессиях в операционной системе.
• О журнале событий Windows.
• О ресурсе типа RT_VERSION.
• О содержимом PE-файла.
• О службах операционной системы.
• Сертификат сервера с компонентом Central Node.
• URL- и IP-адреса посещенных веб-сайтов.
• Заголовки протокола HTTP.
• Имя компьютера.
• MD5-хеши файлов.
• Уникальный идентификатор компьютера с Kaspersky Endpoint Agent.
• Имена и значения ключей реестра Windows.
• Пути к ключам реестра Windows.
• Имена переменных реестра Windows.
• Имя записи локального DNS-кеша.
• Адрес из записи локального DNS-кеша в формате IPv4.
• IP-адрес или имя запрашиваемого хоста из локального DNS-кеша.
• Хост элемента локального DNS-кеша.
• Доменное имя элемента локального DNS-кеша.
• Адрес элемента ARP-кеша в формате IPv4.
• Физический адрес элемента APR-кеша.
• Серийный номер логического диска.
• Домашняя директория локального пользователя.
• Имя учетной записи пользователя, запустившего процесс.
• Путь к скрипту, запускаемому при входе пользователя в систему.
• Имя пользователя, под учетной записью которого произошло событие.
• Имя компьютера, на котором произошло событие.
• Полные пути к файлам компьютеров с Kaspersky Endpoint Agent.
• Имена файлов компьютеров с Kaspersky Endpoint Agent.
• Маски файлов компьютеров с Kaspersky Endpoint Agent.
• Полные имена папок компьютеров с Kaspersky Endpoint Agent.
• Комментарии поставщика файла.
• Маска файла-образа процесса.
• Путь к файлу-образу процесса, открывшего порт.
• Имя процесса, открывшего порт.
• Локальный IP-адрес порта.
• Доверенный публичный ключ цифровой подписи исполняемых модулей.
• Имя процесса.
• Имя сегмента процесса.
• Параметры командной строки.

[Topic 197150]

Данные в полях событий Windows Event Log программы Kaspersky Endpoint Agent

Данные о событиях Журнала событий Windows хранятся в файле %SystemRoot%\System32\Winevt\Logs\Kaspersky-Security-Soyuz%4Product.evtx в открытом незашифрованном виде. Данные хранятся до удаления Kaspersky Endpoint Agent.

Эти данные могут автоматически передаваться в Kaspersky Security Center.

По умолчанию доступ на чтение к файлам имеют только пользователи с правами System и Administrator. Kaspersky Endpoint Agent не управляет правами доступа к этой папке и ее файлам. Доступ определяет системный администратор.

Данные о событиях могут содержать следующую информацию:

• О пользовательских сессиях в операционной системе.
• Об учетных записях пользователей операционной системы (userID).
• Об ошибках выполнения задач проверки объектов.
• О задачах на проверку объектов.
• Об обнаружениях Kaspersky Sandbox.
• О событиях Kaspersky Sandbox.
• Об IOC-файлах Kaspersky Endpoint Agent, сформированных при автоматическом реагировании.
• О результатах проверки объектов.
• О сертификатах серверов Kaspersky Sandbox.
• Об очереди объектов на проверку.
• Об изменении параметров Kaspersky Endpoint Agent.
• Об изменении политик Kaspersky Security Center.
• Об изменении статуса задачи на проверку объектов.
• О политиках Kaspersky Security Center.
• Об объектах на карантине.
• О действиях по автоматическому реагированию на обнаруженные угрозы.
• Об ошибках взаимодействия с серверами программы.
• Об объектах, заблокированных по правилам запрета.
• О результатах выполнения задач Удалить файл.
• О результатах выполнения задач Завершить процесс.
• О результатах выполнения задач Выполнить программу.
• О результатах выполнения задач Получить файл.
• О действующей лицензии Kaspersky Endpoint Detection and Response Optimum.
• О статусе активации программы.

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампов, удаляются с устройства при удалении программы.

[Topic 197151]

Данные в запросах Kaspersky Endpoint Agent для Windows к Kaspersky Anti Targeted Attack Platform

При интеграции с компонентом Central Node следующие данные хранятся локально на устройстве с Kaspersky Endpoint Agent.

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампов, удаляются с устройства при удалении программы.

Данные из запросов от Kaspersky Endpoint Agent к компоненту Central Node:

1. В запросах на синхронизацию:
   • уникальный идентификатор Kaspersky Endpoint Agent;
   • базовая часть веб-адреса сервера;
   • имя устройства;
   • IP-адрес устройства;
   • MAC-адрес устройства;
   • локальное время на устройстве;
   • статус самозащиты Kaspersky Endpoint Agent;
   • имя и версия операционной системы, установленной на устройстве;
   • версия Kaspersky Endpoint Agent;
   • версии параметров программы и параметров задач;
   • состояние задач в Kaspersky Endpoint Agent: идентификаторы выполняющихся задач, статусы выполнения, коды ошибок выполнения;
   • состояние параметров Kaspersky Endpoint Agent: тип применяющихся параметров, версия параметров, статус применения параметров, коды ошибок применения.
2. В запросах на получение файлов с сервера:
   • уникальные идентификаторы файлов;
   • уникальный идентификатор Kaspersky Endpoint Agent;
   • уникальные идентификаторы задач;
   • базовая часть веб-адреса сервера с компонентом Central Node;
   • IP-адрес узла.
3. В отчетах о результатах выполнения задач:
   • IP-адрес узла;
   • информация об объектах, обнаруженных при поиске IOC или сканировании YARA;
   • флаги дополнительных действий, выполняемых Kaspersky Endpoint Agent по завершении задач (например, "deleteFileAfterReboot": false);
   • ошибки выполнения задач и коды возврата;
   • статусы, с которыми завершались задачи;
   • время завершения выполнения задач;
   • версии параметров, с которыми выполнялись задачи;
   • информация об объектах, переданных на сервер, помещенных на карантин, восстановленных из карантина: пути к объектам, MD5 и SHA256-хеши объектов, идентификаторы объектов на карантине;
   • информация о процессах, запущенных или остановленных на устройстве с Kaspersky Endpoint Agent по запросу сервера: PID и UniquePID, error code, MD5 и SHA256-хеши объектов;
   • информация о службах, запущенных или остановленных на устройстве по запросу сервера (имя службы, тип запуска, error code, MD5 и SHA256-хеши файловых образов служб);
   • информация об объектах, для которых был снят дамп памяти для сканирования YARA (пути, идентификатор файла дампа);
   • файлы, запрошенные сервером;
   • пакеты телеметрии.
   • Данные о запущенных процессах:
     • имя исполняемого файла, включая полный путь и расширение;
     • параметры автозапуска процесса;
     • идентификатор процесса;
     • код сеанса входа в систему;
     • имя сеанса входа в систему;
     • дата и время запуска процесса;
     • MD5-хеш объекта;
     • SHA256-хеш объекта
   • Данные о файлах:
     • путь к файлу;
     • имя файла;
     • размер файла;
     • атрибуты файла;
     • дата и время создания файла;
     • дата и время последнего изменения файла;
     • описание файла

       

       Основная информация о файле, которая будет представлена пользователям. Эта строка может отображаться в списке, когда пользователь выбирает файлы для установки. Эта строка является обязательной.

       ;
     • название компании

       

       Название компании, создавшей файл.

       ;
     • MD5-хеш объекта;
     • SHA256-хеш объекта;
     • раздел реестра (для точек автозапуска).

• Данные в ошибках получения информации об объектах:
  • полное имя объекта, при обаботке которого возникла ошибка.
  • код ошибки.

1. Данные телеметрии:
   • IP-адрес узла;
   • тип данных в реестре до зафиксированной операции изменения;
   • данные в ключе реестра до зафиксированной операции изменения;
   • текст обрабатываемого скрипта или его части;
   • тип обрабатываемого объекта;
   • способ передачи команды в командный интерпретатор.

Данные из запросов от компонента Central Node к Kaspersky Endpoint Agent:

1. Параметры задач:
   • типы задач;
   • параметры расписания запуска задач;
   • имена и пароли учетных записей, под которыми необходимо запускать задачи;
   • версии параметров;
   • идентификаторы объектов на карантине;
   • пути к объектам;
   • MD5 и SHA256-хеши объектов;
   • командная строка запуска процесса с аргументами;
   • флаги дополнительных действий, выполняемых Kaspersky Endpoint Agent по завершении задачи;
   • идентификаторы IOC-файлов, которые нужно получить с сервера;
   • IOC-файлы;
   • наименование служб;
   • тип запуска служб;
   • папки, для которых необходимо получить результаты задачи Собрать форензику;
   • маски имен объектов и расширений для задачи Собрать форензику.
2. Параметры сетевой изоляции:
   • типы параметров;
   • версии параметров;
   • списки исключений из сетевой изоляции и параметры исключений: направление трафика, IP-адреса, порты, протоколы, полные пути к исполняемым файлам;
   • флаги дополнительных действий, выполняемых Kaspersky Endpoint Agent;
   • время автоматического отключения изоляции.
3. Параметры запрета запуска и открытия документов:
   • типы параметров;
   • версии параметров;
   • списки правил запрета запуска и параметры правил: пути к объектам, типы объектов, MD5 и SHA256-хеши объектов;
   • флаги дополнительных действий, выполняемых Kaspersky Endpoint Agent.
4. Параметры фильтрации событий:
   • имена модулей;
   • полные пути к объектам;
   • MD5 и SHA256-хеши объектов;
   • идентификаторы записей в журнале событий Windows;
   • параметры цифровых сертификатов;
   • направление трафика, IP-адреса, порты, протоколы, полные пути к исполняемым файлам;
   • имена пользователей;
   • типы входа пользователей;
   • типы событий телеметрии, для которых применяются фильтры.

[Topic 197152]

Служебные данные Kaspersky Endpoint Agent для Windows

К служебным данным Kaspersky Endpoint Agent относятся:

• данные, попадающие в конфигурационные файлы в результате настройки параметров администратором;
• данные, обрабатываемые при автоматическом реагировании на угрозы;
• данные, обрабатываемые при интеграции с Kaspersky Sandbox;
• данные, обрабатываемые при интеграции с компонентом KATA Central Node;
• данные, обрабатываемые при интеграции с Kaspersky Industrial CyberSecurity for Networks.

Служебные данные хранятся в файле %ALLUSERSPROFILE%\Kaspersky Lab\Endpoint Agent\<версия>. Данные в подпапке Settings зашифрованы с помощью Шифрующей файловой системы (EFS). Данные хранятся до удаления Kaspersky Endpoint Agent.

Эти данные могут автоматически передаваться в Kaspersky Security Center.

По умолчанию доступ к файлам имеют только пользователи с правами System (полный доступ) и Administrator (чтение и исполнение). Папка %ALLUSERSPROFILE%\Kaspersky Lab\Endpoint Agent\<версия> и подпапка Restored также доступны пользователям с правами User (только чтение).

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампов, удаляются с устройства при удалении программы.

Kaspersky Endpoint Agent хранит следующие данные, обрабатываемые при автоматическом реагировании и интеграции с Kaspersky Sandbox:

1. Обрабатываемые файлы и данные, передаваемые пользователем в ходе настройки параметров Kaspersky Endpoint Agent:
   • Пароль доступа к Kaspersky Endpoint Agent.
   • Файлы на карантине.
   • Параметры Kaspersky Endpoint Agent.
   • Учетные данные пользователей операционной системы для запуска задач с правами определенного пользователя.
   • Учетные данные для авторизации на Сервере администрирования Kaspersky Security Center.
   • Учетные данные для авторизации на прокси-сервере.
   • Адреса пользовательских источников обновлений.
   • Открытый ключ сертификата для интеграции с Kaspersky Sandbox.
2. Кеш Kaspersky Endpoint Agent:
   • Время записи результата проверки в кеш.
   • MD5-хеш задачи проверки.
   • Идентификатор задачи проверки.
   • Результат проверки объекта.
3. Очередь запросов на проверку объекта:
   • Идентификатор объекта в очереди.
   • Время помещения объекта в очередь.
   • Статус обработки объекта в очереди.
   • Идентификатор пользовательской сессии в операционной системе, в которой создана задача на проверку объекта.
   • Системный идентификатор (SID) пользователя операционной системы, с правами учетной записью которого создана задача на проверку объекта.
   • MD5-хеш задачи на проверку объекта.
4. Информация о задачах, для которых Kaspersky Endpoint Agent ожидает результат проверки от Kaspersky Sandbox:
   • Время получения задачи на проверку объекта.
   • Статус обработки объекта.
   • Идентификатор пользовательской сессии в операционной системе, в которой создана задача на проверку объекта.
   • Идентификатор задачи на проверку объекта.
   • MD5-хеш задачи на проверку объекта.
   • Системный идентификатор (SID) пользователя операционной системы, под учетной записью которого создана задача.
   • XML-схема автоматически созданного IOC.
   • MD5 и SHA256-хеши проверяемого объекта.
   • Ошибки обработки.
   • Имена объектов, на проверку которых создана задача.
   • Результат проверки объекта.

Kaspersky Endpoint Agent хранит локально следующие данные при интеграции с компонентом KATA Central Node:

1. Обрабатываемые файлы и данные, передаваемые пользователем в ходе настройки параметров Kaspersky Endpoint Agent:
   • Файлы на карантине.
   • Параметры Kaspersky Endpoint Agent:
     • Пароль доступа к Kaspersky Endpoint Agent.
     • Учетные данные пользователей операционной системы для запуска задач с правами определенного пользователя.
     • Учетные данные для авторизации на Сервере администрирования Kaspersky Security Center.
     • Учетные данные для авторизации на прокси-сервере.
     • Адреса пользовательских источников обновлений.
     • Открытый ключ сертификата для интеграции с KATA Central Node.
     • Открытый ключ сертификата для интеграции с Kaspersky Sandbox.
     • Данные о лицензии.
2. Данные, необходимые для интеграции с компонентом KATA Central Node:
   • Обновляемые схемы фильтрации телеметрии.
   • Очередь пакетов событий телеметрии.
   • Кеш идентификаторов IOC-файлов, полученных от компонента KATA Central Node.
   • Объекты для передачи на сервер в рамках задачи Получить файл.
   • Отчеты о результатах задачи Собрать форензику.

Kaspersky Endpoint Agent хранит локально следующие данные при интеграции с сервером Kaspersky Industrial CyberSecurity for Networks:

1. Обрабатываемые файлы и данные, передаваемые пользователем в ходе настройки параметров Kaspersky Endpoint Agent:
   • Параметры Kaspersky Endpoint Agent:
     • Пароль доступа к Kaspersky Endpoint Agent.
     • Учетные данные пользователей операционной системы для запуска задач с правами определенного пользователя.
     • Учетные данные для авторизации на Сервере администрирования Kaspersky Security Center.
     • Учетные данные для авторизации на прокси-сервере.
     • Адреса пользовательских источников обновлений.
     • Открытый ключ сертификата для интеграции с Kaspersky Industrial CyberSecurity for Networks.
     • Данные о лицензии.
2. Данные, необходимые для интеграции с Kaspersky Industrial CyberSecurity for Networks:
   • Обновляемые схемы фильтрации телеметрии.
   • Очередь пакетов событий телеметрии.

[Topic 197153]

Данные в файлах трассировки и дампов Kaspersky Endpoint Agent для Windows

Kaspersky Endpoint Agent для Windows может выполнять запись отладочной информации в соответствии с заданными параметрами в файлы трассировки для оказания поддержки во время работы Kaspersky Endpoint Agent для Windows.

Файлы дампов Kaspersky Endpoint Agent для Windows формируются операционной системой при сбоях программы и перезаписываются при каждом сбое.

В файлы трассировки и дампов могут попасть любые персональные данные пользователя или конфиденциальные данные вашей организации.

Не используйте Kaspersky Endpoint Agent для Windows на хостах, передача данных с которых запрещена политикой вашей организации.

По умолчанию Kaspersky Endpoint Agent не записывает отладочную информацию.

Автоматическая отправка файлов трассировки и дампов за пределы хоста, на котором они были сформированы, не производится. Содержимое файлов трассировки можно просмотреть с помощью стандартных средств просмотра текстовых файлов. Файлы трассировки и дампов хранятся бессрочно и не удаляются при деинсталляции Kaspersky Endpoint Agent для Windows.

Отладочная информация может понадобиться при обращении в Службу технической поддержки.

Специальных механизмов ограничения доступа к файлам трассировки и дампов не предусмотрено. Администратор может самостоятельно настроить запись этой информации в защищенную папку.

Путь к папке для записи файлов трассировки и дампов по умолчанию не задан. Администратору нужно указать папку для записи файлов трассировки и дампов самостоятельно.

Данные в файлах трассировки и дампов могут содержать следующую информацию:

• Действия, выполненные Kaspersky Endpoint Agent для Windows на хосте.
• Информация об объектах, обрабатываемых Kaspersky Endpoint Agent для Windows.
• Ошибки, возникшие в процессе работы Kaspersky Endpoint Agent для Windows.
• Время события.
• Номер потока выполнения.
• Компонент программы, в результате работы которого произошло обнаружение.
• Важности события.
• Об исполняемых модулях.
• Об открытых портах.
• О сетевых соединениях.
• Об операционной системе, установленной на компьютере с Kaspersky Endpoint Agent для Windows.
• Об учетных записях пользователей операционной системы.
• О пользовательских сессиях в операционной системе.
• О журнале событий Windows.
• Об обнаружениях Kaspersky Endpoint Security для Windows.
• Об организационных подразделениях (OU) Active Directory.
• Уникальный идентификатор компьютера с Kaspersky Endpoint Agent для Windows.
• Полное доменное имя компьютера.
• Серийный номер логического диска.
• Заголовки протокола HTTP.
• Полные пути к файлам компьютеров с Kaspersky Endpoint Agent для Windows.
• Имена файлов компьютеров с Kaspersky Endpoint Agent для Windows.
• Полные имена папок компьютеров с Kaspersky Endpoint Agent для Windows.
• Домашняя папка локального пользователя.
• Имя учетной записи пользователя, запустившего процесс.
• Путь к скрипту, запускаемому при входе пользователя в систему.
• Имя пользователя, под учетной записью которого произошло событие.
• URL- и IP-адреса посещенных веб-сайтов, а также ссылки с этих веб-сайтов.
• При использовании прокси-сервера: IP-адрес прокси-сервера, имя компьютера, порт, имя пользователя прокси-сервера.
• Внешние IP-адреса, с которыми было установлено соединение с локального компьютера.
• Команды запуска процесса.
• Параметры командной строки.
• Идентификатор Агента администрирования Kaspersky Security Center.
• Пути к ключам в реестре Windows.
• Имена переменных реестра Windows.
• Значения переменных реестра Windows.
• Разделы реестра Windows.
• Имена обнаруженных объектов.
• Имя записи локального DNS-кеша.
• IP-адрес из записи локального DNS-кеша в формате IPv4.
• IP-адрес или имя запрашиваемого хоста из локального DNS-кеша.
• Хост элемента локального DNS-кеша.
• Доменное имя элемента локального DNS-кеша.
• IP-адрес элемента ARP-кеша в формате IPv4.
• Физический адрес элемента APR-кеша.
• Имя учетной записи пользователя, запустившего службу операционной системы.
• Параметры, с которыми запущена служба операционной системы.
• Исходное имя файла (OriginalFileName) для ресурса RT_VERSION.

[Topic 198691]

Данные, отправляемые в "Лабораторию Касперского" при принятии условий Положения о KSN

При согласии с условиями Положения о KSN (Kaspersky Security Network) программа автоматически отправляет информацию об этом в "Лабораторию Касперского".

Данные о принятии условий Положения могут храниться локально в папке %ALLUSERSPROFILE%\Kaspersky Lab\Endpoint Agent\<версия>\Data\.

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампов, удаляются с устройства при удалении программы.

Следующие данные отправляются в "Лабораторию Касперского" при принятии или отзыве согласия с условиями Положения о KSN:

• Идентификатор соглашения (KSN, EULA).
• Версия соглашения.
• Флаг принятия соглашения (1 – соглашение принято, 0 – соглашение отозвано).
• Дата принятия или отзыва соглашения.

"Лаборатория Касперского" может использовать эти данные для формирования статистической информации.

[Topic 194534]

Данные в обнаружениях и событиях

Данные о событиях хранятся в бинарном виде в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\kata в открытом незашифрованном виде.

По умолчанию при включенной самозащите доступ к файлам на чтение имеют только пользователи с правами System и Administrator. При выключенной самозащите пользователи с правами System и Administrator могут также удалять файлы, изменять их содержимое и изменять права доступа к ним. Программа Kaspersky Endpoint Agent не управляет правами доступа к данной папке и ее файлам. Доступ определяет системный администратор.

Данные о событиях могут содержать следующую информацию:

• Об исполняемых модулях.
• О сетевых соединениях.
• Об операционной системе, установленной на компьютере с Kaspersky Endpoint Agent.
• О пользовательских сессиях в операционной системе.
• Об учетных записях пользователей операционной системы.
• О журнале событий Windows.
• Об обнаружениях Kaspersky Endpoint Security для Windows.
• Об организационных подразделениях (OU) Active Directory.
• Заголовки протокола HTTP.
• Полное доменное имя компьютера.
• MD5-, SHA256-хеш файлов и их фрагментов.
• Уникальный идентификатор компьютера с Kaspersky Endpoint Agent.
• Уникальные идентификаторы сертификатов.
• Издатель сертификата.
• Субъект сертификата.
• Название алгоритма, при помощи которого выполнен отпечаток сертификата.
• Адрес и порт локального сетевого интерфейса.
• Адрес и порт удаленного сетевого интерфейса.
• Поставщик программы.
• Название программы.
• Имя переменной реестра Windows.
• Путь к ключу реестра Windows.
• Данные переменной реестра Windows.
• Имя обнаруженного объекта.
• Идентификатор Агента администрирования Kaspersky Security Center.
• Содержимое файла hosts.
• Командная строка запуска процесса.

[Topic 194535]

Данные в отчетах о выполнении задач

Перед отправкой на компонент Central Node отчеты, а также сопутствующие файлы временно сохраняются на жестком диске компьютера с программой Kaspersky Endpoint Agent. Отчеты о выполнении задач сохраняются в архивированном незашифрованном виде в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\kata\data_queue.

По умолчанию при включенной самозащите доступ к файлам на чтение имеют только пользователи с правами System и Administrator. При выключенной самозащите пользователи с правами System и Administrator могут также удалять файлы, изменять их содержимое и изменять права доступа к ним. Программа Kaspersky Endpoint Agent не управляет правами доступа к данной папке и ее файлам. Доступ определяет системный администратор.

Отчеты о выполнении задач содержат следующую информацию:

• О результатах выполнения задач.
• Об исполняемых модулях.
• О процессах операционной системы.
• Об учетных записях пользователей.
• О пользовательских сессиях.
• Полное доменное имя компьютера.
• Уникальный идентификатор компьютера с Kaspersky Endpoint Agent.
• Файлы компьютера с Kaspersky Endpoint Agent.
• Имена
  альтернативных потоков NTFS

  Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.

  Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.

  Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.

  Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.

  Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.

  Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.

  Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.

  Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.

  Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.

  Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.

  Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.

  Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.

  Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.

  Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.

  Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.

  .
• Полные пути к файлам компьютера с Kaspersky Endpoint Agent.
• Полные имена папок компьютера с Kaspersky Endpoint Agent.
• Содержимое стандартного потока вывода процесса.
• Содержимое стандартного потока ошибок процесса.

[Topic 194536]

Данные в журнале установки

Администратор может включить запись журнала установки программы Kaspersky Endpoint Agent (стандартными средствами msiexec) при установке с помощью командной строки. Администратор указывает путь к файлу, в котором будет сохраняться журнал установки.

В журнал записываются шаги процесса установки, а также командная строка вызова msiexec, которая содержит адрес сервера с компонентом Central Node и путь к файлу журнала установки.

[Topic 194537]

Данные о файлах, запрещенных к запуску

Данные о файлах, запрещенных к запуску, хранятся в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\kata в открытом незашифрованном виде.

По умолчанию при включенной самозащите доступ к файлам на чтение имеют только пользователи с правами System и Administrator. При выключенной самозащите пользователи с правами System и Administrator могут также удалять файлы, изменять их содержимое и изменять права доступа к ним. Программа Kaspersky Endpoint Agent не управляет правами доступа к данной папке и ее файлам. Доступ определяет системный администратор.

Данные о файлах, запрещенных к запуску, могут содержать следующую информацию:

• Полный путь к запрещенному файлу.
• MD5-хеш файла.
• SHA256-хеш файла.
• Команда запуска процесса.

[Topic 194538]

Данные, связанные с выполнением задач

При выполнении задачи помещения файла на карантин архив, содержащий этот файл, временно сохраняется в незашифрованном виде в одной из следующих папок:

• для программы Kaspersky Endpoint Agent, входящей в состав программы Kaspersky Endpoint Security, в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\kata\temp;
• для программы Kaspersky Endpoint Agent, установленной из пакета Kaspersky Anti Targeted Attack Platform, в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\data\kata\temp.

При выполнении задачи запуска программы на хосте программа Kaspersky Endpoint Agent локально хранит содержимое стандартных потоков вывода и ошибок запущенного процесса в открытом незашифрованном виде до тех пор, пока отчет о выполнении задачи не будет отправлен на компонент Central Node. Файлы хранятся в одной из следующих папок:

• для программы Kaspersky Endpoint Agent, входящей в состав программы Kaspersky Endpoint Security, в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\kata\temp;
• для программы Kaspersky Endpoint Agent, установленной из пакета Kaspersky Anti Targeted Attack Platform, в папке C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\data\kata\temp.

По умолчанию при включенной самозащите доступ к файлам на чтение имеют только пользователи с правами System и Administrator. При выключенной самозащите пользователи с правами System и Administrator могут также удалять файлы, изменять их содержимое и изменять права доступа к ним. Программа Kaspersky Endpoint Agent не управляет правами доступа к данной папке и ее файлам. Доступ определяет системный администратор.

[Topic 210548]

Данные Kaspersky Endpoint Agent для Linux

Программа Kaspersky Endpoint Agent для Linux хранит и обрабатывает данные локально для обеспечения основной функциональности, аудита и повышения скорости решения возникших проблем специалистами Службы технической поддержки "Лаборатории Касперского".

На компьютерах с Kaspersky Endpoint Agent для Linux хранятся данные, подготовленные для отправки на серверы Kaspersky Anti Targeted Attack Platform и в Kaspersky Security Center автоматически .

Среди этих данных могут быть персональные данные пользователя или конфиденциальные данные вашей организации.

Отключение отправки данных с компьютеров с Kaspersky Endpoint Agent для Linux на сервер с компонентом Central Node не предусмотрено.

Не используйте программу Kaspersky Endpoint Agent для Linux на тех компьютерах, передача данных с которых запрещена политикой вашей организации.

Данные, полученные от Kaspersky Endpoint Agent для Linux, хранятся в базе данных на сервере с компонентом Central Node и ротируются по мере заполнения дискового пространства.

Файлы, подготовленные к отправке программой Kaspersky Endpoint Agent для Linux на сервер с компонентом Central Node, хранятся на компьютерах с Kaspersky Endpoint Agent для Linux в открытом незашифрованном виде в той директории, которая по умолчанию используется для хранения файлов перед отправкой на каждом компьютере с Kaspersky Endpoint Agent.

Файлы с компьютеров с Kaspersky Endpoint Agent для Linux отправляются только на сервер с компонентом Central Node по защищенному SSL-соединению.

Администратору Kaspersky Anti Targeted Attack Platform необходимо обеспечить безопасность компьютеров с программой Kaspersky Endpoint Agent для Linux и серверов Kaspersky Anti Targeted Attack Platform c перечисленными выше данными самостоятельно. Администратор Kaspersky Anti Targeted Attack Platform несет ответственность за доступ к данной информации.

В этом разделе содержится следующая информация о данных пользователей, хранящихся на компьютерах с Kaspersky Endpoint Agent для Linux:

• состав хранимых данных;
• место хранения;
• срок хранения;
• доступ пользователей к данным.

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампов, удаляются с устройства при удалении программы.

[Topic 210527]

Данные в запросах Kaspersky Endpoint Agent для Linux к Kaspersky Anti Targeted Attack Platform

При интеграции с компонентом Central Node следующие данные хранятся локально на устройстве с Kaspersky Endpoint Agent для Linux:

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампа, удаляются с устройства при удалении программы.

1. Данные в запросах на синхронизацию:
   • Уникальный идентификатор Kaspersky Endpoint Agent для Linux.
   • Имя устройства.
   • Локальное время на устройстве.
   • Имя и версия операционной системы, установленной на устройстве.
   • Версия Kaspersky Endpoint Agent для Linux.
   • Версии параметров программы и параметров задач.
   • Состояние задач в Kaspersky Endpoint Agent для Linux (идентификаторы выполняющихся задач, статусы выполнения, коды ошибок выполнения).
2. Данные о запущенных процессах:
   • Информация об исполняемом файле процесса. Состав данных о файле см. ниже.
   • Параметры автозапуска процесса.
   • Значения переменных окружения.
   • Идентификатор процесса.
   • Идентификатор родительского процесса.
   • Код сеанса входа в систему.
   • Имя сеанса входа в систему.
   • Идентификаторы пользователей и групп, запустивших процесс.
   • Дата и время запуска процесса.
   • Данные об остановленных процессах:
     • Идентификатор процесса.
     • Дата и время остановки процесса.
   • Данные о файлах:
     • Путь к файлу.
     • Имя файла.
     • Размер файла.
     • Атрибуты файла.
     • Дата и время создания файла.
     • Дата и время последнего изменения файла.
     • Имена и уникальные идентификаторы пользователя-владельца и группы-владельца файла.
     • Права доступа к файлу.
     • Уникальный идентификатор файла.
   • Данные об изменениях файлов:
     • Уникальный идентификатор файла.
     • Тип произведенной операции с файлом (запись, чтение, изменение атрибутов, переименование, удаление).
   • Данные о сеансе входа в систему:
     • Дата и время начала сеанса входа в систему.
     • Тип сеанса.
     • Имя пользователя, запустившего сеанс.
     • Тип пользователя, запустившего сеанс.
     • IP-адрес удаленного компьютера.
   • Данные об обнаружениях на компьютере с Kaspersky Endpoint Agent для Linux и Kaspersky Endpoint Security для Linux.
     • Тип обнаруженного объекта.
     • Имя объекта и полный путь до объекта.
     • Название обнаружения.
     • MD5-хеш объекта.
     • URL, с которого был загружен объект.
     • IP-адрес удаленного компьютера.
     • IP-адрес локального компьютера.
     • Результат обработки обнаружения.

   До отправки данные хранятся в директории /var/opt/kaspersky/epagent/data/cache/queue в открытом незашифрованном виде. По умолчанию доступ к файлам имеют только пользователи с правами root.

3. В параметрах задач, полученных Kaspersky Endpoint Agent для Linux от Central Node:
   • Типы задач.
   • Параметры расписания запуска задач.
   • Имена и пароли учетных записей, под которыми необходимо запускать задачи.
   • Версии параметров.
   • Пути к объектам.
   • MD5 и SHA256-хеши объектов.
   • Командная строка запуска процесса с аргументами.
   • Информация о конкретной задаче хранится на устройстве до получения Kaspersky Endpoint Agent запроса на удаление со стороны Central Node или до удаления самого Kaspersky Endpoint Agent с устройства.

   Данные о задачах хранятся в директории /var/opt/kaspersky/epagent/tasks в открытом незашифрованном виде. По умолчанию доступ к файлам имеют только пользователи с правами root.

4. В отчетах о результатах выполнения задач, передаваемых Kaspersky Endpoint Agent для Linux на Central Node:
   • Ошибки выполнения задач и коды возврата.
   • Статусы, с которыми завершались задачи.
   • Время завершения выполнения задач.
   • Версии параметров, с которыми выполнялись задачи.
   • Информация об объектах, переданных на сервер (пути к объектам, MD5 и SHA256-хеши объектов).
   • Файлы, запрошенные сервером.
   • Содержимое стандартного потока вывода процесса.
   • Содержимое стандартного потока ошибок процесса.
   • Kaspersky Endpoint Agent для Linux передает на Central Node отчеты о результатах выполнения задач.

   Данные о результатах выполнения задач хранятся в директории /var/opt/kaspersky/epagent/tasks в открытом незашифрованном виде. По умолчанию доступ к файлам имеют только пользователи с правами root.

   Информация с отчетом о выполнении задачи удаляется после передачи этой информации на Central Node.

[Topic 210529]

Служебные данные Kaspersky Endpoint Agent для Linux

К служебным данным Kaspersky Endpoint Agent для Linux относятся данные, попадающие в конфигурационные файлы в результате настройки параметров администратором локально или с помощью плагина Kaspersky Security Center.

Служебные данные хранятся в директориях /var/opt/kaspersky/epagent/settings и /var/opt/kaspersky/epagent/policy. Данные хранятся до удаления Kaspersky Endpoint Agent для Linux.

Эти данные могут автоматически передаваться в Kaspersky Security Center.

По умолчанию доступ к файлам имеют только пользователи с правами root.

Все данные, которые программа хранит локально на устройстве, кроме файлов трассировки и дампа, удаляются с устройства при удалении программы.

Kaspersky Endpoint Agent для Linux хранит следующие данные:

• Адрес сервера Central Node.
• Открытый ключ серверного сертификата для интеграции с Central Node.
• Контейнер с клиентским сертификатом для интеграции с Central Node.
• Учетные данные для авторизации на прокси-сервере.
• Адреса пользовательских источников обновлений.
• Настройки частоты синхронизации и передачи телеметрии на сервер Central Node.

[Topic 210463]

Данные в файлах трассировки и дампов Kaspersky Endpoint Agent для Linux

Данные в файлах трассировки

Пользователи лично отвечают за безопасность данных, хранящихся на их компьютерах, в частности, за мониторинг и ограничение доступа к данным до момента их передачи в "Лабораторию Касперского".

Файлы трассировки хранятся на компьютере в течение всего времени использования программы и удаляются без возможности восстановления при удалении программы.

По умолчанию файлы трассировки хранятся в директории /var/log/kaspersky/epagent/. Вы можете просмотреть данные, хранящиеся в файлах трассировки. Для доступа к заданной по умолчанию директории хранения файлов трассировки требуются root-права.

Во всех файлах трассировки хранятся общие данные:

• время возникновения события;
• номер потока исполнения;
• компонент программы, инициировавший событие;
• уровень важности события (информационное событие, предупреждение, критическое событие, ошибка);
• описание события, связанного с выполнением команды компонентом программы, и результат выполнения этой команды.

В дополнение к общим данным в файлах трассировки могут храниться следующие данные:

• статусы компонентов Kaspersky Endpoint Agent и их рабочие данные;
• данные обо всех объектах и событиях операционной системы, включая данные о действиях пользователей;
• данные, содержащиеся в объектах операционной системы (например, содержимое файлов, в которых могут находиться персональные данные пользователей);
• данные о сетевом трафике (например, содержимое полей ввода на веб-сайте, которые могут включать данные банковской карты или любые другие конфиденциальные данные);
• данные, полученные с серверов "Лаборатории Касперского" (например, версия баз программы).

Запись данных трассировки производится в файл lena2021-01-18T052236.log. После того, как размер файла достигнет 10 МБ, файл будет сохранен в директории /var/log/kaspersky/epagent/. Для записи текущих данных будет создан новый файл с временной меткой. Всего в директории может храниться 10 файлов с данными трассировки. После того, как размер последнего созданного файла достигнет 10 МБ, самый старый файл будет удален.

Файлы трассировки других программ хранятся на компьютере до момента удаления программы.

Данные в файлах дампов

Сохраненные файлы дампов могут содержать персональные данные. Чтобы обеспечить контроль и ограничение доступа к данным, необходимо самостоятельно позаботься о безопасности файлов дампов.

Файлы дампов формируются автоматически при сбое программы и хранятся на компьютере в течение всего времени использования программы. Файлы дампов удаляются без возможности восстановления при удалении программы.

Файлы дампов хранятся в директории /var/opt/kaspersky/epagent/dumps/.

Файл дампов содержит всю информацию о рабочей памяти процессов Kaspersky Endpoint Agent для Linux на момент создания файла дампов. Файл дампов может также содержать персональные данные.

Для доступа к файлам дампов требуются root-права.

[Topic 226747]

Лицензирование программы

Этот раздел содержит информацию об основных понятиях, связанных с лицензированием программы Kaspersky Anti Targeted Attack Platform.

[Topic 176696]

О Лицензионном соглашении

Лицензионное соглашение – это юридическое соглашение между вами и АО "Лаборатория Касперского", в котором указано, на каких условиях вы можете использовать программу.

Внимательно ознакомьтесь с условиями Лицензионного соглашения перед началом работы с программой.

Вы можете ознакомиться с условиями Лицензионного соглашения следующими способами:

• Во время установки Kaspersky Anti Targeted Attack Platform.
• Прочитав документ /EULA/License.<язык>.

  Этот документ включен в комплект поставки программы.

• В веб-интерфейсе программы в разделе Параметры, подразделе Лицензия по кнопке Лицензионное соглашение.
• В веб-интерфейсе компонента Sandbox в меню по ссылке Лицензионное соглашение.

Вы принимаете условия Лицензионного соглашения, подтверждая свое согласие с текстом Лицензионного соглашения во время установки программы. Если вы не согласны с условиями Лицензионного соглашения, вы должны прервать установку программы и не должны использовать программу.

[Topic 174984]

О лицензии

Лицензия – это ограниченное по времени право на использование Kaspersky Anti Targeted Attack Platform, предоставляемое вам на условиях заключенного Лицензионного договора (Лицензионного соглашения).

Список доступных функций и срок использования программы зависят от лицензии, по которой используется программа.

В Kaspersky Anti Targeted Attack Platform предусмотрены следующие типы лицензий:

• NFR (not for resale / не для перепродажи) – бесплатная лицензия на определенный период, предназначенная для ознакомления с программой и тестовых развертываний программы.
• Коммерческая – платная лицензия, предоставляемая при приобретении программы.

По истечении срока действия лицензии программа продолжает работу, но с ограниченной функциональностью. Чтобы использовать программу в режиме полной функциональности, вам нужно приобрести коммерческую лицензию или продлить срок действия коммерческой лицензии.

В текущей версии Kaspersky Anti Targeted Attack Platform функциональность программы также зависит от типа установленного ключа.

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN может быть недоступна в программе на территории США.

[Topic 245747]

О лицензионном сертификате

Лицензионный сертификат – это документ, который передается вам вместе с файлом ключа или кодом активации.

В Лицензионном сертификате содержится следующая информация о предоставляемой лицензии:

• лицензионный ключ или номер заказа;
• информация о пользователе, которому предоставляется лицензия;
• информация о программе, которую можно активировать по предоставляемой лицензии;
• ограничение на количество единиц лицензирования (например, устройств, на которых можно использовать программу по предоставляемой лицензии);
• дата начала срока действия лицензии;
• дата окончания срока действия лицензии или срок действия лицензии;
• тип лицензии.

[Topic 195361]

О ключе

Лицензионный ключ – последовательность бит, с помощью которой вы можете активировать и затем использовать программу в соответствии с условиями Лицензионного соглашения. Лицензионный ключ создается специалистами "Лаборатории Касперского".

Чтобы добавить ключ в программу, загрузите файл ключа.

Ключ может быть заблокирован "Лабораторией Касперского", если условия Лицензионного соглашения нарушены. Если ключ заблокирован, для работы программы требуется добавить другой ключ.

В текущей версии Kaspersky Anti Targeted Attack Platform функциональность программы зависит от типа добавленного лицензионного ключа:

• Ключи KATA и KEDR. Полная функциональность программы.
• Ключ KEDR. Ограничен прием и обработка данных из сетевого и почтового трафика.
• Ключ KATA. Ограничена функциональность разделов веб-интерфейса Поиск угроз, Задачи, Политики, Пользовательские правила, Хранилище, Endpoint Agents.

[Topic 174986]

О файле ключа

Файл ключа – это файл с расширением key, который вам предоставляет "Лаборатория Касперского". Файл ключа предназначен для добавления лицензионного ключа, активирующего программу.

Вы получаете файл ключа по указанному вами адресу электронной почты после приобретения программы или после заказа пробной версии программы.

Чтобы активировать программу с помощью файла ключа, не требуется подключение к серверам активации "Лаборатории Касперского".

Если файл ключа был случайно удален, вы можете его восстановить. Файл ключа может потребоваться вам, например, для регистрации в Kaspersky CompanyAccount.

Для восстановления файла ключа обратитесь к продавцу лицензии.

[Topic 174987]

Просмотр информации о лицензии и добавленных ключах

В

режиме распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).