Предоставление данных при использовании Kaspersky Security Network

Набор данных, которые Kaspersky Security Network передает в "Лабораторию Касперского", зависит от режима использования Kaspersky Security Network (стандартный или расширенный).

Предоставление данных при использовании KSN в стандартном режиме

Если вы используете Kaspersky Security Network в стандартном режиме, принимая условия Положения о Kaspersky Security Network, вы соглашаетесь предоставлять в "Лабораторию Касперского" в автоматическом режиме следующую информацию:

• идентификатор регионального центра активации;
• дату и время активации ПО;
• дату окончания срока действия лицензии;
• идентификатор лицензии;
• статус лицензии, по которой используется ПО;
• идентификатор конфигурации;
• контрольную сумму кода активации ПО;
• полную версию ПО;
• уникальный идентификатор устройства;
• идентификатор ПО;
• контрольную сумму файла ключа, которым активировано ПО;
• идентификатор информационной модели, примененной при предоставлении лицензии на использование ПО;
• идентификатор сертификата, которым подписан заголовок подтверждения статуса лицензионного ключа ПО;
• дату и время создания подтверждения статуса лицензионного ключа ПО;
• контрольную сумму подтверждения статуса лицензионного ключа ПО;
• версию подтверждения статуса лицензионного ключа ПО;
• версию кода активации ПО;
• идентификатор подтверждения статуса лицензионного ключа текущей лицензии;
• результат действий, выполненных ПО;
• код ошибки;
• тип контрольной суммы обрабатываемого объекта;
• контрольную сумму обрабатываемого объекта;
• идентификатор компонента ПО;
• версию списка отозванных заключений службы ПО;
• идентификатор сработавшей записи в антивирусных базах ПО;
• временную метку сработавшей записи в антивирусных базах ПО;
• тип сработавшей записи в антивирусных базах ПО;
• название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда устройству или данным пользователя;
• тип установленного ПО.

Предоставление данных при использовании KSN в расширенном режиме

Если вы используете Kaspersky Security Network в расширенном режиме, принимая условия Положения о Kaspersky Security Network, вы соглашаетесь предоставлять в "Лабораторию Касперского" в автоматическом режиме следующую информацию:

• идентификатор регионального центра активации;
• дату и время активации ПО;
• дату окончания срока действия лицензии;
• идентификатор лицензии;
• статус лицензии, по которой используется ПО;
• идентификатор конфигурации;
• контрольную сумму кода активации ПО;
• полную версию ПО;
• уникальный идентификатор устройства;
• идентификатор ПО;
• контрольную сумму файла ключа, которым активировано ПО;
• идентификатор информационной модели, примененной при предоставлении лицензии на использование ПО;
• идентификатор сертификата, которым подписан заголовок подтверждения статуса лицензионного ключа ПО;
• дату и время создания подтверждения статуса лицензионного ключа ПО;
• контрольную сумму подтверждения статуса лицензионного ключа ПО;
• версию подтверждения статуса лицензионного ключа ПО;
• версию кода активации ПО;
• идентификатор подтверждения статуса лицензионного ключа текущей лицензии;
• результат действий, выполненных ПО;
• код ошибки;
• тип контрольной суммы обрабатываемого объекта;
• контрольную сумму обрабатываемого объекта;
• идентификатор компонента ПО;
• версию списка отозванных заключений службы ПО;
• идентификатор сработавшей записи в антивирусных базах ПО;
• временную метку сработавшей записи в антивирусных базах ПО;
• тип сработавшей записи в антивирусных базах ПО;
• название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда устройству или данным пользователя;
• тип установленного ПО;
• идентификатор ОС;
• версию установленной операционной системы на компьютере пользователя;
• разрядность операционной системы;
• редакцию ОС;
• идентификатор устройства;
• идентификатор обновления ПО;
• идентификатор установки ПО (PCID);
• версию компонента ПО;
• информацию об обновлениях ПО;
• название компонента ПО;
• значение фильтра TARGET для задачи обновления;
• данные внутреннего журнала, сформированного антивирусным компонентом ПО для обрабатываемого объекта;
• заключение ПО по обрабатываемому объекту;
• источник заключения по обрабатываемому объекту;
• размер обрабатываемого объекта;
• время хранения обрабатываемого объекта;
• протокол, используемый для передачи данных в KSN;
• идентификатор ключа из хранилища ключей, используемого для шифрования;
• ключ сеанса входа;
• алгоритм шифрования ключа сеанса входа;
• порядковый номер фрагмента в обрабатываемом объекте;
• обрабатываемые объекты или их части;
• содержимое фрагмента в обрабатываемом объекте;
• дату и время истечения сертификата;
• дату и время выдачи сертификата;
• временную метку баз ПО;
• контрольную сумму названия устройства пользователя (MD5, SHA2-256, SHA1);
• дату и время на устройстве пользователя;
• сообщения из системного журнала, содержащие информацию об ошибке;
• идентификатор учетной записи, от имени которой был запущен контролируемый процесс;
• тип установленной лицензии;
• загрузочные секторы операционной системы;
• наименование эмитента сертификата;
• публичный ключ сертификата;
• алгоритм вычисления публичного ключа сертификата;
• серийный номер сертификата;
• дату и время подписи объекта;
• имя и параметры владельца сертификата;
• отпечаток цифрового сертификата проверяемого объекта и алгоритм хеширования;
• дату и время последней модификации обрабатываемого объекта;
• дату и время создания обрабатываемого объекта;
• файл обрабатываемого сообщения электронной почты;
• формат обрабатываемого объекта;
• имя обрабатываемого объекта;
• название продавца ПО;
• имя приложения, частью которого является обрабатываемый объект;
• IP-адрес, с которого был загружен файл, соответствующий процессу;
• участки оперативной памяти защищаемого компьютера;
• путь к обрабатываемому объекту;
• код каталога файлов;
• командную строку запуска;
• полные имена файлов, к которым обращался обрабатываемый процесс;
• IP-адрес, к которому обращался обрабатываемый процесс;
• значение элемента реестра Windows;
• название ключа реестра Windows;
• файл обрабатываемой веб-страницы;
• пакеты данных обрабатываемого веб-трафика;
• идентификатор открытого окна обрабатываемой программы;
• количество устройств/учетных записей на которое рассчитана лицензия ПО;
• веб-адрес, с которого был загружен файл, соответствующий процессу;
• алгоритм расчета отпечатка цифрового сертификата;
• обрабатываемый веб-адрес; описание классов и экземпляров классов хранилища WMI;
• описание обрабатываемого объекта, указанное в его свойствах;
• контрольную сумму (MD5) обрабатываемого объекта;
• контрольную сумму (SHA256) обрабатываемого объекта;
• версию обрабатываемого объекта;
• информацию о результатах проверки подписи файла;
• характеристики шифрования пакета данных, отправляемых в KSN;
• идентификатор пакета данных, отправляемых в KSN;
• версию записи в базе данных ПО;
• версию ОС, номер сборки ОС, номер обновления ОС, редакцию ОС, расширенную информацию о редакции ОС;
• характеристики обнаружения;
• результат проверки подписи модуля, целостность которого проверяется ПО;
• дату и время обнаружения стороннего ПО компонентом мониторинг активности;
• номер обнаруженного ПО в контексте компонента мониторинг активности;
• причину обнаружения стороннего ПО компонентом мониторинг активности;
• текст сообщения об ошибке;
• версию пакета обновления ОС;
• признак включения компонента Device Guard (Windows);
• идентификатор модуля ПО;
• адрес загрузки модуля ПО;
• идентификатор процесса в системе (PID);
• путь к исходному объекту;
• тип установки ПО;
• вложенную ошибку, возникшую при работе приложения;
• номер строки в тексте скрипта, где возникла ошибка;
• стек памяти в процессе ПО в момент сбоя;
• данные атрибута;
• имя модуля, в котором предположительно произошел сбой;
• тип ошибки;
• количество запусков ПО с момента последней отправки контрольной суммы файла;
• архитектуру ЦП;
• модель процессора;
• марку процессора;
• тип пользовательского сценария;
• дату и время выпуска баз ПО;
• код типа объекта;
• признак обрабатываемого объекта, по которому было отозвано решение по этому объекту;
• идентификатор задачи, в рамках которой произошло обнаружение;
• версию отправляемой статистики;
• идентификатор службы KSN, к которой обращается ПО;
• дату и время окончания получения статистик;
• количество подключений к KSN, взятых из кеша;
• количество запросов, для которых был найден ответ в локальной базе запросов;
• количество неуспешных подключений к KSN;
• количество неуспешных KSN-транзакций;
• распределение по времени выполнения отмененных запросов к KSN;
• распределение по времени выполнения неуспешных подключений к KSN;
• распределение по времени выполнения неуспешных KSN-транзакций;
• распределение по времени выполнения успешных подключений к KSN;
• распределение по времени выполнения успешных KSN-транзакций;
• распределение по времени выполнения успешных запросов к KSN;
• распределение по времени выполнения запросов к KSN, превысивших ограничение на время ожидания;
• количество новых подключений к KSN;
• количество неуспешных запросов к KSN из-за ошибок маршрутизации;
• количество неуспешных запросов из-за выключенного KSN в параметрах ПО;
• количество неуспешных запросов к KSN из-за сетевых проблем;
• количество успешных подключений к KSN;
• количество успешных KSN-транзакций;
• количество выполненных запросов к KSN;
• дату и время начала получения статистики;
• идентификатор ПО, полученный из лицензии;
• дату и время установки ПО;
• дату активации ПО;
• идентификатор лицензии ПО;
• серийный номер лицензионного ключа ПО;
• локализацию ПО;
• идентификатор компании партнера, у которого был размещен заказ на покупку лицензии на использование ПО;
• идентификатор ребрендинга ПО;
• статус работы компонента ПО;
• идентификатор ПО, для которого предназначена лицензия;
• признак участия в KSN;
• время задержки отправки статистики;
• идентификатор уязвимости;
• класс опасности уязвимости;
• идентификаторы выполненных команд;
• идентификатор операции, выполняемой со сторонним ПО;
• идентификатор обновления стороннего ПО;
• эвристически определенное имя email-маркетера – отправителя сообщения электронной почты;
• уникальный идентификатор журнала активности обрабатываемого объекта; уникальный идентификатор события;
• дату и время события;
• идентификатор базы категоризации ПО;
• идентификатор записи в базах ПО;
• битовую маску параметров DNS-запроса;
• тип запроса к DNS-серверу;
• IP-адрес;
• сетевые интерфейсы компьютера;
• метод осуществления http-запроса;
• место внедрения кода в обрабатываемом процессе;
• область действия, к которой принадлежит IP-адрес;
• уникальный идентификатор пользователя в системах Лицензиата;
• имя компьютера в сети (доменное имя); внешний IP-адрес;
• локальный IP-адрес;
• MAC-адрес источника сетевой атаки;
• направление сетевого подключения;
• название сетевого протокола, используемого в обнаруженной сетевой атаке;
• тип учетной записи, с правами которой был запущен возможно зараженный объект;
• атрибуты обрабатываемого объекта;
• результат проверки объекта в KSN;
• название ПО;
• информация о том, кем был подписан обрабатываемый объект;
• дату и время первого запуска обрабатываемого объекта;
• уровень целостности обрабатываемого объекта;
• обнаруженные файловые операции, выполненные над обрабатываемым объектом;
• результат операции с обрабатываемым объектом;
• код файловой операции;
• права доступа, которыми обладает обрабатываемый объект;
• путь к исполняемому файлу родительского процесса;
• идентификатор родительского процесса в системе (PID);
• аргументы командной строки, переданные процессу при запуске;
• данные о лицензии для идентификации группы пользователей в компании, которая приобрела лицензию, по комментарию в свойствах лицензионного ключа;
• версию ОС;
• версию ПО;
• название созданной/измененной службы ОС;
• ответ DNS-сервера;
• IP-адрес DNS-сервера;
• признак того, что обнаружение является отладочным;
• идентификатор операции, выполняемой ПО;
• битовую маску параметров обрабатываемого объекта;
• контрольную сумму от имени пользователя;
• идентификатор безопасности учетной записи (SID);
• заголовок обрабатываемого http-запроса;
• номер порта;
• информацию о клиенте, использующем сетевой протокол (англ. user agent);
• идентификатор зоны безопасности из потока NTFS;
• названия упаковщиков, которыми был упакован обрабатываемый объект;
• признак того, что обрабатываемый объект является PE-файлом;
• статус работоспособности ПО после обновления;
• код ошибки задачи обновления;
• тип задачи обновления;
• версию компонента обновления;
• количество неуспешных завершений установки обновления для компонента обновления;
• количество ошибок установки обновления для компонента обновления;
• результат проверки сертификата;
• атрибуты обрабатываемого исполняемого файла;
• дату и время создания обрабатываемого исполняемого файла;
• энтропию обрабатываемого объекта;
• дату и время компоновки исполняемого файла;
• признак того, что объект находится в автозапуске;
• тип события, по которому получен пакет статистики;
• название компонента;
• временную метку компонента обновления (обновленная версия);
• временную метку компонента (локальная версия);
• код категории ошибки;
• временную метку корневого индекса загружаемых обновлений;
• временную метку корневого индекса имеющихся обновлений;
• контрольную сумму обрабатываемого объекта (MD5);
• технические характеристики применяемых технологий обнаружения;
• размер образа приложения;
• значение атрибута Characteristics из PE-заголовка файла;
• битовую маску, построенную по секции Data Directories из PE-заголовка файла;
• размер наложения из PE-заголовка файла;
• количество секций в PE-заголовке файла;
• значение атрибута Subsystem из заголовка PE-файла;
• версию определенного компилятора; свойства и контрольные суммы частей исполняемого файла;
• версию эмулятора;
• глубину эмуляции;
• тип задачи проверки исполняемого файла, в результате которой отправляется статистика.