Предоставление данных
Kaspersky IoT Secure Gateway не передает пользовательские персональные данные в "Лабораторию Касперского". Обработка персональных данных пользователей на устройствах Kaspersky IoT Secure Gateway не производится.
Kaspersky IoT Secure Gateway сохраняет и обрабатывает следующую информацию, не относящуюся к персональным данным:
- Имя учетной записи пользователя.
- IP-адреса, MAC-адреса и имена устройств, которые были обнаружены в сети.
- Журнал событий.
- Журнал аудита.
- Пользовательские сертификаты безопасности.
- Пользовательские параметры, указанные при настройке системы.
При каждом перезапуске системы журнал событий и список устройств удаляются. При повторном входе записи в журнал событий и список устройств ведутся с нуля. Все данные сертификатов хранятся в отдельно выделенном пространстве диска и шифруются.
При работе с Kaspersky IoT Secure Gateway, в файлах cookies сохраняется информация об идентификаторе сеанса, имени пользователя и последней посещенной странице веб-интерфейса (если сеанс был завершен автоматически по истечении 10 минут).
Если Kaspersky IoT Secure Gateway подключен к Kaspersky Security Center Web Console, он может сохранять и обрабатывать следующую информацию, не относящуюся к персональным данным:
- Параметры внутренней сети:
- Включена ли автоматическая настройка параметров внутренней сети автоматически по протоколу DHCP.
- IP-адрес Kaspersky IoT Secure Gateway во внутренней сети.
- Маска подсети.
- IP-адреса DNS-серверов.
- MAC-адрес Kaspersky IoT Secure Gateway во внутренней сети.
- Начальный и конечный IP-адреса диапазона адресов внутренней сети.
- Параметры внешней сети:
- Включена ли автоматическая настройка параметров внешней сети по протоколу DHCP.
- IP-адрес шлюза по умолчанию.
- IP-адрес Kaspersky IoT Secure Gateway во внешней сети.
- Маска подсети.
- MAC-адрес Kaspersky IoT Secure Gateway во внешней сети.
- IP-адреса DNS-серверов.
- Параметры правил межсетевого экрана:
- Включено или выключено правило.
- Действие, которое межсетевой экран должен выполнить над трафиком, попадающим под правило.
- Область, к которой применяется правило.
- IP-адрес источника трафика.
- Порт источника трафика, если этот параметр применим к используемому протоколу.
- IP-адрес получателя трафика.
- Порт получателя трафика, если этот параметр применим к используемому протоколу.
- Используемый протокол.
- Информация о системе предотвращения вторжений:
- Включена ли система предотвращения вторжений.
- Доступна ли служба предотвращения вторжений.
- IP-адреса, занесенные в список запрещенных.
- Идентификаторы сигнатур, по которым IP-адреса были занесены в список запрещенных.
- IP-адреса, занесенные в список разрешенных.
- Параметры профилей MQTT-брокера:
- Является ли профиль предустановленным.
- Является ли профиль активным.
- Имя профиля.
- Параметры конфигурационных файлов и сертификатов MQTT: имя файла, тип и содержимое файла.
- Параметры профилей веб-сервера:
- Является ли профиль предустановленным.
- Является ли профиль активным.
- Имя профиля.
- Параметры syslog-сервера:
- Включена ли отправка событий на syslog-сервер.
- IP-адрес syslog-сервера.
- Порт syslog-сервера.
- Режим отправки.
- Параметры сертификата.
- Параметры push-уведомлений:
- Имя устройства, на которое Kaspersky IoT Secure Gateway посылает push-уведомления.
- Ключ аутентификации.
- Параметры сертификата.
- Дату и время, установленные на Kaspersky IoT Secure Gateway.
- Политику паролей.
- Период синхронизации параметров между Kaspersky Security Center Web Console и Kaspersky IoT Secure Gateway.
- Команды, которые Kaspersky Security Center Web Console может послать Kaspersky IoT Secure Gateway.
- Включен ли маскарадинг.
- Адрес сервера обновлений.
- Информация о версии продукта.
Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.