Данные, необходимые для функционирования рабочей области

Kaspersky Security Center Cloud Console обрабатывает следующие данные:

1. Параметры компонентов Kaspersky Security Center Cloud Console и управляемых приложений "Лаборатории Касперского", представленные в политиках и профилях политик.

   Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

2. Параметры задач компонентов Kaspersky Security Center Cloud Console и управляемых приложений "Лаборатории Касперского".

   Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

3. Подробную информацию о введенных кодах активации.

   Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

4. Учетные записи пользователей.

   Пользователь вводит данные, перечисленные ниже, в интерфейсе Kaspersky Security Center Cloud Console:

   1. Идентификатор пользователя
   2. Имя
   3. Описание
   4. Полное имя
   5. Адрес электронной почты
   6. Основной номер телефона
   7. Пароль
   8. Одноразовый код безопасности для двухэтапной проверки
5. Данные, необходимые для аутентификации пользователя с помощью Active Directory:
   1. Параметры служб федерации Active Directory (AD FS):
      • Основной веб-адрес поставщика аутентификации
      • Доверенные корневые сертификаты для AD FS
      • Идентификатор клиента, сгенерированный в AD FS
      • Секретный ключ для защиты доступа к AD FS
      • Область действия токенов
      • Домен Active Directory, с которым выполняется интеграция
      • Имя поля токена, содержащего SID пользователя
      • Имя поля токена, содержащего массив SID групп пользователей

      Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

6. Историю изменений следующих объектов управления: Сервер администрирования, Группа администрирования, Политика, Задача, Пользователь / Группа безопасности, Установочный пакет.
   1. Пользователь вводит данные, перечисленные ниже, в интерфейсе Kaspersky Security Center Cloud Console:
      • Сервер администрирования
      • Группа администрирования
      • Политика
      • Задача
      • Пользователь / Группа безопасности
      • Установочный пакет
   2. IP-адрес устройства, на котором Пользователь произвел изменение. Сервер администрирования определяет IP-адрес автоматически.
7. Реестр объектов управления, которые были удалены.

   Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

8. Установочные пакеты, созданные из файла, а также параметры установки.

   Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

9. Данные, необходимые для отображения объявлений "Лаборатории Касперского" в Kaspersky Security Center Cloud Console:
   1. Информация об управляемых приложениях "Лаборатории Касперского", используемых Пользователем: идентификатор приложения, полный номер версии
   2. Используемая локализация интерфейса Kaspersky Security Center Cloud Console
   3. Информация об активации Программного обеспечения на Устройстве: ID лицензии на ПО; срок действия лицензии на ПО; дата и время истечения срока действия лицензии на ПО; тип используемой лицензии на ПО; тип подписки на ПО; дата и время окончания подписки на ПО; текущий статус подписки на ПО; причина присвоения/изменения статуса подписки на ПО; идентификатор позиции в прайс-листе, по которому была приобретена лицензия на ПО
   4. Информация о юридическом соглашении, принятом Пользователем при использовании Программного обеспечения: вид юридического соглашения; версия юридического соглашения; флаг, показывающий, принял ли пользователь условия юридического соглашения
   5. Информация об объявлениях, полученных от Правообладателя: ID объявления; время получения объявления; статус получения объявления

   Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

10. Настройки пользователя Kaspersky Security Center Cloud Console

    Пользователь вводит данные, перечисленные ниже, в интерфейсе Kaspersky Security Center Cloud Console:

    1. Язык локализации пользовательского интерфейса
    2. Тема пользовательского интерфейса
    3. Параметры отображения панели мониторинга
    4. Информация о статусе уведомлений: "Уже прочитано" / "Еще не прочитано"
    5. Статус столбцов в электронных таблицах: "Показать"/"Скрыть"
    6. Ход обучения
11. Данные, полученные с помощью функции удаленной диагностики на управляемом устройстве: файлы трассировки, системная информация, сведения об установленных на устройстве приложениях "Лаборатории Касперского", файлы дампов, файлы журналов, результаты выполнения диагностических скриптов, полученные от Службы технической поддержки.
12. Данные, которые Пользователь вводит в интерфейсе Kaspersky Security Center Cloud Console:
    1. Имя группы администрирования при создании иерархии групп администрирования
    2. Адрес электронной почты при настройке уведомлений по электронной почте
    3. Теги для устройств и правила тегирования
    4. Теги для приложений
    5. Категории пользователей приложений
    6. Имя роли при назначении роли пользователю
    7. Информация о подсетях: имя подсети, описание, адрес и маска
    8. Параметры отчетов и выборок
    9. Любые другие данные, введенные Пользователем
13. Данные, полученные от подчиненного Сервера администрирования, развернутого локально.

    Данные, обрабатываемые Сервером администрирования Kaspersky Security Center, описаны в онлайн-справке Kaspersky Security Center.

    При подключении Сервера администрирования Kaspersky Security Center, развернутого локально в качестве подчиненного по отношению к Kaspersky Security Center Cloud Console, Kaspersky Security Center Cloud Console обрабатывает следующие типы данных с подчиненного Сервера администрирования:

    1. Информация об устройствах в сети организации, полученная в результате обнаружения устройств в сети Active Directory или Windows либо путем сканирования диапазонов IP-адресов
    2. Информация об организационных единицах, доменах, пользователях и группах Active Directory, полученная в результате опроса сети Active Directory
    3. Информация об управляемых устройствах, их технических характеристиках (в том числе необходимых для идентификации устройств), учетных записях пользователей устройств и их рабочих сессиях
    4. Информация о мобильных устройствах, передаваемая по протоколу Exchange ActiveSync
    5. Информация о мобильных устройствах, передаваемая по протоколу iOS MDM
    6. Подробная информация о приложениях "Лаборатории Касперского", установленных на устройстве: настройки, статистика работы, статус устройства, определенный приложением, установленные и применимые обновления, теги
    7. Информация, передаваемая с параметрами событий из компонентов Kaspersky Security Center и управляемых приложений "Лаборатории Касперского"
    8. Параметры компонентов Kaspersky Security Center и управляемых приложений "Лаборатории Касперского", представленные в политиках и профилях политик.
    9. Параметры задач компонентов Kaspersky Security Center и управляемых приложений "Лаборатории Касперского"
    10. Данные, обрабатываемые функцией "Поиск уязвимостей и управление патчами": сведения о приложениях и патчах; информация об оборудовании; сведения об уязвимостях в программном обеспечении сторонних производителей, обнаруженном на управляемых устройствах; сведения об обновлениях, доступных для сторонних приложений; сведения об обновлениях Microsoft, обнаруженных функцией WSUS
    11. Категории пользователей приложений
    12. Подробная информация об исполняемых файлах, обнаруженных на управляемых устройствах функцией Контроль приложений
    13. Подробная информация о файлах, помещенных в резервное хранилище
    14. Подробная информация о файлах, помещенных на карантин
    15. Подробная информация о файлах, запрошенных специалистами "Лаборатории Касперского" для детального анализа
    16. Информация о статусе и срабатывании правил Адаптивного контроля аномалий
    17. Подробная информация об устройствах (блоках памяти, средствах передачи информации, средствах копирования информации и соединительных шинах), установленных на управляемом устройстве или подключенных к нему и обнаруженных функцией Контроль приложений
    18. Параметры шифрования приложения "Лаборатории Касперского": репозиторий ключей шифрования, статус шифрования устройства
    19. Информация об ошибках шифрования данных на устройствах, использующих функцию Шифрование данных приложения "Лаборатории Касперского"
    20. Список управляемых программируемых логических контроллеров (ПЛК)
    21. Подробная информация о введенных кодах активации
    22. Учетные записи пользователей
    23. История изменений объектов управления
    24. Реестр объектов управления, которые были удалены
    25. Установочные пакеты, созданные из файла, а также параметры установки
    26. Настройки пользователя для Kaspersky Security Center Web Console
    27. Любые данные, которые пользователь вводит в Консоли администрирования или в интерфейсе Kaspersky Security Center Web Console
    28. Сертификат для безопасного подключения управляемых устройств к компонентам Kaspersky Security Center
14. Данные, необходимые для интеграции Kaspersky Security Center Cloud Console с SIEM-системой с целью экспорта событий:
    • Данные, необходимые для подключения и аутентификации:
      • Адрес и порт подключения SIEM-системы
      • Сертификат аутентификации SIEM-сервера
      • Доверенный сертификат и закрытая часть ключа для аутентификации клиента Kaspersky Security Center Cloud Console в SIEM-системе

      Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

    • Данные, которые Kaspersky Security Center Cloud Console получает от SIEM-системы: публичный ключ сертификата SIEM сервера для аутентификации на SIEM-сервере.
15. Данные, необходимые для взаимодействия Kaspersky Security Center Cloud Console с облачной средой:
    1. Amazon Web Services (AWS):
       • ID ключа доступа учетной записи IAM-пользователя
       • Секретный ключ учетной записи IAM-пользователя
    2. Microsoft Azure:
       • Идентификатор приложения Azure
       • Идентификатор подписки Azure
       • Пароль приложения Azure
       • Имя учетной записи для репозитория Azure
       • Ключ доступа к учетной записи для репозитория Azure
    3. Google Cloud:
       • Электронная почта клиента Google
       • Идентификатор проекта
       • Приватный ключ

       Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

16. Статистическую информацию о попытках пользователя получить доступ к облачным сервисам.

    Управляемое приложение передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список передаваемых данных см. в справке управляемого приложения.

17. Данные, используемые для создания цепочки развития угрозы.

    Управляемое приложение передает данные с устройства на Сервер администрирования через Агент администрирования. Полный список передаваемых данных см. в справке управляемого приложения.

18. Данные, необходимые для интеграции Kaspersky Security Center с сервисом Kaspersky Managed Detection and Response.

    Токен для инициации интеграции, токен интеграции и токен пользовательского сеанса. Пользователь вводит токен в интерфейсе Kaspersky Security Center Cloud Console, чтобы инициировать интеграцию. Сервис Kaspersky Managed Detection and Response передает как токен интеграции, так и токен сеанса пользователя через плагин MDR.

19. Данные, необходимые для интеграции Kaspersky Security Center Cloud Console с контроллерами доменов Active Directory, Samba, FreeIPA и ALD Pro.

    Пользователь вводит эти данные в интерфейсе Kaspersky Security Center Cloud Console.

20. Параметры Сервера iOS MDM:
    • Данные о профиле конфигурации:
      • Время создания или изменения профиля
      • Массив профилей конфигурации iOS
      • Идентификатор профиля
      • Описание профиля
      • Данные профиля
      • Хеш профиля
    • Данные пакета установки приложения:
      • Массив данных об управлении приложениями
      • Идентификатор приложения в App Store
      • Параметры: Удалить при удалении профиля управления устройством, Запретить резервное копирование в iCloud
    • Данные сертификата iOS MDM:
      • Массив сертификатов
      • Подробная информация о каждом сертификате в списке
      • Тип сертификата
      • Информация о сертификате
      • Пароль закрытой части ключа
    • Общие параметры Сервера iOS MDM:
      • Интервал синхронизации устройства в часах
      • Интервал синхронизации устройства в минутах
      • Имя корневого профиля управления устройствами, отображаемое на устройстве
      • Имя организации, отображаемое в профиле управления устройством на самом устройстве
      • Описание профиля управления устройствами, отображаемое на устройстве
    • Политика приоритетов для профилей:
      • Версия политики приоритетов для профилей
      • Очередность приоритетов профилей, используемая для сортировки команд профилей при обновлении политик
      • Тип данных профиля
      • Название команды
    • Данные, отправляемые с Сервера iOS MDM в Apple Push Notification service (APNs):
    • Token – токен устройства, используемый Сервером iOS MDM для отправки push-уведомлений на устройство.
    • PushMagic – строка, которая должна быть включена в push-уведомление. Эта строка генерируется устройством.
    • Любые другие данные, которые Пользователь вводит в интерфейсе Kaspersky Security Center Cloud Console.
21. Данные, необходимые для интеграции Kaspersky Security Center Cloud Console с Kaspersky Cloud Sandbox и Kaspersky Threat Intelligence Portal (требуется установка соответствующего плагина для Kaspersky Security Center Cloud Console): токен интеграции, токен авторизации.

    Пользователь вводит токен для интеграции в интерфейсе Kaspersky Security Center Cloud Console. Kaspersky Security Center Web Console передает токен авторизации в запросе к Kaspersky Cloud Sandbox API.

22. Данные, необходимые для интеграции Kaspersky Security Center Cloud Console с сервисом Kaspersky Automated Security Awareness Platform (KASAP): API-токен для доступа к KASAP Open API, веб-адрес (ссылка для доступа к KASAP через Open API).

    Пользователь вводит токен для интеграции в интерфейсе Kaspersky Security Center Cloud Console. Kaspersky Security Center Web Console передает токен авторизации в запросе к API Kaspersky Automated Security Awareness Platform.

23. Данные, отправляемые в сервис Kaspersky Automated Security Awareness Platform.

    Чтобы назначить курс обучения сотруднику, Kaspersky Security Center Cloud Console передает в KASAP следующие данные: адрес электронной почты пользователя, альтернативный адрес электронной почты пользователя (если доступен), идентификатор пользователя в KASAP, идентификатор группы обучения.

24. Данные, отправляемые в сервис Kaspersky Cloud Sandbox.

    Для автоматического запуска и обнаружения вредоносного поведения с помощью сервиса Kaspersky Cloud Sandbox управляемое приложение "Лаборатории Касперского" передает объекты, помещенные на карантин, а также файлы, созданные в ходе запуска этих объектов, с Сервера администрирования через Агент администрирования, а затем через Kaspersky Security Center Web Console, в сервис Kaspersky Cloud Sandbox.