Данные в запросах Kaspersky Endpoint Agent для Linux к Kaspersky Anti Targeted Attack Platform
15 ноября 2023
ID 247482
При интеграции с компонентом Central Node следующие данные хранятся локально на устройстве с Kaspersky Endpoint Agent для Linux:
Все данные, которые приложение хранит локально на устройстве, кроме файлов трассировки и дампа, удаляются с устройства при удалении приложения.
- Данные в запросах на синхронизацию:
- Уникальный идентификатор Kaspersky Endpoint Agent для Linux.
- Имя устройства.
- Локальное время на устройстве.
- Имя и версия операционной системы, установленной на устройстве.
- Версия Kaspersky Endpoint Agent для Linux.
- Версии параметров приложения и параметров задач.
- Состояние задач в Kaspersky Endpoint Agent для Linux (идентификаторы выполняющихся задач, статусы выполнения, коды ошибок выполнения).
- Данные о запущенных процессах:
- Информация об исполняемом файле процесса. Состав данных о файле см. ниже.
- Параметры автозапуска процесса.
- Значения переменных окружения.
- Идентификатор процесса.
- Идентификатор родительского процесса.
- Код сеанса входа в систему.
- Имя сеанса входа в систему.
- Идентификаторы пользователей и групп, запустивших процесс.
- Дата и время запуска процесса.
- Данные об остановленных процессах:
- Идентификатор процесса.
- Дата и время остановки процесса.
- Данные о файлах:
- Путь к файлу.
- Имя файла.
- Размер файла.
- Атрибуты файла.
- Дата и время создания файла.
- Дата и время последнего изменения файла.
- Имена и уникальные идентификаторы пользователя-владельца и группы-владельца файла.
- Права доступа к файлу.
- Уникальный идентификатор файла.
- Данные об изменениях файлов:
- Уникальный идентификатор файла.
- Тип произведенной операции с файлом (запись, чтение, изменение атрибутов, переименование, удаление).
- Данные о сеансе входа в систему:
- Дата и время начала сеанса входа в систему.
- Тип сеанса.
- Имя пользователя, запустившего сеанс.
- Тип пользователя, запустившего сеанс.
- IP-адрес удаленного компьютера.
- Данные об обнаружениях на компьютере с Kaspersky Endpoint Agent для Linux.
- Тип обнаруженного объекта.
- Имя объекта и полный путь до объекта.
- Название обнаружения.
- MD5-хеш объекта.
- URL, с которого был загружен объект.
- IP-адрес удаленного компьютера.
- IP-адрес локального компьютера.
- Результат обработки обнаружения.
До отправки данные хранятся в директории /var/opt/kaspersky/epagent/data/cache/queue в открытом незашифрованном виде. По умолчанию доступ к файлам имеют только пользователи с правами root.
- В параметрах задач, полученных Kaspersky Endpoint Agent для Linux от Central Node:
- Типы задач.
- Параметры расписания запуска задач.
- Имена и пароли учетных записей, под которыми необходимо запускать задачи.
- Версии параметров.
- Пути к объектам.
- MD5 и SHA256-хеши объектов.
- Командная строка запуска процесса с аргументами.
- Информация о конкретной задаче хранится на устройстве до получения Kaspersky Endpoint Agent запроса на удаление со стороны Central Node или до удаления самого Kaspersky Endpoint Agent с устройства.
Данные о задачах хранятся в директории /var/opt/kaspersky/epagent/tasks в открытом незашифрованном виде. По умолчанию доступ к файлам имеют только пользователи с правами root.
- В отчетах о результатах выполнения задач, передаваемых Kaspersky Endpoint Agent для Linux на Central Node:
- Ошибки выполнения задач и коды возврата.
- Статусы, с которыми завершались задачи.
- Время завершения выполнения задач.
- Версии параметров, с которыми выполнялись задачи.
- Информация об объектах, переданных на сервер (пути к объектам, MD5 и SHA256-хеши объектов).
- Файлы, запрошенные сервером.
- Содержимое стандартного потока вывода процесса.
- Содержимое стандартного потока ошибок процесса.
- Kaspersky Endpoint Agent для Linux передает на Central Node отчеты о результатах выполнения задач.
Данные о результатах выполнения задач хранятся в директории /var/opt/kaspersky/epagent/tasks в открытом незашифрованном виде. По умолчанию доступ к файлам имеют только пользователи с правами root.
Информация с отчетом о выполнении задачи удаляется после передачи этой информации на Central Node.
