Данные об объектах в Хранилище и на карантине

15 ноября 2023

ID 247487

Объекты в Хранилище и на карантине могут содержать данные пользователя. Информация об объектах в Хранилище и о копиях объектов, помещенных на карантин на компьютерах с Kaspersky Endpoint Agent, сохраненных на сервере с помощью задачи Получить файл, хранится на сервере с компонентом Central Node в директории /data/var/lib/kaspersky/storage/pgsql/10/data/ бессрочно.

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлено приложение, к персональным данным других пользователей любыми системными средствами на его усмотрение.

Данные об объектах в Хранилище и на карантине могут содержать следующую информацию:

  • Имя объекта.
  • Путь к объекту на компьютере с Kaspersky Endpoint Agent.
  • MD5-, SHA256-хеш файла.
  • Идентификатор пользователя, поместившего объект на карантин на компьютере с Kaspersky Endpoint Agent.
  • Идентификатор пользователя, поместившего объект в Хранилище.
  • IP-адрес компьютера, на котором хранится объект, помещенный на карантин.
  • Имя компьютера, на котором хранится объект, помещенный на карантин.
  • Уникальный идентификатор компьютера, на котором хранится объект, помещенный на карантин.
  • Идентификатор правила TAA (IOA), по которому было выполнено обнаружение.
  • Категория обнаруженного объекта.
  • Результаты проверки объекта с помощью отдельных модулей и технологий приложения.

См. также

Данные трафика компонента Sensor

Данные в обнаружениях

Данные в событиях

Данные в отчетах

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!