Данные о параметрах программы

Значения параметров программы хранятся на сервере с компонентом Central Node в директории /data/var/lib/kaspersky/storage/pgsql/10/data/ бессрочно.

Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлена программа, к персональным данным других пользователей любыми системными средствами на его усмотрение.

Данные о политиках и задачах хранятся на сервере Central Node в незашифрованном виде.

Данные о политиках

Данные о политиках могут содержать следующую информацию:

• MD5-, SHA256-хеш файла, который запрещен к запуску.
• Комментарий.
• Хосты, на которых запрещен запуск файла.
• Состояние запрета.

Данные о задачах

По результатам выполнения задачи формируется отчет, который хранится на сервере с компонентом Central Node.

Данные о задачах могут содержать следующую информацию:

• Идентификатор задачи.
• Время создания задачи.
• Имя и IP-адрес хоста, которому назначена задача.
• Максимальное время выполнения задачи.
• Приоритет выполнения задачи.
• Путь к файлу (для задач получения и удаления файла, помещения файла в Хранилище, завершения процесса).
• От чьего имени требуется выполнить программу.
• Тип задачи (выполнение команды или запуск файла).
• Путь к файлу, аргументы или командная строка.
• Рабочая директория.
• Путь к ключу реестра.
• Отчет о выполнении задачи.
• Комментарии пользователя к задаче.
• Идентификатор учетной записи пользователя, создавшего задачу.

Данные об ученых записях пользователей

Данные об учетных записях пользователей программы могут содержать следующую информацию:

• Идентификатор пользователя.
• Имя учетной записи и пароль пользователя.
• Роль пользователя в программе.
• Информация об активности пользователя.
• Права на доступ к серверам с ролью PCN.

Данные о компонентах Endpoint Agent (ранее Endpoint Sensors)

Данные о компонентах Endpoint Agent могут содержать следующую информацию:

• Уникальный идентификатор компьютера с компонентом Endpoint Agent.
• Имя компьютера с компонентом Endpoint Agent.
• Время получения первого пакета.
• Время получения последнего пакета.
• Информация о состоянии самозащиты.
• Версия компонента Endpoint Agent.
• Время и результат последней IOC-проверки на компьютере с компонентом Endpoint Agent.

Данные о параметрах пользовательских правил IOC и TAA (IOA)

Данные о параметрах пользовательских правил IOC и TAA (IOA) могут содержать следующую информацию:

• Имя IOC-файла.
• Запросы на проверку по пользовательским правилам IOC и TAA (IOA).
• Время последнего выполнения проверки.
• Состояние IOC-файла.
• Дата загрузки IOC-файла.
• Уровень важности создаваемых обнаружений.

Данные о параметрах пользовательских правил IDS

Данные о параметрах пользовательских правил IDS могут содержать следующую информацию:

• Имя импортированного правила IDS.
• Запросы на проверку по правилу IDS.
• Время последнего выполнения проверки.
• Состояние файла пользовательских правил.
• Дата импорта файла пользовательских правил.
• Уровень важности создаваемых обнаружений.

Данные о правилах сетевой изоляции

Данные о правилах сетевой изоляции могут содержать следующую информацию:

• Имя правила.
• Уникальный идентификатор изолированного хоста.
• Статус правила.
• Имя учетной записи пользователя, создавшего или изменившего правило.
• Список исключений из правила.

Данные о шаблонах отчетов

Данные о шаблонах отчетов могут содержать следующую информацию:

• Идентификатор пользователя, создавшего или изменившего шаблон.
• Дата создания шаблона.
• Дата последнего изменения шаблона.
• HTML-код шаблона.

Данные об общих параметрах программы

Данные об общих параметрах программы могут содержать следующую информацию:

• Параметры схем расположения графиков в разделе Мониторинг.
• Параметры IOC-проверки.
• Параметры интеграции с SIEM-системой.
• Параметры интеграции с почтовым сенсором.
• Показатели активности компонентов Endpoint Agent.
• Адреса группы VIP.

Служебные данные, необходимые для работы программы

Информация о служебных данных, необходимых для работы программы, приведена в таблице ниже. Служебные данные также могут содержать данные пользователей, описанных в этом разделе выше.

Служебные данные, необходимые для работы программы