Служебные данные приложения

• Данные об учетных записях пользователей.
• Данные компонента Central Node.
• Данные о тенантах.
• Данные о подключенных к компоненту Central Node компьютерах, на которых установлен компонент Endpoint Agent.
• Данные о предустановках и правилах запрета.
• Данные о задачах, назначенных на компьютеры с компонентом Endpoint Agent.
• Данные о пользовательских схемах расположения виджетов.
• Данные о пользовательских правилах TAA (IOA).
• Данные о пользовательских правилах IDS.
• Данные о пользовательских правилах IOC.
• Данные о правилах сетевой изоляции.
• Данные об исключениях из проверки.
• Данные об отчетах и шаблонах отчетов.
• Данные о сертификатах компонента Endpoint Agent.

Данные хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент Central Node установлен на сервере. При установке компонента Central Node на кластер данные хранятся бессрочно на серверах хранения.

Информация об интеграции с МDR, KSN, KPSN.

Данные хранятся бессрочно на сервере с компонентом Central Node в директории /data.

Данные об используемых лицензионных ключах или кодах активации.

Настройки Endpoint Agent.

Настройки почтового сервера, используемого для отправки уведомлений:

• IP-адрес и порт сервера.
• Цифровой отпечаток сертификата.
• Логин и хеш пароля пользователя, от имени которого происходит авторизация на сервере.
• Имя секрета, который используется в качестве ключа расшифровки.
• Используется ли шифрование.

Имя текущего сервера.

Адреса серверов, подключенных к текущему серверу, и данные о сертификатах, используемых для взаимной аутентификации с ними.

Настройки коннекторов:

• Адрес узла размещения коннектора.
• Адрес сервера сторонней системы, с которой взаимодействует коннектор.

Данные о секретах и данные учетных записей пользователей Central Node.

Адрес точки мониторинга.

Данные об ICAP-исключениях.

Настройки интеграции Sensor с ICAP:

• Состояние (включено или выключено).
• Максимальное количество подключений.
• Адрес подключения в режиме REQMOD.
• Адрес подключения в режиме RESPMOD.
• Заголовок запроса ICAP, который содержит IP-адрес клиента, отправившего HTTP запрос, при получении этого запроса через прокси-сервер.
• Заголовок запроса ICAP, который содержит порт клиента, отправившего HTTP запрос, при получении этого запроса через прокси-сервер.
• Имя пользователя.
• Заголовок запроса ICAP, который содержит имя пользователя клиента, отправившего HTTP запрос, при получении этого запроса через прокси-сервер.
• Использовано ли декодирование base64.
• Режим работы.
• Таймаут проверки.
• Важность обнаружения.
• Страница, возвращаемая пользователю при блокировке файла
• Страница, возвращаемая пользователю при блокировке URL
• Прослушиваемые интерфейсы.

Настройки отправки пользовательских правил обнаружения вторжений в KSN.

Данные о состоянии и именах Keytab-файлов, используемых в Kerberos-аутентификации.

Информация о приоритете проверки сообщений электронной почты KSMG.

Настройки уведомлений о загрузке ЦП и ОЗУ:

• Пороги использования центрального процессора, жесткого диска и оперативной памяти.
• Интервал обновления статистики.

Информация о сертификатах, используемых для взаимной аутентификации Sensor и Central Node.

Настройки интеграции Sensor с POP3:

• IP-адрес и порт сервера POP3.
• Логин и хеш пароля пользователя, от имени которого происходит авторизация на сервере POP3.
• Имя секрета, который используется в качестве ключа расшифровки.
• Политика проверки сертификатов.
• Сертификаты клиентов.

Настройки прокси-сервера:

• IP-адрес и порт прокси-сервера.
• Логин и хеш пароля пользователя, от имени которого происходит авторизация на прокси-сервере.
• Имя секрета, который используется в качестве ключа расшифровки.
• Состояние прокси-сервера.

Настройки серверов хранения:

• Размер хранилища.
• Срок хранения данных.

Настройки серверов с компонентом Sandbox:

• IP-адрес и имя сервера.
• Состояние сервера.
• Цифровой отпечаток сертификата.

Настройки Sandbox:

• Список образов виртуальных машин.
• Состояние синхронизации Sandbox.

Настройки безопасности:

• Период смены и сброса пароля.
• Счетчик неудачных попыток аутентификации.
• Максимальное время бездействия пользователя.
• Состояние блокировки раздела Мониторинг при отсутствии активности со стороны пользователя.

Настройки серверов с компонентом Sensor: максимальный размер файла, отправляемого на сканирование.

Настройки SIEM:

• Состояние локальных и удаленных журналов обновлений и действий.
• Состояние TLS-шифрования.
• Адреса и порты серверов SIEM
• Используемый сетевой протокол.
• ID хоста, отправляющего данные в SIEM.
• Сертификат шифрования TLS.

Настройки интеграции Sensor с SMTP:

• Сертификаты, используемые для взаимной аутентификации.
• Имена доменнов и поддоменов.
• Клиентские сети и подсети SMTP.
• Уровень безопасности TLS.
• Состояние запроса клиентского TLS сертификата
• Состояние SMTP.

Настройки соединения по протоколу SNMP:

• Логин.
• Хеш пароля.
• Имя секрета, который используется в качестве ключа расшифровки.
• Версия протокола.
• Состояние SNMP.

Настройки интеграции Sensor со SPAN:

• Прослушиваемые интерфейсы.
• Состояние сохранения HTTP-заголовков.
• Состояние SPAN.
• Сертификаты клиентов.

Настройки хранилища зеркалированного трафика со SPAN-портов:

• Состояние и размер хранилища.
• Используемая директория.
• Максимальное количество файлов.

Настройки поиска угроз:

• Используются ли правила TAA для проверки цепочек событий.
• Используемая версия модели данных.

Настройки часового пояса.

Настройки обновлений:

• Тип сервера обновлений.
• Пользовательский URL-адрес сервера обновлений.

Данные хранятся бессрочно на сервере с компонентом Central Node в директории /data.

Журнал событий ОС.

Файлы журнала ОС хранятся бессрочно в директории /var/log на сервере с компонентом Central Node.

Журнал с информацией о работе приложения.

Файл журнала хранится бессрочно в директории /data на сервере с компонентом Central Node, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

Очередь файлов на проверку.

Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные хранятся до выполнения проверки.

Файлы, полученные с компьютеров с компонентом Endpoint Agent.

Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.

Файлы с правилами YARA и IDS (пользовательские и от "Лаборатории Касперского").

Файлы хранятся бессрочно в директории /data на сервере с компонентом Central Node, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

Файлы с данными о переданных во внешние системы обнаружениях.

Файлы хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

Артефакты компонента Sandbox.

Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.

Файлы, для которых были созданы обнаружения компонентом Sandbox.

Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.

Файлы сертификатов, которые используются для аутентификации компонентов приложения.

Файлы хранятся бессрочно в директории /data на сервере с компонентом Central Node, PCN, SCN, Sensor или на компьютере с компонентом Endpoint Agent.

Ключи шифрования, которые передаются между компонентами приложения.

Файлы хранятся бессрочно в директории /data на сервере с компонентом Central Node, PCN, SCN, Sensor или на компьютере с компонентом Endpoint Agent.

Копии зеркалированного трафика со SPAN-портов.

Файлы хранятся в хранилище, примонтированном к серверу с компонентом Sensor. Данные удаляются по мере заполнения места на диске.

Фильтры ICAP-исключений.

Файлы хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

• Данные о сетевых сессиях.
• Данные устройств.
• Телеметрия при интеграции с компонентом Endpoint Agent.
• События в трафике сети.
• Данные учетных записей пользователей.
• Данные об исполняемых файлах.
• Дампы трафика, относящегося к зарегистрированным событиям.
• Дампы трафика, относящегося к сетевым сеансам.

Данные хранятся на сервере с компонентом Central Node в директории /data/storage/volumes/nta_database. Данные ротируются по мере заполнения места на диске.

• Идентификатор учетной записи.
• Имя учетной записи.
• Доменное имя пользователя.
• Роль учетной записи.
• Статус учетной записи.
• Дата и время последней смены пароля учетной записи.

Файлы хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.

• Идентификатор сервера Central Node.
• IP-адрес сервера Central Node.
• Имя сервера Central Node.
• Признак активности Central Node.

• Идентификатор тенанта.
• Имя тенанта.
• Имя серверов с компонентом Central Node, назначенных в этот тенант.
• Дата создания тенанта.

• Идентификатор компьютера с компонентом Endpoint Agent, присвоенный Kaspersky Security Center.
• Имя компьютера с компонентом Endpoint Agent.
• IP-адрес компьютера с компонентом Endpoint Agent.
• Операционная система, используемая на компьютера с компонентом Endpoint Agent.
• Версия приложения, которое выступает в роли компонента Endpoint Agent.
• Статус механизма самозащиты компонента Endpoint Agent.
• Дата и время отправки первого и последнего пакета телеметрии, отправленного компоненту Central Node.
• Дата и время последней запущенной IOC-проверки.
• Результат последней запущенной IOC-проверки.
• Статус лицензионного ключа приложения в роли компонента Endpoint Agent.

• Идентификатор тенанта, на котором создано правило запрета.
• Статус правила запрета (включено или выключено).
• MD5- или SHA256-хеш файла, запрещенного для запуска.
• Имя учетной записи пользователя, создавшего правило запрета.
• Имя учетной записи пользователя, изменившего правило запрета.
• Список компьютеров, на которых запрещен запуск файла.
• Журнал изменений правил запрета.
• Дата и время создания правила запрета.
• Имя правила запрета.
• Признак необходимости уведомления пользователя о блокировке запуска файла.

• Тип задачи, назначенной на компьютер с компонентом Endpoint Agent.
• Имя компьютера, на который назначена задача.
• IP-адрес компьютера с компонентом Endpoint Agent.
• Дата и время создания задачи, назначенной на компьютер с компонентом Endpoint Agent.
• Идентификатор тенанта, на котором создана задача.
• Срок действия задачи.
• Имя учетной записи пользователя, создавшего задачу.
• Данные параметров задачи.
• Данные отчета о выполнении задачи.
• Комментарий к задаче.

• Имя пользовательского правила TAA (IOA).
• Исходный код запроса, по которому осуществляется проверка.
• Идентификатор пользовательского правила TAA (IOA).
• Статус пользовательского правила TAA (IOA).
• Дата и время создания пользовательского правила TAA (IOA).
• Важность, указанная при добавлении пользовательского правила TAA (IOA).
• Уровень надежности в зависимости от вероятности ложных срабатываний, заданный при добавлении пользовательского правила TAA (IOA).
• Идентификатор тенанта, на котором создано правило.

• Имя учетной записи пользователя, загрузившего файл с пользовательскими правилами обнаружения вторжений.
• Дата и время загрузки файла с пользовательскими правилами обнаружения вторжений.
• Статус пользовательского правила обнаружения вторжений.
• Степень важности, указанная в файле с пользовательскими правилами обнаружения вторжений.

• Имя учетной записи пользователя, загрузившего файл с пользовательскими правилами IOC.
• Имя IOC-файла.
• Содержимое IOC-файла.
• Дата и время загрузки IOC-файла.
• Статус IOC-правила.
• Степень важности правила, указанная в IOC-файле.
• Описание IOC-правила.
• Идентификатор тенанта, на котором загружен IOC-файл.

• Имя учетной записи пользователя, загрузившего файл с пользовательскими YARA-правилами.
• Содержимое YARA-файла.
• Дата и время загрузки YARA-файла.
• Имя файла, содержащего YARA-правила.
• Степень важности.
• Статус YARA-правила.

• Имя учетной записи пользователя, включившего сетевую изоляцию.
• Идентификатор изолированного компьютера.
• Имя правила сетевой изоляции.
• Статус правила сетевой изоляции.
• Список ресурсов, исключенных из сетевой изоляции.
• Дата и время изменения правила сетевой изоляции.
• Состояние правила сетевой изоляции.
• Срок действия правила сетевой изоляции.

• Имя учетной записи пользователя, добавившего правило исключения из проверки.
• Список объектов, исключенных из проверки.
• Идентификатор правила исключения.
• Имя правила исключения.
• Дата и время создания правила исключения.
• Идентификатор тенанта, на котором создано правило исключения.
• Имена компонентов, на которые распространяются правила исключения.

• Идентификатор учетной записи пользователя, создавшего или изменившего шаблон отчета.
• Дата создания шаблона.
• Дата последнего изменения шаблона.
• Текст шаблона в виде HTML-кода.
• Имя шаблона.
• Идентификатор тенанта.

• Имя учетной записи пользователя, загрузившего файл сертификата компонента Endpoint Agent.
• Дайджест сертификата.
• Серийный номер сертификата.
• Публичный ключ.
• Срок окончания действия сертификата.

• Состояние правила проверки компонента Sandbox.
• Тип правила.
• Маски включаемых объектов.
• Маски исключаемых объектов.
• Размер проверяемых файлов.
• Дата и время создания правила.
• Идентификатор виртуальной машины, на которую назначено правило.

Данные о конфигурациях виртуальных машин:

• IP-адрес сервера с компонентом Sandbox.
• Список виртуальных машин.

Данные об учетных записях:

• Идентификатор учетной записи.
• Имя учетной записи.
• Имя компьютера, на котором авторизован пользователь.

Данные хранятся на сервере с компонентом Central Node в директории /data/storage/volumes/nta_database. Данные ротируются по мере заполнения места на диске.

Данные сетевых сессий:

• Имена участников сетевого взаимодействия.
• IP- и MAC-адреса участников сетевого взаимодействия.

Данные об устройствах, зарегистрированных в приложении:

• Имена устройств.
• IP- и MAC-адреса устройств.

Данные, сохраняемые при интеграции с компонентом Endpoint Agent в рамках функциональности NDR:

• IP- и MAC-адреса компьютера с компонентом Endpoint Agent.
• Имя компьютера с компонентом Endpoint Agent.
• Имя учетной записи, зарегистрированной на компьютере с компонентом Endpoint Agent.
• Используемая на компьютере операционная система.
• User Agent.

Данные о событиях в трафике сети: IP- и MAC-адреса устройств.

Данные об исполняемых файлах на компьютерах с компонентом Endpoint Agent, подключенных в рамках функциональности NDR:

• Имя файла.
• Путь к файлу.
• Версия файла.
• MD5- и SHA256-хеш файла.

Данные дампов трафика, относящегося к зарегистрированным сетевым сеансам и событиям:

• Имена участников сетевого взаимодействия.
• IP- и MAC-адреса участников сетевого взаимодействия.
• Имена устройств.
• IP- и MAC-адреса устройств.
• Имя учетной записи пользователя.
• Идентификатор учетной записи.
• Используемая на компьютере операционная система.
• User Agent.
• Имя исполняемого файла.
• Путь к исполняемому файлу.
• Версия исполняемого файла.
• MD5- и SHA256-хеш исполняемого файла.

Журнал аудита действий пользователей, относящийся к функциональности NDR.