Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Данные об объектах в Хранилище
Данные об объектах в Хранилище
Если компонент Central Node установлен на сервере, данные об объектах в Хранилище хранятся в директории /data бессрочно. Если Central Node установлен в виде кластера, информация хранится в хранилище ceph бессрочно.
Возможность ограничить права пользователей серверов и операционных систем, на которые установлен компонент Central Node, средствами Kaspersky Anti Targeted Attack Platform не предусмотрена. Администратору рекомендуется контролировать доступ пользователей серверов и операционных систем, на которые установлено приложение, к персональным данным других пользователей любыми системными средствами на его усмотрение.
Данные об объектах в Хранилище могут содержать следующую информацию:
- Имя объекта.
- MD5-, SHA256-хеш файла.
- Размер файла.
- Идентификатор пользователя, поместившего объект в Хранилище.
- Идентификатор события.
- Результаты проверки объекта с помощью отдельных модулей и технологий приложения.
- Время загрузки файла.
- Метаинформация о проверенных объектах и источниках их получения.
- Результирующий статус об объекте в Хранилище.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
