Состав и объем данных, сохраняемых при обновлении приложения Kaspersky Anti Targeted Attack Platform

Параметры Central Node или PCN.

Все данные, кроме:

• Лицензионных ключей.
• Коннекторов, не отвечающих следующим условиям:
  • тип коннектора – управляемый;
  • узел размещения – Central Node со включенной обработкой SPAN-трафика или со встроенным Sensor;
  • адрес сервера Central Node – 127.0.0.1.
• Параметров встроенного компонента Sensor (Embedded Sensor).
• Параметров интеграции с компонентом Sensor.
• Параметров интеграции с компонентом Sandbox.
• Параметров интеграции с KSN, KPSN и MDR.
• Параметров получения зеркалированного трафика со SPAN-портов в отказоустойчивой версии Central Node.
• Записанных дампов зеркалированного сетевого трафика со SPAN-портов.

Базы данных приложения на Central Node или PCN (база алертов, база событий NDR, данные мониторинга работы приложения, база пользовательских правил, Хранилище, информация об устройствах (включая информацию о пользователях устройств, исполняемых файлах и адресных пространствах), сетевых сессиях, карта сетевых взаимодействий, данные о рисках и аномалиях, сообщения приложения, журнал аудита).

Все данные, кроме:

• Файлов, которые в момент обновления Kaspersky Anti Targeted Attack Platform находились в очереди на проверку.
• Файлов, которые в момент обновления Kaspersky Anti Targeted Attack Platform находились в очереди на повторную проверку (rescan).
• Параметры пользовательской конфигурации панели мониторинга.
• Параметров серверов интеграции.
• Параметров компонента Endpoint Agent.
• Данных алертов старше 360 дней на момент установки обновления. Данные алертов младше 360 дней сохраняются.

База событий.

Все данные.

Хранилище и карантин.

Все данные.

Артефакты Sandbox.

Все данные.