Приложение 7. События программы в журнале событий Kaspersky Security Center
Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, о выполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе программы в целом сохраняется в журнале событий Kaspersky Security Center.
Kaspersky Endpoint Security формирует события следующих типов: общие и специфические события. Специфические события создает только программа Kaspersky Endpoint Security для Windows. Специфические события имеют простой идентификатор, например, 000000cb
. Специфические события содержат следующие обязательные параметры:
GNRL_EA_DESCRIPTION
– содержание события.GNRL_EA_ID
– служебный идентификатор события.GNRL_EA_SEVERITY
– статус события.1
– Информационное сообщение (),
2
– Предупреждение (),
3
– Отказ функционирования (),
4
– Критическое ().
EVENT_TYPE_DISPLAY_NAME
– заголовок события.TASK_DISPLAY_NAME
– название компонента программы, который инициировал событие.
Общие события, кроме Kaspersky Endpoint Security для Windows, могут создавать и другие программы "Лаборатории Касперского" (например, Kaspersky Security для Windows Server). Общие события имеют более сложный идентификатор, например, GNRL_EV_VIRUS_FOUND
. Общие события кроме обязательных параметров содержат еще дополнительные параметры.
Список специфических событий Kaspersky Endpoint Security для Windows
Идентификатор события |
| Описание | По умолчанию включено |
---|---|---|---|
| Внутренняя ошибка задачи. | – | |
| Срок действия лицензии почти истек. | – | |
| Срок действия лицензии скоро истекает. | ||
| Статистика задачи удаления. | ||
| Базы повреждены или отсутствуют. | – | |
| Базы сильно устарели. | ||
| Базы устарели. | ||
| Автозапуск программы выключен. | ||
| Автоматическое обновление выключено. | ||
| Самозащита программы выключена. | ||
| Не удалось выполнить задачу. | ||
| Действие с ресурсами программы заблокировано самозащитой. | ||
| Компоненты защиты выключены. | ||
| Компьютер работает в безопасном режиме. | – | |
| Есть необработанные файлы. | ||
| Отчет очищен. | ||
| Изменены настройки программы. | ||
| Применена групповая политика. | ||
| Групповая политика деактивирована. | ||
| Задача запущена. | ||
| Задача остановлена. | ||
| Задача завершена. | ||
| Необходима перезагрузка компьютера. | ||
| Установлены не все компоненты программы, которые позволяет использовать лицензия. | ||
| Все компоненты программы, которые допускает лицензия, установлены и работают в нормальном режиме. | – | |
| Некорректный резервный ключ. | ||
| Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения. | ||
| Запущена процедура лечения активного заражения. | ||
| Процедура лечения активного заражения завершена. | ||
| Параметры подписки были изменены. | ||
| Подписка была продлена. | ||
| Подписка скоро истекает. | ||
| Обработка программой некоторых функций ОС выключена. | ||
| Создана резервная копия объекта. | ||
| Невозможно создать резервную копию объекта. | ||
| Невозможно удалить. | ||
| Объект не обработан. | ||
| Ошибка обработки. | ||
| Объект зашифрован. | – | |
| Объект поврежден. | – | |
| Объект будет удален при перезагрузке. | ||
| Объект будет вылечен при перезагрузке. | ||
| Объект перезаписан вылеченной ранее копией. | – | |
| Объект переименован. | ||
| Информация об обнаруженном объекте. | ||
| Объект восстановлен из резервного хранилища. | ||
| Невозможно восстановить объект из резервного хранилища. | ||
| Объект находится в списке разрешенных в Локальном KSN. | ||
| Недостаточно места в хранилище карантина. | ||
| В хранилище карантина скоро закончится место. | ||
| Объект восстановлен из карантина. | ||
| Объект не восстановлен из карантина. | ||
| Объект удален из карантина. | ||
| Объект не удален из карантина. | ||
| Ссылка находится в списке разрешенных в Локальном KSN. | ||
| Программа помещена в группу доверенных программ. | ||
| Программа помещена в группу с ограничениями. | ||
| Сработал компонент Предотвращение вторжений. | ||
| Процесс завершен. | ||
| Невозможно завершить процесс. | – | |
| Откат выполнен. | ||
| Файл восстановлен. | ||
| Значение реестра восстановлено. | ||
| Значение реестра удалено. | – | |
| Ошибка в настройках задачи. Настройки задачи не применены. | ||
| Настройки задачи успешно применены. | ||
| Запрещенный процесс был запущен до старта Kaspersky Endpoint Security для Windows. | ||
| Осуществлен доступ к нежелательному содержимому после предупреждения. | – | |
| Открыта разрешенная страница. | – | |
| Операция с устройством разрешена. | – | |
| Активирован временный доступ к устройству. | ||
| Сетевое соединение заблокировано. | ||
| Началось применение правил шифрования/расшифровки файлов. | ||
| Завершено применение правил шифрования/расшифровки файлов. | ||
| Ошибка применения правил шифрования/расшифровки файлов. | ||
| Ошибка создания зашифрованного архива. | ||
| Ошибка активации портативного режима. | ||
| Ошибка деактивации портативного режима. | ||
| Ошибка обновления компонента. | ||
| Ошибка копирования обновлений компонента. | – | |
| Сетевая ошибка обновления. | – | |
| Операция отменена пользователем. | ||
| Невозможен запуск двух задач одновременно. | ||
| Ошибка проверки баз и модулей программы. | ||
| Ошибка взаимодействия с Kaspersky Security Center. | ||
| Нет доступных обновлений. | – | |
| Обновлены не все компоненты. | ||
| Копирование обновлений успешно завершено. | – | |
| Обновление завершено успешно, а копирование обновлений завершено с ошибкой. | – | |
| Ошибка шифрования/расшифровки устройства. | ||
| Пользователь отказался от политики шифрования. | ||
| Загружен модуль шифрования. | – | |
| Не удалось загрузить модуль шифрования. | ||
| Политика не может быть применена. | ||
| Создана новая учетная запись Агента аутентификации. | – | |
| Удалена учетная запись Агента аутентификации. | – | |
| Изменен пароль для учетной записи Агента аутентификации. | – | |
| Успешная аутентификации в Агенте аутентификации. | – | |
| Аутентификация в Агенте аутентификации завершилась с ошибкой. | – | |
| Учетная запись не добавлена. Такая учетная запись уже существует. | – | |
| Учетная запись не изменена. Такая учетная запись не существует. | – | |
| Учетная запись не удалена. Такая учетная запись не существует. | – | |
| Задача управления учетными записями Агента аутентификации завершилась с ошибкой. | ||
| Обновление функциональности шифрования завершено успешно. | ||
| Обновление функциональности шифрования завершено с ошибкой. | ||
| Откат обновления функциональности шифрования завершен успешно. | ||
| Откат обновления функциональности шифрования завершен с ошибкой (более подробная информация доступна в онлайн-справке для Kaspersky Endpoint Security для Windows). | ||
| Не удалось установить или обновить драйверы Kaspersky Disk Encryption в образе среды восстановления Windows. | ||
| Не удалось удалить драйверы Kaspersky Disk Encryption из образа среды восстановления Windows. | ||
| Ключ восстановления для BitLocker изменен. | ||
| Пароль/PIN-код для BitLocker изменен. | ||
| Ключ восстановления BitLocker был сохранен на съемный диск. | ||
| Ошибка изменения состава компонентов программы. | ||
| Состав компонентов программы успешно изменен. | ||
| Для завершения задачи требуется перезагрузка. | ||
| Ввод имени пользователя и пароля. | ||
| Обнаружена подозрительная сетевая активность. | ||
| Неуспешная проверка подписи модуля системы. | ||
| Защищенное соединение разорвано. | – | |
| Участие в KSN включено. | ||
| Участие в KSN выключено. | ||
| Серверы KSN доступны. | ||
| Серверы KSN недоступны. | ||
| Программа работает и обрабатывает данные в соответствии с местным законодательством и использует локальную инфраструктуру. | ||
| Клавиатура авторизована. | ||
| Клавиатура не авторизована. | ||
| Ошибка авторизации клавиатуры. | ||
| Сервер Kaspersky Anti Targeted Attack Platform недоступен. | ||
| Компонент Endpoint Sensor подключен к серверу. | ||
| Связь с сервером Kaspersky Anti Targeted Attack Platform восстановлена. | ||
| Задачи с сервера Kaspersky Anti Targeted Attack Platform не обрабатываются. | ||
| Задачи с сервера Kaspersky Anti Targeted Attack Platform обрабатываются. | ||
| Запуск программы был заблокирован. | ||
| Открытие документа было заблокировано. | ||
| Сетевая активность приложений сторонних производителей заблокирована. | ||
| Блокировка сетевого трафика отключена. | ||
| Файл помещен на карантин сервера Kaspersky Anti Targeted Attack Platform администратором. | ||
| Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором. | ||
| Файл или стрим удален администратором сервера Kaspersky Anti Targeted Attack Platform. | ||
| Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором. | ||
| Завершение всех процессов, запущенных с файл-образа или стрима. | ||
| Запуск программы. | ||
| Ошибка установки патча. | ||
| Ошибка отката патча. | ||
| AMSI-запрос заблокирован. | ||
| Ошибка удаления объекта. | ||
| Запуск процесса разрешен, событие записано в отчет. | ||
| Запрещен запуск объекта. | ||
| Запуск объекта разрешен, событие записано в отчет. | ||
| Объект помещен на карантин (Endpoint Detection and Response). | ||
| Объект не помещен на карантин (Endpoint Detection and Response). | ||
| Объект удален (Endpoint Detection and Response). | ||
| Объект будет удален после перезагрузки (Endpoint Detection and Response). | ||
| Объект помещен на карантин (Kaspersky Sandbox). | ||
| Объект не помещен на карантин (Kaspersky Sandbox). | ||
| Объект будет удален после перезагрузки (Kaspersky Sandbox). | ||
| Возникла внутренняя ошибка. | ||
| Суммарный размер задач проверки превысил максимальное значение. | ||
| Сертификат сервера Kaspersky Sandbox недействителен. | ||
| Узел Kaspersky Sandbox не доступен. | ||
| Обработка объекта в Kaspersky Sandbox завершилась с ошибкой. | ||
| Возникла ошибка при проверке лицензии Kaspersky Sandbox. | ||
| IOC обнаружен. | ||
| Запущен поиск IOC. | ||
| Завершен поиск IOC. | ||
| Сетевая изоляция. | ||
| Завершение сетевой изоляции. |
Идентификатор события |
| Описание | Параметры | По умолчанию включено |
---|---|---|---|---|
| Обнаружен вредоносный объект. |
| ||
| Обнаружен вредоносный объект (KSN). |
| ||
| Заблокирована опасная ссылка (Защита от веб-угроз). |
| ||
| Открыта опасная ссылка (Защита от веб-угроз). |
| ||
| Обнаружена ранее открытая опасная ссылка (Защита от веб-угроз). |
| ||
| Обнаружена легальная программа, которая может быть использована злоумышленниками для нанесения вреда компьютеру или данным пользователя. |
| ||
| Объект вылечен. |
| ||
| Объект удален. |
| ||
| Лечение невозможно. |
| ||
| Загрузка объекта запрещена. |
| ||
| Объект не обработан (Защита от почтовых угроз). Результат проверки объекта передан стороннему приложению (AMSI-защита). |
| ||
| Обнаружен защищенный паролем архив. |
| ||
| Обнаружена сетевая атака (Защита от сетевых угроз). |
| ||
| Нарушено Лицензионное соглашение. | – | ||
| Запуск программы разрешен (Контроль программ). |
| – | |
| Запуск программы запрещен (Контроль программ). |
| ||
| Асинхронное обнаружение Kaspersky Sandbox. |
| ||
| Запуск программы запрещен в тестовом режиме (Контроль программ). |
| ||
| Запуск программы разрешен в тестовом режиме (Контроль программ). |
| – | |
| Сообщение администратору о запрете запуска программы (Контроль программ). |
| ||
| Доступ запрещен (Веб-Контроль). |
| ||
| Доступ запрещен KSN (Веб-Контроль). |
| ||
| Предупреждение о нежелательном содержимом (Веб-Контроль). |
| ||
| Сообщение администратору о запрете доступа к веб-странице (Веб-Контроль). |
| ||
| Сообщение администратору о запрете доступа к устройству (Контроль устройств). |
| ||
| Устройство подключено (Контроль устройств). |
| ||
| Устройство отключено (Контроль устройств). |
| ||
| Подключенное устройство заблокировано (Контроль устройств). |
| ||
|
| Действие процесса заблокировано / Действие процесса пропущено (Адаптивный контроль аномалий). |
| |
| Сообщение администратору о запрете действия программы (Адаптивный контроль аномалий). |
| ||
| Заблокирован доступ к файлу. |
| – | |
| Ошибка шифрования/расшифровки файла. |
| ||
| Операция с устройством запрещена |
|
| |
| Выполнена операция с файлом (Контроль устройств). |
| – | |
| Результаты запуска задачи. |
|