Приложение 7. События программы в журнале событий Kaspersky Security Center
Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, о выполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе программы в целом сохраняется в журнале событий Kaspersky Security Center.
Kaspersky Endpoint Security формирует события следующих типов: общие и специфические события. Специфические события создает только программа Kaspersky Endpoint Security для Windows. Специфические события имеют простой идентификатор, например, 000000cb. Специфические события содержат следующие обязательные параметры:
GNRL_EA_DESCRIPTION– содержание события.GNRL_EA_ID– служебный идентификатор события.GNRL_EA_SEVERITY– статус события.1– Информационное сообщение (
), 2– Предупреждение (
), 3– Отказ функционирования (
), 4– Критическое ().EVENT_TYPE_DISPLAY_NAME– заголовок события.TASK_DISPLAY_NAME– название компонента программы, который инициировал событие.
Общие события, кроме Kaspersky Endpoint Security для Windows, могут создавать и другие программы "Лаборатории Касперского" (например, Kaspersky Security для Windows Server). Общие события имеют более сложный идентификатор, например, GNRL_EV_VIRUS_FOUND. Общие события кроме обязательных параметров содержат еще дополнительные параметры.
Список специфических событий Kaspersky Endpoint Security для Windows
Идентификатор события |
| Описание | По умолчанию включено |
|---|---|---|---|
|
| Внутренняя ошибка задачи. | – |
|
| Срок действия лицензии почти истек. | – |
|
| Срок действия лицензии скоро истекает. |
|
|
| Статистика задачи удаления. |
|
|
| Базы повреждены или отсутствуют. | – |
|
| Базы сильно устарели. |
|
|
| Базы устарели. |
|
|
| Автозапуск программы выключен. |
|
|
| Автоматическое обновление выключено. |
|
|
| Самозащита программы выключена. |
|
|
| Не удалось выполнить задачу. |
|
|
| Действие с ресурсами программы заблокировано самозащитой. |
|
|
| Компоненты защиты выключены. |
|
|
| Компьютер работает в безопасном режиме. | – |
|
| Есть необработанные файлы. |
|
|
| Отчет очищен. |
|
|
| Изменены настройки программы. |
|
|
| Применена групповая политика. |
|
|
| Групповая политика деактивирована. |
|
|
| Задача запущена. |
|
|
| Задача остановлена. |
|
|
| Задача завершена. |
|
|
| Необходима перезагрузка компьютера. |
|
|
| Установлены не все компоненты программы, которые позволяет использовать лицензия. |
|
|
| Все компоненты программы, которые допускает лицензия, установлены и работают в нормальном режиме. | – |
|
| Некорректный резервный ключ. |
|
|
| Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения. |
|
|
| Запущена процедура лечения активного заражения. |
|
|
| Процедура лечения активного заражения завершена. |
|
|
| Параметры подписки были изменены. |
|
|
| Подписка была продлена. |
|
|
| Подписка скоро истекает. |
|
|
| Обработка программой некоторых функций ОС выключена. |
|
|
| Создана резервная копия объекта. |
|
|
| Невозможно создать резервную копию объекта. |
|
|
| Невозможно удалить. |
|
|
| Объект не обработан. |
|
|
| Ошибка обработки. |
|
|
| Объект зашифрован. | – |
|
| Объект поврежден. | – |
|
| Объект будет удален при перезагрузке. |
|
|
| Объект будет вылечен при перезагрузке. |
|
|
| Объект перезаписан вылеченной ранее копией. | – |
|
| Объект переименован. |
|
|
| Информация об обнаруженном объекте. |
|
|
| Объект восстановлен из резервного хранилища. |
|
|
| Невозможно восстановить объект из резервного хранилища. |
|
|
| Объект находится в списке разрешенных в Локальном KSN. |
|
|
| Недостаточно места в хранилище карантина. |
|
|
| В хранилище карантина скоро закончится место. |
|
|
| Объект восстановлен из карантина. |
|
|
| Объект не восстановлен из карантина. |
|
|
| Объект удален из карантина. |
|
|
| Объект не удален из карантина. |
|
|
| Ссылка находится в списке разрешенных в Локальном KSN. |
|
|
| Программа помещена в группу доверенных программ. |
|
|
| Программа помещена в группу с ограничениями. |
|
|
| Сработал компонент Предотвращение вторжений. |
|
|
| Процесс завершен. |
|
|
| Невозможно завершить процесс. | – |
|
| Откат выполнен. |
|
|
| Файл восстановлен. |
|
|
| Значение реестра восстановлено. |
|
|
| Значение реестра удалено. | – |
|
| Ошибка в настройках задачи. Настройки задачи не применены. |
|
|
| Настройки задачи успешно применены. |
|
|
| Запрещенный процесс был запущен до старта Kaspersky Endpoint Security для Windows. |
|
|
| Осуществлен доступ к нежелательному содержимому после предупреждения. | – |
|
| Открыта разрешенная страница. | – |
|
| Операция с устройством разрешена. | – |
|
| Активирован временный доступ к устройству. |
|
|
| Сетевое соединение заблокировано. |
|
|
| Началось применение правил шифрования/расшифровки файлов. |
|
|
| Завершено применение правил шифрования/расшифровки файлов. |
|
|
| Ошибка применения правил шифрования/расшифровки файлов. |
|
|
| Ошибка создания зашифрованного архива. |
|
|
| Ошибка активации портативного режима. |
|
|
| Ошибка деактивации портативного режима. |
|
|
| Ошибка обновления компонента. |
|
|
| Ошибка копирования обновлений компонента. | – |
|
| Сетевая ошибка обновления. | – |
|
| Операция отменена пользователем. |
|
|
| Невозможен запуск двух задач одновременно. |
|
|
| Ошибка проверки баз и модулей программы. |
|
|
| Ошибка взаимодействия с Kaspersky Security Center. |
|
|
| Нет доступных обновлений. | – |
|
| Обновлены не все компоненты. |
|
|
| Копирование обновлений успешно завершено. | – |
|
| Обновление завершено успешно, а копирование обновлений завершено с ошибкой. | – |
|
| Ошибка шифрования/расшифровки устройства. |
|
|
| Пользователь отказался от политики шифрования. |
|
|
| Загружен модуль шифрования. | – |
|
| Не удалось загрузить модуль шифрования. |
|
|
| Политика не может быть применена. |
|
|
| Создана новая учетная запись Агента аутентификации. | – |
|
| Удалена учетная запись Агента аутентификации. | – |
|
| Изменен пароль для учетной записи Агента аутентификации. | – |
|
| Успешная аутентификации в Агенте аутентификации. | – |
|
| Аутентификация в Агенте аутентификации завершилась с ошибкой. | – |
|
| Учетная запись не добавлена. Такая учетная запись уже существует. | – |
|
| Учетная запись не изменена. Такая учетная запись не существует. | – |
|
| Учетная запись не удалена. Такая учетная запись не существует. | – |
|
| Задача управления учетными записями Агента аутентификации завершилась с ошибкой. |
|
|
| Обновление функциональности шифрования завершено успешно. |
|
|
| Обновление функциональности шифрования завершено с ошибкой. |
|
|
| Откат обновления функциональности шифрования завершен успешно. |
|
|
| Откат обновления функциональности шифрования завершен с ошибкой (более подробная информация доступна в онлайн-справке для Kaspersky Endpoint Security для Windows). |
|
|
| Не удалось установить или обновить драйверы Kaspersky Disk Encryption в образе среды восстановления Windows. |
|
|
| Не удалось удалить драйверы Kaspersky Disk Encryption из образа среды восстановления Windows. |
|
|
| Ключ восстановления для BitLocker изменен. |
|
|
| Пароль/PIN-код для BitLocker изменен. |
|
|
| Ключ восстановления BitLocker был сохранен на съемный диск. |
|
|
| Ошибка изменения состава компонентов программы. |
|
|
| Состав компонентов программы успешно изменен. |
|
|
| Для завершения задачи требуется перезагрузка. |
|
|
| Ввод имени пользователя и пароля. |
|
|
| Обнаружена подозрительная сетевая активность. |
|
|
| Неуспешная проверка подписи модуля системы. |
|
|
| Защищенное соединение разорвано. | – |
|
| Участие в KSN включено. |
|
|
| Участие в KSN выключено. |
|
|
| Серверы KSN доступны. |
|
|
| Серверы KSN недоступны. |
|
|
| Программа работает и обрабатывает данные в соответствии с местным законодательством и использует локальную инфраструктуру. |
|
|
| Клавиатура авторизована. |
|
|
| Клавиатура не авторизована. |
|
|
| Ошибка авторизации клавиатуры. |
|
|
| Сервер Kaspersky Anti Targeted Attack Platform недоступен. |
|
|
| Компонент Endpoint Sensor подключен к серверу. |
|
|
| Связь с сервером Kaspersky Anti Targeted Attack Platform восстановлена. |
|
|
| Задачи с сервера Kaspersky Anti Targeted Attack Platform не обрабатываются. |
|
|
| Задачи с сервера Kaspersky Anti Targeted Attack Platform обрабатываются. |
|
|
| Запуск программы был заблокирован. |
|
|
| Открытие документа было заблокировано. |
|
|
| Сетевая активность приложений сторонних производителей заблокирована. |
|
|
| Блокировка сетевого трафика отключена. |
|
|
| Файл помещен на карантин сервера Kaspersky Anti Targeted Attack Platform администратором. |
|
|
| Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором. |
|
|
| Файл или стрим удален администратором сервера Kaspersky Anti Targeted Attack Platform. |
|
|
| Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором. |
|
|
| Завершение всех процессов, запущенных с файл-образа или стрима. |
|
|
| Запуск программы. |
|
|
| Ошибка установки патча. |
|
|
| Ошибка отката патча. |
|
|
| AMSI-запрос заблокирован. |
|
|
| Ошибка удаления объекта. |
|
|
| Запуск процесса разрешен, событие записано в отчет. |
|
|
| Запрещен запуск объекта. |
|
|
| Запуск объекта разрешен, событие записано в отчет. |
|
|
| Объект помещен на карантин (Endpoint Detection and Response). |
|
|
| Объект не помещен на карантин (Endpoint Detection and Response). |
|
|
| Объект удален (Endpoint Detection and Response). |
|
|
| Объект будет удален после перезагрузки (Endpoint Detection and Response). |
|
|
| Объект помещен на карантин (Kaspersky Sandbox). |
|
|
| Объект не помещен на карантин (Kaspersky Sandbox). |
|
|
| Объект будет удален после перезагрузки (Kaspersky Sandbox). |
|
|
| Возникла внутренняя ошибка. |
|
|
| Суммарный размер задач проверки превысил максимальное значение. |
|
|
| Сертификат сервера Kaspersky Sandbox недействителен. |
|
|
| Узел Kaspersky Sandbox не доступен. |
|
|
| Обработка объекта в Kaspersky Sandbox завершилась с ошибкой. |
|
|
| Возникла ошибка при проверке лицензии Kaspersky Sandbox. |
|
|
| IOC обнаружен. |
|
|
| Запущен поиск IOC. |
|
|
| Завершен поиск IOC. |
|
|
| Сетевая изоляция. |
|
|
| Завершение сетевой изоляции. |
|
Идентификатор события |
| Описание | Параметры | По умолчанию включено |
|---|---|---|---|---|
|
| Обнаружен вредоносный объект. |
|
|
|
| Обнаружен вредоносный объект (KSN). |
|
|
|
| Заблокирована опасная ссылка (Защита от веб-угроз). |
|
|
|
| Открыта опасная ссылка (Защита от веб-угроз). |
|
|
|
| Обнаружена ранее открытая опасная ссылка (Защита от веб-угроз). |
|
|
|
| Обнаружена легальная программа, которая может быть использована злоумышленниками для нанесения вреда компьютеру или данным пользователя. |
|
|
|
| Объект вылечен. |
|
|
|
| Объект удален. |
|
|
|
| Лечение невозможно. |
|
|
|
| Загрузка объекта запрещена. |
|
|
|
| Объект не обработан (Защита от почтовых угроз). Результат проверки объекта передан стороннему приложению (AMSI-защита). |
|
|
|
| Обнаружен защищенный паролем архив. |
|
|
|
| Обнаружена сетевая атака (Защита от сетевых угроз). |
|
|
|
| Нарушено Лицензионное соглашение. | – |
|
|
| Запуск программы разрешен (Контроль программ). |
| – |
|
| Запуск программы запрещен (Контроль программ). |
|
|
|
| Асинхронное обнаружение Kaspersky Sandbox. |
|
|
|
| Запуск программы запрещен в тестовом режиме (Контроль программ). |
|
|
|
| Запуск программы разрешен в тестовом режиме (Контроль программ). |
| – |
|
| Сообщение администратору о запрете запуска программы (Контроль программ). |
|
|
|
| Доступ запрещен (Веб-Контроль). |
|
|
|
| Доступ запрещен KSN (Веб-Контроль). |
|
|
|
| Предупреждение о нежелательном содержимом (Веб-Контроль). |
|
|
|
| Сообщение администратору о запрете доступа к веб-странице (Веб-Контроль). |
|
|
|
| Сообщение администратору о запрете доступа к устройству (Контроль устройств). |
|
|
|
| Устройство подключено (Контроль устройств). |
|
|
|
| Устройство отключено (Контроль устройств). |
|
|
|
| Подключенное устройство заблокировано (Контроль устройств). |
|
|
|
| Действие процесса заблокировано / Действие процесса пропущено (Адаптивный контроль аномалий). |
|
|
|
| Сообщение администратору о запрете действия программы (Адаптивный контроль аномалий). |
|
|
|
| Заблокирован доступ к файлу. |
| – |
|
| Ошибка шифрования/расшифровки файла. |
|
|
|
| Операция с устройством запрещена |
|
|
|
| Выполнена операция с файлом (Контроль устройств). |
| – |
|
| Результаты запуска задачи. |
|
|
