Kaspersky Network Detection and Response (KATA)

Все данные, которые приложение хранит локально на компьютере, будут удалены с компьютера при удалении Kaspersky Endpoint Security.

Данные телеметрии

• Данные о файлах
  • Уникальный идентификатор файла.
  • Тип файла.
  • Полный путь к файлу.
  • Размер файла.
  • Атрибуты файла.
  • Идентификатор зоны.
  • Дата и время создания файла.
  • Дата и время последнего изменения файла.
  • Исходное имя файла.
  • Имя приложения.
  • Версия приложения.
  • Производитель приложения.
  • Описание файла.
  • Версия файла.
  • MD5 и SHA256-хеши объекта.
  • Результат проверки подписи файла.
  • Дата и время создания подписи файла.
  • Цепочки сертификатов, примененные в файле подписи.
  • Тип цепочки сертификатов.
  • Сертификаты в цепочке.
  • Имя издателя сертификата.
  • Имя владельца сертификата.
  • Серийный номер сертификата.
  • Алгоритм отпечатка сертификата.
  • Отпечаток сертификата.
  • Период действия сертификата.

• Данные о сессии входа
  • Идентификатор сессии входа.
  • Имя учетной записи пользователя, который осуществил вход.
  • Тип учетной записи пользователя.
  • Тип сессии.
  • IP-адрес машины, с которой была выполнена попытка входа.
  • IP-адрес локальной машины, для которой была выполнена попытка входа.
  • Флаг, указывающий, что сеанс, который представляет это событие, имеет повышенные права и администратора.
  • Параметр, указывающий, связаны ли с этой сессией входа в систему другие сессии.
  • Протокол для терминальной сессии.
  • IPv4-протокол для терминальной сессии.

• Данные о сетевых коммуникациях
  • Начало и конец временного интервала, за который собирались данные.
  • Список соединений.
  • Локальный IP-адрес компьютера.
  • Локальный MAC-адрес компьютера.
  • Удаленный IP-адрес компьютера.
  • Удаленный MAC-адрес компьютера.
  • IP-адрес шлюза.
  • Количество отправленных пакетов данных.
  • Количество принятых пакетов данных.
  • Общее количество переданных байт.
  • Протокол передачи данных.
  • Поле Ethernet-кадра EtherType.
  • Префикс полезной нагрузки первого пакета в интервале.
  • IPv4-адрес сетевого интерфейса, через который была зафиксирована коммуникация.

• Данные о сетевых соединениях
  • Уникальный идентификатор процесса, инициировавшего соединение.
  • Протокол передачи данных.
  • Локальный IP-адрес, через который инициировано соединение.
  • Удаленный IP-адрес конечной точки соединения.
  • HTTP метод.
  • Путь без имени хоста.
  • Имя хоста.
  • Динамическое состояние процесса в момент соединения.
  • Направление соединения.
  • Состояние динамического процесса.
  • Поле Ethernet-кадра EtherType.

• Данные при прослушивании сетевого порта
  • Уникальный идентификатор процесса, инициировавшего соединение.
  • Протокол передачи данных.
  • Локальный адрес.
  • Динамическое состояние процесса в момент соединения.

• Результаты проверки соединения
  • Сетевые настройки хоста.
  • Описание сетевого интерфейса.
  • DNS-имя домена.
  • Локальный MAC-адрес компьютера.
  • Номер метрики IP-соединения.
  • Список IP-адресов.
  • IP-адрес.
  • Сетевая маска.
  • IP-адрес шлюза.
  • MAC-адрес шлюза.
  • Список установленных патчей.
  • Номер патча.
  • Дата установки патча.
  • Модель устройства.
  • Производитель устройства.
  • ID хоста в Kaspersky Security Center.
  • Описание установленного антивирусного продукта "Лаборатории Касперского".
  • Наименование компонента установленного антивирусного продукта "Лаборатории Касперского".
  • Версия компонента установленного антивирусного продукта "Лаборатории Касперского".
  • Версия базы данных компонента установленного антивирусного продукта "Лаборатории Касперского".
  • Дата последнего обновления базы данных компонента установленного антивирусного продукта "Лаборатории Касперского".
  • Статус компонента установленного антивирусного продукта "Лаборатории Касперского".
  • Список лицензионных ключей.
  • Серийный номер ключа.
  • Тип ключа.
  • Дата истечения срока действия ключа.
  • Статус ключа.

• Данные о создании процесса на хосте
  • Уникальный идентификатор процесса.
  • Уникальный идентификатор родительского процесса.
  • Уникальный системный идентификатор процесса.
  • Команда, используемая для запуска процесса.
  • Идентификатор сеанса входа.
  • Идентификатор терминального сеанса.
  • Уникальный идентификатор файла процесса.
  • Уровень целостности процесса.
  • Список токенов прав процесса.
  • Права атрибутов.
  • Список уникальных идентификаторов интерпретируемых файлов.
  • Статус процесса.
  • Команда, используемая для запуска процесса.

• Данные о завершении процесса
  • Уникальный идентификатор процесса.

• Данные об обнаруженной угрозе
  • Информация об угрозе.
  • Вердикт, присвоенный угрозе.
  • Номер записи AMR.
  • Версия антивирусной базы данных.
  • Режим обнаружения угрозы.
  • Уникальный идентификатор угрозы.
  • Технология защиты.
  • Информация о зараженном объекте.
  • Тип зараженного объекта.
  • Имя зараженного объекта.
  • MD5 и SHA256-хеши объекта.
  • Уникальный идентификатор зараженного процесса.
  • Уникальный идентификатор зараженного объекта.
  • Уникальный идентификатор процесса, скачавшего зараженный объект из интернета.
  • URL, по которому был скачен зараженный объект.
  • Электронный адрес отправителя, приславшего зараженный объект.
  • Сетевой протокол, через который был получен зараженный объект.
  • Локальный адрес, с которого был получен зараженный объект.
  • Внешний адрес, с которого был получен зараженный объект.
  • Тип содержимого объекта.
  • Контекст обнаруженной угрозы.
  • Содержание объекта.
  • Флаг, указывающий, что обнаружение угрозы прошло в фоновом режиме.

• Данные об обработке угрозы
  • Информация об угрозе.
  • Вердикт, присвоенный угрозе.
  • Номер записи AMR.
  • Версия антивирусной базы данных.
  • Режим обнаружения угрозы.
  • Имя зараженного объекта.
  • MD5 и SHA256-хеши объекта.
  • Уникальный идентификатор зараженного процесса.
  • Уникальный идентификатор зараженного объекта.
  • Сетевой протокол, через который был получен зараженный объект.
  • Локальный адрес, с которого был получен зараженный объект.
  • Внешний адрес, с которого был получен зараженный объект.
  • Статус обработки угрозы.
  • Причина невозможности исправления угрозы.
  • Локальный физический адрес.

• Данные о пользователях
  • SID пользователя.
  • Идентификатор пользователя.
  • Имя пользователя.
  • Полное имя пользователя.
  • Описание пользователя.
  • Активен или заблокирован аккаунт.
  • Истекает или нет срок действия пароля.
  • Требуется ли смена пароля.
  • Доступна ли возможность смены пароля.
  • Тип аккаунта пользователя.
  • Включен ли автоматический вход под данным аккаунтом.
  • Список групп, к которым принадлежит пользователь.