Содержимое файлов трассировки и их хранение

Пользователи лично отвечают за безопасность данных, хранящихся на их компьютерах, в частности, за мониторинг и ограничение доступа к данным до момента их передачи в "Лабораторию Касперского".

Файлы трассировки хранятся на компьютере в течение всего времени использования программы и удаляются без возможности восстановления при удалении программы.

По умолчанию файлы трассировки хранятся в директории /var/log/kaspersky/kics/. Можно просматривать данные, хранящиеся в файлах трассировки. Для доступа к заданной по умолчанию директории хранения файлов трассировки требуются root-права.

Во всех файлах трассировки хранятся общие данные:

• время возникновения события;
• номер потока исполнения;
• компонент программы, инициировавший событие;
• уровень важности события (информационное событие, предупреждение, критическое событие, ошибка);
• описание события, связанного с выполнением команды компонентом программы, и результат выполнения этой команды.

Kaspersky Industrial CyberSecurity for Linux Nodes сохраняет пароли пользователей в файл трассировки только в зашифрованном виде.

В файлах трассировки могут храниться следующие данные в дополнение к общим данным:

• статусы компонентов программы и их рабочие данные;
• данные о действиях пользователей в программе;
• данные об оборудовании, установленном на компьютере;
• данные обо всех объектах и событиях операционной системы, включая данные о действиях пользователей;
• данные, содержащиеся в объектах операционной системы (например, содержимое файлов, в которых могут находиться персональные данные пользователей);
• данные о сетевом трафике (например, содержимое полей ввода на веб-сайте, которые могут включать данные банковской карты или любые другие конфиденциальные данные);
• данные, полученные с серверов "Лаборатории Касперского" (например, версия баз программы).