Интеграция с Kaspersky Industrial CyberSecurity for...

Интеграция с Kaspersky Industrial CyberSecurity for Networks

06 октября 2026

ID 324678

Все данные, которые приложение хранит локально на компьютере, будут удалены с компьютера при удалении Kaspersky Industrial CyberSecurity for Nodes.

Служебные данные

Встроенный агент Kaspersky Industrial CyberSecurity for Nodes хранит локально следующие данные:

Данные, необходимые для интеграции с Kaspersky Industrial CyberSecurity for Networks:
- Адрес и порт для подключения к серверу Kaspersky Industrial CyberSecurity for Networks.
- Информация о сертификатах для интеграции с Kaspersky Industrial CyberSecurity for Networks.
Файлы на карантине.

Данные из передаваемых событий телеметрии

Данные о файлах
- Уникальный идентификатор файла.
- Тип файла.
- Полный путь к файлу.
- Размер файла.
- Атрибуты файла.
- ZoneId.
- Дата и время создания файла.
- Дата и время последнего изменения файла.
- Дата и время изменения атрибутов файла.
- Исходное имя файла.
- Имя приложения.
- Версия приложения.
- Производитель приложения.
- Описание файла.
- Версия файла.
- MD5 и SHA256-хеши объекта.
- Результат проверки подписи файла.
- Дата и время создания подписи файла.
- Цепочки сертификатов, примененные в файле подписи:
  - Тип цепочки сертификатов.
  - Информация о сертификатах в цепочке:
    - Имя издателя сертификата.
    - Имя владельца сертификата.
    - Серийный номер сертификата.
    - Алгоритм отпечатка сертификата.
    - Отпечаток сертификата.
    - Период действия сертификата.
Данные о HTTP-запросах
- Уникальный идентификатор процесса, отправившего запрос.
- Локальный IP-адрес и порт.
- Удаленный IP-адрес и порт.
- Протокол передачи данных.
- Направление соединения.
- Информация о HTTP-запросе:
  - HTTP-метод.
  - Путь без доменного имени.
  - Имя хоста.
  - Список HTTP-заголовков:
    - Имя.
    - Значение.
Детали алерта
- Идентификатор обнаружения.
- Дата и время обнаружения.
- Наименование обнаружения.
- Режим сканирования.
- Статус последнего действия, связанного с обнаружением.
- Причина неудачной обработки обнаружения.
- Тип объекта.
- Имя объекта.
- MD5- и SHA256-хеши объекта.
- Действия по устранению угрозы.
- Информация о репутации объекта в Kaspersky Security Network:
  - Группа, в которую помещено приложение.
  - Количество пользователей Kaspersky Security Network, использующих приложение.
  - Страны, в которых приложение наиболее распространено.
  - Дата и время первого появления приложения в Kaspersky Security Network.
  - Дата и время получения информации из Kaspersky Security Network.
Данные о сеансах входа в систему
- Идентификатор сеанса.
- Имя учетной записи пользователя, от имени которой осуществлен вход.
- Тип учетной записи пользователя.
- Тип сеанса.
- IP-адрес устройства, с которого была выполнена попытка входа.
- IP-адрес устройства, для которого была выполнена попытка входа.
- Информация о том, что этот сеанс имеет повышенные права и администратора.
- Информация о связанных сеансах входа в систему.
- Прикладной протокол для удаленного сеанса.
- Протокол сеанса удаленного доступа.
Данные о завершении сеанса
- Идентификатор сеанса.
- Имя учетной записи пользователя, от имени которой осуществлен вход.
- Тип учетной записи пользователя.
- Тип сеанса.
- IP-адрес устройства, с которого была выполнена попытка входа.
- IP-адрес устройства, для которого была выполнена попытка входа.
- Информация о том, что этот сеанс имеет повышенные права и администратора.
- Информация о связанных сеансах входа в систему.
- Прикладной протокол для удаленного сеанса.
- Протокол сеанса удаленного доступа.
- Идентификатор сеанса.
Данные о сетевых коммуникациях
- Начало и конец временного интервала, за который собирались данные.
- Список соединений:
  - Локальный IP-адрес компьютера.
  - Локальный MAC-адрес компьютера.
  - Удаленный IP-адрес компьютера.
  - Удаленный MAC-адрес компьютера.
  - IP-адрес шлюза.
  - Количество отправленных пакетов данных.
  - Количество принятых пакетов данных.
  - Общее количество переданных байт.
  - Протокол передачи данных.
  - EtherType.
  - Префикс полезной нагрузки первого пакета в интервале.
  - IPv4-адрес сетевого интерфейса, через который была зафиксирована коммуникация.
Данные о сетевых соединениях
- Уникальный идентификатор процесса, инициировавшего соединение.
- Протокол передачи данных.
- Локальный IP-адрес, через который инициировано соединение.
- Удаленный IP-адрес конечной точки соединения.
- Информация о HTTP-запросе:
  - HTTP-метод.
  - Путь без доменного имени.
  - Имя хоста.
  - Список HTTP-заголовков:
    - Имя.
    - Значение.
- Динамическое состояние процесса в момент соединения.
- Направление соединения.
- Состояние динамического процесса.
- EtherType.
Данные, получаемые при прослушивании сетевого порта
- Уникальный идентификатор процесса, инициировавшего соединение.
- Протокол передачи данных.
- Локальный адрес.
- Динамическое состояние процесса в момент соединения.
Результаты проверки соединения
- Сетевые настройки хоста:
  - Описание сетевого интерфейса.
  - DNS-имя домена.
  - Локальный MAC-адрес компьютера.
  - Номер метрики IP-соединения.
  - Список IP-адресов:
    - IP-адрес.
    - Сетевая маска.
    - IP-адрес шлюза.
    - MAC-адрес шлюза.
- Список установленных патчей:
  - Номер патча.
  - Дата установки патча.
- Модель устройства.
- Производитель устройства.
- ID хоста в Kaspersky Security Center.
- Описание установленного антивирусного продукта "Лаборатории Касперского":
  - Наименование компонента установленного антивирусного продукта "Лаборатории Касперского".
  - Версия компонента установленного антивирусного продукта "Лаборатории Касперского".
  - Версия базы данных компонента установленного антивирусного продукта "Лаборатории Касперского".
  - Дата последнего обновления базы данных компонента установленного антивирусного продукта "Лаборатории Касперского".
  - Статус компонента установленного антивирусного продукта "Лаборатории Касперского".
  - Список лицензионных ключей:
    - Серийный номер ключа.
    - Тип ключа.
    - Дата истечения срока действия ключа.
    - Статус ключа.
Данные о создании процесса
- Уникальный идентификатор процесса.
- Уникальный идентификатор родительского процесса.
- Уникальный системный идентификатор процесса.
- Команда, используемая для запуска процесса.
- Идентификатор сеанса входа.
- Идентификатор терминального сеанса.
- Уникальный идентификатор файла процесса.
- Уровень целостности процесса.
- Список прав в токене:
  - Права.
  - Атрибуты прав.
- Список уникальных идентификаторов интерпретируемых файлов.
- Статус процесса.
- Команда, используемая для запуска процесса.
Данные о завершении процесса
- Уникальный идентификатор зараженного объекта.
Данные об обнаруженной угрозе
- Информация об угрозе:
  - Вердикт, присвоенный угрозе.
  - Номер записи AMR.
  - Версия антивирусной базы данных.
  - Режим обнаружения угрозы.
  - UUID угрозы.
  - Технология защиты.
  - Уникальный идентификатор угрозы.
  - Технология защиты.
- Информация о зараженном объекте:
  - Тип зараженного объекта.
  - Имя зараженного объекта.
  - MD5- и SHA256-хеши объекта.
  - Уникальный идентификатор зараженного процесса.
  - Уникальный идентификатор зараженного объекта.
  - Уникальный идентификатор процесса, скачавшего зараженный объект из интернета.
  - URL, по которому был скачан зараженный объект.
  - Электронный адрес отправителя, приславшего зараженный объект.
  - Тип сетевого протокола (по IANA).
  - Локальный сетевой адрес.
  - Внешний сетевой адрес, с которого был получен зараженный объект.
  - Тип содержимого объекта.
  - Контекст обнаруженной угрозы.
  - Содержание объекта.
- Флаг, указывающий, что обнаружение угрозы прошло в фоновом режиме.
- Локальный физический адрес.
- Физический адрес, с которого был получен зараженный объект.
Данные об обработке угрозы
- Информация об угрозе:
  - Вердикт, присвоенный угрозе.
  - Номер записи AMR.
  - Версия антивирусной базы данных.
  - Режим обнаружения угрозы.
  - UUID угрозы.
  - Технология защиты.
- Информация о зараженном объекте:
  - Тип зараженного объекта.
  - Имя зараженного объекта.
  - MD5- и SHA256-хеши объекта.
  - Уникальный идентификатор зараженного процесса.
  - Уникальный идентификатор зараженного объекта.
  - Тип сетевого протокола (по IANA).
  - Внешний сетевой адрес, с которого был получен зараженный объект.
  - Локальный сетевой адрес.
- Статус обработки угрозы.
- Причина невозможности исправления угрозы.
- Локальный физический адрес.
Данные о пользователях
- SID пользователя.
- Идентификатор пользователя.
- Имя пользователя.
- Полное имя пользователя.
- Описание пользователя.
- Включена или выключена учетная запись.
- Заблокирована ли учетная запись.
- Истекает или нет срок действия пароля.
- Требуется ли смена пароля.
- Доступна ли для пользователя возможность смены пароля.
- Тип учетной записи пользователя.
- Включен ли автоматический вход под данной учетной записью.
- Список групп, к которым принадлежит пользователь.
- Дата последней смены пароля.
- Дата последнего завершения сеанса.

Данные из запросов от Kaspersky Industrial CyberSecurity for Networks к встроенному агенту Kaspersky Industrial CyberSecurity for Nodes

Общие параметры задач:
- Типы задач.
- Параметры расписания запуска задач.
- Имена и пароли учетных записей, под которыми необходимо запускать задачи.
- Версии параметров.
- Идентификаторы объектов на карантине.
- Пути к объектам.
- MD5 и SHA256-хеши объектов.
- Командная строка запуска процесса с аргументами.
- Флаги дополнительных действий, выполняемых по завершении задачи.
- Наименование служб.
- Тип запуска служб.
Параметры Сетевой изоляции:
- Типы параметров.
- Версии параметров.
- Списки исключений из Сетевой изоляции и параметры исключений: направление трафика, IP-адреса, порты, протоколы, полные пути к исполняемым файлам.
- Флаги дополнительных действий.
- Время автоматического отключения изоляции.
Параметры Запрета запуска объектов:
- Типы параметров.
- Версии параметров.
- Списки правил Запрета запуска объектов и параметры правил: пути к объектам, типы объектов, MD5 и SHA256-хеши объектов.
- Флаги дополнительных действий.

Данные из запросов от Kaspersky Industrial CyberSecurity for Nodes к Kaspersky Industrial CyberSecurity for Networks

При интеграции с Kaspersky Industrial CyberSecurity for Networks следующие данные хранятся локально на компьютерах.

В запросах на синхронизацию:
- Уникальный идентификатор.
- Базовая часть веб-адреса сервера.
- Имя компьютера.
- IP-адрес компьютера.
- MAC-адрес компьютера.
- Локальное время на компьютере.
- Статус самозащиты Kaspersky Industrial CyberSecurity for Nodes.
- Имя и версия операционной системы, установленной на компьютере.
- Версия Kaspersky Industrial CyberSecurity for Nodes.
- Версии параметров приложения и параметров задач.
- Состояние задач (идентификаторы задач, статусы выполнения, коды ошибок).
В запросах на получение файлов с сервера:
- Уникальные идентификаторы файлов.
- Уникальный идентификатор Kaspersky Industrial CyberSecurity for Nodes.
- Уникальные идентификаторы задач.
- Базовая часть веб-адреса сервера с компонентом Central Node.
- IP-адрес узла.
В отчетах о результатах выполнения задач:
- IP-адрес узла.
- Флаги дополнительных действий, выполняемых по завершении задач.
- Ошибки выполнения задач и коды возврата.
- Статусы, с которыми завершались задачи.
- Время завершения выполнения задач.
- Версии параметров, с которыми выполнялись задачи.
- Информация об объектах, переданных на сервер, помещенных на карантин, восстановленных из карантина: пути к объектам, MD5 и SHA256-хеши объектов, идентификаторы объектов на карантине.
- Информация о процессах, запущенных или остановленных на компьютере по запросу сервера: PID и UniquePID, код ошибки, MD5 и SHA256-хеши объектов.
- Информация о службах, запущенных или остановленных на компьютере по запросу сервера (имя службы, тип запуска, код ошибки, MD5 и SHA256-хеши файловых образов служб).
- Файлы, запрошенные сервером.
Данные о запущенных процессах:
- Имя исполняемого файла, включая полный путь и расширение.
- Параметры автозапуска процесса.
- Идентификатор процесса.
- Код сеанса входа в систему.
- Имя сеанса входа в систему.
- Дата и время запуска процесса.
- MD5 и SHA256-хеши объекта.
Данные о файлах:
- Путь к файлу.
- Имя файла.
- Размер файла.
- Атрибуты файла.
- Дата и время создания файла.
- Дата и время последнего изменения файла.
- Описание файла.
- Название компании.
- MD5 и SHA256-хеши объекта.
- Раздел реестра (для точек автозапуска).
Данные в ошибках получения информации об объектах:
- Полное имя объекта, при обработке которого возникла ошибка.
- Код ошибки.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!