Предоставление данных

В статье представлена информация о данных, обрабатываемых Kaspersky Research Sandbox на локальных серверах, на которых установлено приложение. Данные, которые Kaspersky Research Sandbox отправляет в "Лабораторию Касперского", а также параметры использования Kaspersky Security Network описаны в Лицензионном соглашении. Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.

При регистрации действий пользователя Kaspersky Research Sandbox автоматически получает описанные ниже данные для каждого действия пользователя. Ниже представлен список возможных действий пользователя и профилей хранения/защиты таких данных.

Обрабатываемые данные

Общие действия пользователя

При любом действии пользователя в процессе работы с Kaspersky Research Sandbox происходит получение следующих данных:

• строка агента пользователя – идентификатор типа браузера или инструмента, который используется для доступа к Kaspersky Research Sandbox API (профиль Log);
• имя пользователя (логин) учетной записи Kaspersky Research Sandbox, из-под которой было выполнено действие (профили Postgres, Log);
• IP-адрес компьютера пользователя, на котором было выполнено действие (профиль Log).

Аутентификация в веб-интерфейсе Kaspersky Research Sandbox

При каждом сеансе работы пользователя с Kaspersky Research Sandbox через веб-интерфейс происходит получение следующих данных:

• общие действия пользователя (см. выше);
• идентификатор сеанса (профиль Web-browser).

Авторизация в Kaspersky Research Sandbox API

При каждом запросе пользователя к Kaspersky Research Sandbox API происходит получение только информации об общих действиях пользователя (см. выше).

Выполнение файла

При выполнении файла в Kaspersky Research Sandbox происходит получение следующих данных:

• общие действия пользователя (см. выше);
• содержимое выполняемого файла (профили Storage, Temp-Storage);
• файлы правил YARA;
• файлы правил Suricata.

Динамический анализ веб-ресурсов

При динамическом анализе веб-ресурса в Kaspersky Research Sandbox происходит получение следующих данных:

• общие действия пользователя (см. выше);
• URL и файл, если он был загружен с этого URL (профили Storage, Temp-Storage, Web-browser).

Настройка VPN-подключения

Пользовательский канал VPN можно добавить во время установки Kaspersky Research Sandbox, указав каталог, в котором находятся параметры OpenVPN. При использовании пользовательского канала VPN происходит получение следующих данных:

• сертификат, конфигурация VPN, ключи (профиль OpenVpn Storage).

Управление пользовательскими средами выполнения

При добавлении или редактировании шаблона и пользовательской среды выполнения происходит получение только информации об общих действиях пользователя (см. выше).

Управление учетными записями

При добавлении или редактировании учетной записи происходит получение следующих данных:

• общие действия пользователя (см. выше);
• имя пользователя (логин) новой учетной записи (профили Postgres, Log, Temp-Storage).

Профили

Полученные данные, описанные выше, хранятся и защищаются в соответствии со следующими профилями.

Postgres

Доступ контролируется механизмом PostgreSQL, а передача шифруется с использованием протокола Transport Layer Security (TLS).

Полученные данные хранятся до тех пор, пока администратор Kaspersky Research Sandbox не удалит их с жесткого диска.

Расположение (в формате database\schema.table):

Вход в систему: opsb\auth.users

Подтверждение Лицензионного соглашения (EULA):

• Текущее Лицензионное соглашение: opsb\auth.users
• История: opsb\auth.tnc_agree

Отправить запрос: opsb\audit.action

Log

Доступ контролируется с помощью функций безопасности файловой системы Linux.

Полученные данные хранятся в соответствии с политикой обновления журналов, заданной при установке Kaspersky Research Sandbox (по умолчанию 21 день).

Расположение: /var/log/kaspersky/

Storage

Доступ контролируется с помощью функций безопасности файловой системы Linux.

Полученные данные хранятся до тех пор, пока администратор Kaspersky Research Sandbox не удалит их с жесткого диска или они не будут удалены автоматически, как описано в разделе Автоматическое удаление результатов задач настоящей Справки.

Расположение: /opt/kaspersky/opsb/storage/

Temp-Storage

Доступ контролируется с помощью функций безопасности файловой системы Linux.

Полученные данные хранятся до завершения задачи или в течение 24 часов.

Расположение: /var/opt/kaspersky/sandbox/library/

Web-browser

Доступ контролируется с помощью функций безопасности браузера.

Полученные данные хранятся до тех пор, пока администратор Kaspersky Research Sandbox не удалит их с жесткого диска. Сессия истекает через 24 часа бездействия.

Расположение: хранилище файлов cookie

OpenVpn Storage

Доступ контролируется с помощью функций безопасности файловой системы Linux.

Полученные данные сохраняются в пользовательском каталоге. Kaspersky Research Sandbox имеет только права на чтение этого каталога.

Расположение: каталог OpenVpn

Служба Kaspersky Threat Lookup

Когда на странице отчета пользователь нажимает ссылку, ведущую на Kaspersky Threat Intelligence Portal (например, хеш MD5, SHA1, SHA256 выполняемых или извлекаемых файлов или IP-адресов на вкладке Network activities), Kaspersky Threat Intelligence Portal получает запрошенный объект (хеш MD5, SHA1, SHA256 выполняемого или извлекаемого файла или URL).