О Kaspersky Private Security Network
25 июля 2024
ID 139934
Вы можете использовать Kaspersky Private Security Network (далее также KPSN) вместо Kaspersky Security Network, чтобы не использовать отправку данных вашей организации за пределы локальной сети организации.
Kaspersky Private Security Network (KPSN) – это решение, позволяющее получать доступ к данным Kaspersky Security Network через сервер, размещенный внутри сети вашей организации. KPSN позволяет программам "Лаборатории Касперского" получать доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсах и программном обеспечении. KPSN не передает статистику и файлы в "Лабораторию Касперского". Для получения подробной информации см. Руководство администратора Kaspersky Private Security Network.
Служба Kaspersky Private Security Network разработана для корпоративных клиентов, не имеющих возможности участвовать в Kaspersky Security Network, например, по следующим причинам:
- отсутствия подключения серверов к интернету;
- законодательного запрета на отправку любых данных за пределы страны;
- требований корпоративной безопасности на отправку любых данных за пределы локальной сети организации.
Службы программы, которые используют в своей работе KPSN, не требуют подключения к интернету. Другие компоненты Kaspersky Security, например служба быстрых обновлений баз Анти-Спама Enforced Anti-Spam Updates Service, компоненты, выполняющие обновление баз программы, компоненты, выполняющие активацию программы, требуют подключения к интернету.
Данные, которыми программа обменивается с серверами KPSN, передаются только в пределах локальной сети организации. Данные, которые программа передает в KPSN, не включают в себя статистику. Программа передает статистику только на серверы KSN.
Модуль Анти-Спам передает на серверы KPSN следующие данные:
- IP-адрес отправителя сообщения электронной почты.
- IP-адрес промежуточных серверов, участвовавших в пересылке сообщения, и почтовых серверов, через которые проходило сообщение.
- Имена доменов отправителя сообщения из SMTP-сессии и MIME-заголовка.
- Веб-адреса, содержащиеся в проверяемом письме. Если такие адреса содержали пароли, то пароли не передаются на серверы KPSN.
- Короткие текстовые сигнатуры по тексту сообщения. Текстовыми сигнатурами являются необратимые свертки текста, по которым нельзя восстановить исходный текст. Сам текст сообщения не передается. Программа использует короткие текстовые сигнатуры, чтобы фильтровать известные спам-рассылки и выносить вердикты по результатам такой фильтрации.
- Контрольная сумма (MD5) от адреса электронной почты отправителя проверяемого сообщения.
- Контрольные суммы (MD5) от графических объектов, находящихся в сообщении.
- Категории базы контентной фильтрации.
- Категория тематической принадлежности текста, которую определила программа.
- Список категорий, которые определила программа при проверке эвристическим анализатором.
- Контрольная сумма (MD5) от имени файла, вложенного в сообщение.
Модуль Анти-Фишинг передает на серверы KPSN веб-адреса, которые программа обнаружила в сообщении при проверке сообщения на содержание фишинговых ссылок.
Модуль Антивирус передает на серверы KPSN следующие данные:
- Контрольные суммы обрабатываемых файлов (MD5, SHA2-256).
- Идентификатор и версию записи, связанной с угрозой в антивирусной базе.