О предоставлении данных

07 февраля 2025

ID 171771

Для работы приложения используются данные, на отправку и обработку которых требуется согласие администратора Kaspersky Secure Mail Gateway.

Вы можете ознакомиться с перечнем данных и условиями их использования, а также дать согласие на обработку данных в следующих соглашениях между вашей организацией и "Лабораторией Касперского":

В Лицензионном соглашении.
Согласно условиям принятого Лицензионного соглашения, вы соглашаетесь в автоматическом режиме предоставлять "Лаборатории Касперского" информацию, которая требуется для повышения уровня защиты почтового сервера. Эта информация перечислена в Лицензионном соглашении в пункте Условия обработки данных:
- тип, версия и локализация приложения;
- версии установленных обновлений;
- код активации и уникальный идентификатор активации текущего лицензионного кода активации;
- идентификатор компьютера и идентификатор установки приложения;
- тип, версия и разрядность операционной системы;
- название виртуальной среды;
- идентификаторы компонентов приложения, активных на момент предоставления данных.
Вы можете просмотреть Лицензионное соглашение при установке Kaspersky Secure Mail Gateway или в папке /opt/kaspersky/ksmg-appliance-addon/share/htdocs/ru_RU/assets/eula в режиме Technical Support Mode.
В Политике конфиденциальности.
В Положении о Kaspersky Security Network и в Дополнительном Положении о Kaspersky Security Network.
При участии в Kaspersky Security Network и при отправке KSN-статистики в "Лабораторию Касперского" может передаваться информация, полученная в результате работы приложения. Перечень передаваемых данных указан в Положении о Kaspersky Security Network и в Дополнительном Положении о Kaspersky Security Network. Вы можете просмотреть эти Положения в веб-интерфейсе в разделе Параметры → Внешние службы → KSN/KPSN → Параметры KSN/KPSN.

Защита данных

Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.

Оперативная память Kaspersky Secure Mail Gateway может содержать любые обрабатываемые данные пользователей приложения. Администратору Kaspersky Secure Mail Gateway необходимо обеспечить безопасность этих данных самостоятельно.

По умолчанию доступ к персональным данным пользователей имеют только учетная запись суперпользователя операционных систем root, учетная запись администратора Kaspersky Secure Mail Gateway Локальный администратор, а также системные учетные записи kluser, postfix, opendkim и nginx, от имени которых работают компоненты приложения. Возможность ограничить права администраторов и других пользователей операционных систем, на которые установлено приложение, средствами самого приложения не предусмотрена. Доступ к месту хранения данных ограничен средствами файловой системы. Администратору рекомендуется контролировать доступ к персональным данным других пользователей любыми системными средствами на его усмотрение.

Локальный администратор может предоставить SSH-доступ к учетной записи администратора операционной системы (root). Доступ к персональным данным по SSH не ограничивается.

Локальный администратор может предоставить доступ к веб-интерфейсу. Доступ к персональным данным предоставляется согласно правам доступа для роли, которая привязана к учетной записи.

Передача данных между узлами кластера осуществляется по зашифрованному каналу (по протоколу HTTPS с использованием авторизации с помощью сертификата безопасности). Передача данных в веб-интерфейс осуществляется по зашифрованному каналу по протоколу HTTPS. Локальный администратор авторизуется с помощью пароля, остальные пользователи веб-интерфейса проходят авторизацию по протоколу Kerberos или NTLM.

Подключение к Active Directory осуществляется по зашифрованному каналу (TLS) с авторизацией по протоколу Kerberos.

Доставка электронной почты поддерживает шифрование SMTPS.

Работа c приложением из консоли управления сервера, на котором установлено приложение, под учетной записью суперпользователя позволяет управлять параметрами дампа. Дамп формируется при сбоях приложения и может понадобиться при анализе причины сбоя. В дамп могут попасть любые данные, включая фрагменты анализируемых файлов. По умолчанию формирование дампа в Kaspersky Secure Mail Gateway отключено.

Доступ к этим данным может быть осуществлен из консоли управления сервера, на котором установлено приложение, под учетной записью суперпользователя.

При передаче диагностической информации в Службу технической поддержки "Лаборатории Касперского" администратору Kaspersky Secure Mail Gateway необходимо обеспечить безопасность дампов и файлов трассировки самостоятельно.

Администратор Kaspersky Secure Mail Gateway несет ответственность за доступ к данной информации.

Состав данных, которые могут храниться в приложении

Для ознакомления с полным перечнем данных пользователей, которые могут храниться в Kaspersky Secure Mail Gateway, см. таблицу ниже.

Данные пользователей, которые могут храниться в Kaspersky Secure Mail Gateway

Тип данных

Где используются данные

Место хранения

Срок хранения

Доступ

Основная функциональность приложения

Имена учетных записей администратора и пользователей приложения.
Права доступа учетных записей приложения.
Хеш пароля Локального администратора.
Имя учетной записи и пароль подключения приложения к прокси-серверу.
Keytab-файлы и параметры для подключения к LDAP-серверу.
Комментарии.

Конфигурация приложения

/var/opt/kaspersky

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров приложения.

Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
Адреса электронной почты отправителей и получателей сообщений.
IP-адреса пользователей и почтовых серверов.
Комментарии.

Правила обработки сообщений

/var/opt/kaspersky

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр правил обработки сообщений.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.

Информация о LDAP-атрибутах пользователей:

Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Статистика работы приложения

/var/opt/kaspersky

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр отчетов и раздела Мониторинг.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Имена почтовых вложений.
Тема сообщения.

Информация о LDAP-атрибутах пользователей:

Имена учетных записей пользователей, контактов в LDAP и другие LDAP-атрибуты.

Журнал событий обработки сообщений

/var/opt/kaspersky

Согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 3 дня или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

/var/log/ksmg-messages

Бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

/var/log/ksmg-important

Бессрочно.

При достижении объема 500 МБ более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

Имя учетной записи пользователя, инициировавшего событие.
IP-адреса, используемые для скачивания обновлений.
IP-адреса источников обновлений.

Журнал событий приложения

/var/opt/kaspersky

Согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 1100 дней или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право Просматривать программные события.

/var/log/ksmg-messages

Бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право Просматривать программные события.

/var/log/ksmg-important

Бессрочно.

При достижении объема 500 МБ более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право Просматривать программные события.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Тема сообщения.
Тело сообщения.
Служебные заголовки сообщения.
Имена и тела почтовых вложений.

Данные об обновлениях приложения:

IP-адреса, используемые для скачивания обновлений.
IP-адреса источников обновлений.
Информация о скачиваемых файлах и скорости скачивания.

Информация об учетных записях пользователей:

Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Файлы трассировки

/var/log/kaspersky

Бессрочно.

При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

/var/log/kaspersky/extra

Бессрочно.

При достижении объема 400 МБ для каждого потока трассировки более старые записи удаляются.

/var/log/ksmg-traces

Бессрочно.

При достижении объема 23 ГБ для каждого потока трассировки более старые записи удаляются.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Тема сообщения.
Тело сообщения.
Служебные заголовки сообщения.
Имена и тела почтовых вложений.

Хранилище

/var/opt/kaspersky

Бессрочно.

При достижении объема 7 ГБ более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Службы postfix и opendkim имеют доступ к сообщениям во время их доставки из Хранилища.
Пользователи веб-интерфейса приложения, имеющие права на просмотр Хранилища.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Тема сообщения.
Тело сообщения.
Служебные заголовки сообщения.
Имена и тела почтовых вложений.

Анти-Спам карантин

/var/opt/kaspersky

Бессрочно.

При достижении объема 1 ГБ более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Тема сообщения.
Тело сообщения.
Служебные заголовки сообщения.
Имена и тела почтовых вложений.
URL-адреса, содержащиеся в сообщении.

KATA-карантин

/var/opt/kaspersky

Бессрочно.

При достижении объема 1 ГБ или 5000 сообщений (значения настраиваются администратором) новые письма не помещаются в KATA-карантин.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Тема сообщения.
Тело сообщения.
Служебные заголовки сообщения.
Имена и тела почтовых вложений.

Временные файлы

/tmp/ksmgtmp
/tmp/klms_filter

До перезагрузки приложения.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Службы postfix и opendkim имеют доступ к обработанным сообщениям во время их доставки.

Интеграция с Active Directory

Адрес электронной почты пользователя.
Адрес электронной почты контакта.
DN пользователя.
DN контакта.
CN пользователя.
CN контакта.
sAMAccountName.
UPN-суффикс.
objectSID.

Правила обработки сообщений.
Аутентификация с помощью технологии единого входа.
Автозаполнение учетных записей при работе с ролями и правами пользователей, а также при настройке правил обработки сообщений.

/var/opt/kaspersky/ksmg/ldap/cache.dbm

Бессрочно.

Данные регулярно обновляются.

При отключении интеграции приложения с Active Directory данные удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр разделов приложения, где есть элемент интерфейса с функцией автозаполнения учетных записей.

Интеграция с решением Kaspersky Anti Targeted Attack Platform (KATA)

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Тема сообщения.
Тело сообщения.
Служебные заголовки сообщения.
Имена и тела почтовых вложений.
URL-адреса, содержащиеся в сообщении.

Отправка объектов для проверки на сервере KATA

Данные не сохраняются.

Нет доступа.

Функциональность встроенного почтового сервера

Сертификаты для установки TLS-соединений.
Файлы приватных ключей сертификатов.
Доступ к файлам возможен только по протоколу SSH после загрузки открытого ключа SSH через веб-интерфейс программы.
Приватные ключи для DKIM-подписей.
Адреса электронной почты пользователей.
IP-адреса и доменные имена почтовых серверов.

Параметры встроенного почтового сервера

/etc/postfix/

/var/opt/kaspersky/

Бессрочно.

Данные удаляются при удалении соответствующих параметров в веб-интерфейсе приложения.

Файлы сертификатов могут быть перезаписаны при замене сертификата.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Службы postfix и opendkim имеют доступ к месту хранения информации, а также к данным при их обработке.
Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров встроенного почтового сервера, имеют доступ к данным, кроме приватных ключей.

Информация из электронной почты:

IP-адреса пользователей и почтовых серверов.
Адреса электронной почты отправителей и получателей сообщений.
Доменные имена почтовых серверов.
Данные о TLS-шифровании.

Журнал событий встроенного почтового сервера

/var/log/maillog

Бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Службы postfix и opendkim имеют доступ к данным при записи событий в журнал.
Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

Информация из электронной почты:

Адреса электронной почты отправителей и получателей сообщений.
Тема сообщения.
Тело сообщения.
Служебные заголовки сообщения.

Очереди сообщений встроенного почтового сервера

/var/spool/postfix

Бессрочно.

Сообщения удаляются по мере их доставки получателям.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при управлении очередями сообщений встроенного почтового сервера.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Служба postfix имеет доступ к данным при их обработке.
Пользователи веб-интерфейса приложения, имеющие права на просмотр очередей сообщений.

Подключение по протоколу SSH:

IP-адрес пользователя.
Имя учетной записи пользователя.
Отпечаток ключа SSH.

Подключение через веб-интерфейс:

IP-адрес пользователя.
Имя учетной записи пользователя.

Журнал событий авторизации

/var/log/secure

Не более 5 недель.

Выполняется еженедельная ротация файлов.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

Открытые ключи SSH администраторов приложения.

Параметры встроенного SSH-сервера

/etc/ssh/authorized_keys

Бессрочно.

Данные удаляются при удалении соответствующих параметров в веб-интерфейсе приложения.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при управлении параметрами встроенного SSH-сервера.
Служба nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров встроенного SSH-сервера.

Состав данных, передаваемых в службу Kaspersky Security Network

Данные передаются на серверы KSN в зашифрованном виде. По умолчанию доступ к данным имеют специалисты "Лаборатории Касперского", учетная запись суперпользователя операционных систем root, а также системная учетная запись kluser, от имени которой работают компоненты приложения.

Для ознакомления с полным перечнем данных пользователей, передаваемых в службу KSN, см. таблицу ниже.

Указанные данные передаются только в случае согласия на участие в Kaspersky Security Network.

Данные, передаваемые в службу Kaspersky Security Network

Тип данных

Где используются данные

Место хранения

Срок хранения

Контрольные суммы (MD5, SHA2-256) проверяемого объекта;
URL-адрес, репутация которого запрашивается;
идентификатор протокола соединения и номер используемого порта;
идентификатор антивирусных баз и идентификатор записи в антивирусных базах, которые использовались для проверки объекта;
информация о сертификате подписанного файла (отпечаток сертификата и контрольная сумма (SHA256) публичного ключа сертификата);
идентификатор и полная версия установленного ПО;
идентификатор службы KSN, к которой обращается ПО;
дата и время отправки объекта на проверку;
идентификатор компонента ПО;
идентификатор сценария, в рамках которого объект отправлен на проверку.

Отправка KSN-запросов

KSN-серверы

Бессрочно.

Максимальное количество хранимых записей составляет 360 тысяч. При достижении этого ограничения удаляются записи, к которым дольше всего не было обращений.

Информация об операционной системе, установленной на компьютере (тип; версия; разрядность).
Информация об установленном приложении и компьютере (уникальный идентификатор компьютера, на котором установлено приложение; уникальный идентификатор установки приложения на компьютере; название, локализация, идентификатор и полная версия установленного приложения; дата и время установки ПО).
Информация о проверяемых объектах (идентификатор баз приложения и идентификатор записи в базах приложения; название обнаруженной угрозы согласно классификации АО "Лаборатория Касперского"; контрольная сумма (MD5, SHA256); размер, название и тип проверяемого объекта; полный путь к проверяемому объекту; дата и время проверки объекта; IP-адрес пользователя; результат проверки файлов и URL-адресов; метаданные проверяемых объектов; проверяемый URL-адрес; заголовок Referrer; контрольная сумма проверяемого URL-адреса; контрольная сумма и размер пакера и контейнера проверяемого объекта; дата и время последнего установленного обновления баз; флаг, поясняющий, является ли обнаружение отладочным).
Информация о проверяемых сообщениях электронной почты (идентификатор сообщения; время получения сообщения; цель атаки (название организации, веб-сайт); весовой уровень атаки; значение уровня доверия; IP-адрес отправителя из SMTP-сессии; информация из заголовков сообщения; IP-адреса промежуточных почтовых агентов; данные из SMTP-сессии; использованные методы обнаружения; фрагмент DKIM-подписи сообщения; информация о результатах проверки подлинности отправителя сообщения; информация о подключениях к DNS-серверу; информация из сообщения для обнаружения спама; размер сообщения в байтах; размер вложения в байтах; контрольная сумма и тип вложения; размер темы письма в байтах; имя кодировки письма; информация о том, что сообщение находилось в Анти-Спам карантине; информация об html-разметке сообщения; контрольная сумма и размер MIME-партов).
Информация о работе компонента Updater (версия компонента Updater; статус завершения задачи обновления компонента Updater; тип и идентификатор ошибки при обновлении компонента Updater в случае ее возникновения; код завершения задачи обновления компонента Updater; количество аварийных завершений работы компонента Updater при выполнении задач обновления за время работы этого компонента).
Информация об ошибках, возникших в работе компонентов ПО (информация о компонентах ПО, в работе которых произошла ошибка; идентификатор типа ошибки; фрагменты отчетов о работе компонентов).
Информация о версии пакета статистики, дате и времени начала получения статистики, дате и времени окончания получения статистики.
Информация о лицензии, по которой используется ПО (идентификатор лицензии, идентификатор партнера, у которого приобретена лицензия, серийный номер лицензии, дата и время добавления лицензионного ключа, признак принятия Положения о KSN).

Отправка KSN-статистики

KSN-серверы

До отправки статистики в KSN.

После отключения отправки KSN-статистики в параметрах приложения данные удаляются при следующей попытке отправки.

При обновлении баз приложения с серверов "Лаборатории Касперского" передается следующая информация: