Данные основной функциональности приложения

• Имена учетных записей администратора и пользователей приложения.
• Права доступа учетных записей приложения.
• Имя учетной записи и пароль подключения приложения к прокси-серверу.
• Keytab-файлы и параметры для подключения к LDAP-серверу.
• Keytab-файлы для подключения по SSO Kerberos и параметры для подключения к NTLM-серверу.
• Комментарии.
• Код активации или ключ активации (используется для активации добавляемых узлов кластера, передается на сервер активации).
• Публичные сертификаты веб-серверов узлов кластера.

Конфигурация приложения

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров приложения и права на просмотр учетных записей.

Закрытые сертификаты для установки TLS соединений

Конфигурация приложения

/var/opt/kaspersky/ksmg/certs/

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.

• Хеш пароля локальных учетных записей привилегированных пользователей.
• Параметры фильтров MTA.
• Настройки для интеграции с Kaspersky Security Center и KATA.

Конфигурация приложения

/var/opt/kaspersky/ksmg/certs/

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).

• Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
• Адреса электронной почты отправителей и получателей сообщений.
• IP-адреса отправителей сообщений.

Конфигурация приложения (экспортируемый файл с параметрами приложения)

/var/opt/kaspersky/ksmg/
export_settings/

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ на чтение.
• Пользователь Apache имеет доступ на чтение (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие права на просмотр правил обработки сообщений.

• Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
• Адреса электронной почты отправителей и получателей сообщений.
• IP-адреса отправителей сообщений.
• Комментарии.

Правила обработки сообщений и пользовательские списки

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие права на просмотр правил обработки сообщений.

• Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
• Адреса электронной почты отправителей и получателей сообщений.

Настройка рассылки дайджеста Хранилища и уведомлений

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие права на управление параметрами приложения.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.

Статистика работы приложения

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие права на просмотр отчетов и раздела Мониторинг.

Если в параметрах KSMG включено использование протокола SNMP, то к статистике работы приложения имеет доступ сервис snmpd, а также пользователь, от имени которого запущена служба snmpd.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Имена и размер почтовых вложений.
• Тема сообщения.
• Имена учетных записей пользователей, контактов в LDAP и другие LDAP-атрибуты.
• Фрагменты тела сообщения.

Журнал событий обработки сообщений

/var/opt/kaspersky/ksmg

Данные хранятся согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 3 дня или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

Зависит от настроек подсистемы журналирования из состава операционной системы.

Пример места хранения: /var/log/messages

• Пользователь root имеет доступ к месту хранения информации.
• Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.

  Если будет выдан доступ на чтение пользователю kluser, информация станет доступна для просмотра следующим пользователям:

  • Пользователь Nginx будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
  • Пользователь Apache будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
  • Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

• Имя учетной записи пользователя, инициировавшего событие.
• IP-адрес и порт узла, на котором произошло событие.
• Параметры события.
• Некоторые данные из электронной почты:
  • IP-адреса отправителей сообщений.
  • Адреса электронной почты отправителей и получателей сообщений.
  • Тема сообщения.

Журнал событий приложения

/var/opt/kaspersky/ksmg

Данные хранятся согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 1100 дней или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события приложения.

Зависит от настроек подсистемы журналирования из состава операционной системы.

Пример места хранения /var/log/messages

• Пользователь root имеет доступ к месту хранения информации.
• Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.

  Если будет выдан доступ пользователю kluser, информация станет доступна для просмотра следующим пользователям:

  • Пользователь Nginx будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
  • Пользователь Apache будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
  • Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.

Данные об обновлениях приложения:

• IP-адреса, используемые для скачивания обновлений.
• IP-адреса источников обновлений.
• Информация о скачиваемых файлах и скорости скачивания.

Информация об учетных записях пользователей:

• Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
• Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Файлы трассировки

/var/log/kaspersky/ksmg

Данные хранятся бессрочно.

При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

/var/log/kaspersky/ksmg/sandbox

Данные хранятся бессрочно.

При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
• Пользователь klsbuser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

Зависит от настроек подсистемы журналирования из состава операционной системы.

Пример места хранения: /var/log/messages

• Пользователь root имеет доступ к месту хранения информации.
• Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.

  Если будет выдан доступ пользователю kluser, информация станет доступна для просмотра следующим пользователям:

  • Пользователь Nginx будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
  • Пользователь Apache будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
  • Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/log/kaspersky/extra

Данные хранятся бессрочно.

При достижении объема 400 МБ для каждого файла трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.

Хранилище

/var/opt/kaspersky/ksmg

Данные хранятся до истечения срока хранения сообщения в Хранилище. Срок хранения настраивается через веб-интерфейс приложения.

При достижении объема 7 ГБ более старые записи удаляются. Администратор может изменить это значение.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователь Exim или Postfix имеет доступ к сообщениям во время их доставки из Хранилища.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр Хранилища.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.
• Имена учетных записей пользователей, контактов в LDAP и другие LDAP-атрибуты.
• Пароли от вложений в зашифрованном виде (также могут вводиться Администратором вручную в веб-интерфейсе приложения).

Информация об учетных записях пользователей:

• Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
• Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Очередь на повторную проверку

/var/opt/kaspersky/ksmg

Данные хранятся до выпуска сообщения из очереди.

При выпуске сообщения из очереди некоторые данные используются для маршрутизации сообщения.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• Адреса электронной почты получателей сообщений.

История доставки

/var/opt/kaspersky/ksmg

Данные хранятся до момента удаления сообщения из Хранилища.

При достижении 10 записей более старые данные удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.

Анти-Спам карантин

/var/opt/kaspersky/ksmg

Данные хранятся до выпуска сообщения из карантина.

При выпуске сообщения из карантина некоторые данные используются для маршрутизации сообщения.

При достижении объема 1 ГБ или 5000 сообщений (значения настраиваются администратором) новые сообщения не помещаются в Анти-Спам карантин.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.
• URL-адреса, содержащиеся в сообщении.
• LDAP DN пользователей, найденных по адресам электронной почты получателей сообщения.

KATA-карантин

/var/opt/kaspersky/ksmg

Данные хранятся до выпуска сообщения из карантина.

При выпуске сообщения из карантина некоторые данные используются для маршрутизации сообщения.

При достижении объема 1 ГБ или 5000 сообщений (значения настраиваются администратором) новые сообщения не помещаются в KATA-карантин.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.

Временные файлы

• /tmp.
• /tmp/ksmgtmp.
• /tmp/ksmg_filter (если используется MTA Postfix или в конфигурационном файле Exim параметр PrivateTmp имеет значение no).
• /var/opt/kaspersky/ksmg/
  tmp/ksmg_filter (если в конфигурационном файле Exim параметр PrivateTmp имеет значение yes).

Срок хранения данных зависит от операционной системы и ее параметров.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Exim или Postfix имеет доступ к обработанным сообщениям во время их доставки.

/tmp/ksmgtmp/taskXX_XXXXX
XXXXXXXX/msgdir_XXXXXX

taskXX_XXXXXXXXXXXXX/XXX
XXXXX – директория, название которой содержит сгенерированный приложением идентификатор.

msgdir_XXXXXX – директория, название которой содержит сгенерированное приложением числовое значение.

Срок хранения данных зависит от операционной системы и ее параметров.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь klsbuser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Exim или Postfix имеет доступ к обработанным сообщениям во время их доставки.

/tmp/ksmgtmp/taskXX_XXXXX
XXXXXXXX/XXXXXXXX/sandbox

taskXX_XXXXXXXXXXXXX/XXX
XXXXX – директория, название которой содержит сгенерированный приложением идентификатор.

Директория удаляется по завершении работы модуля Обезвреживание содержимого сообщений.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь klsbuser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Exim или Postfix имеет доступ к обработанным сообщениям во время их доставки.

Подключение через веб-интерфейс:

• IP-адрес пользователя.
• Имя учетной записи пользователя.

Журнал событий авторизации

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пример места хранения: /var/log/secure

Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.

• IP-адрес компьютера, с которого было инициировано событие.
• ID, тип и логин учетной записи пользователя, назначенная ему роль и ее описание.
• ID роли, название роли, разрешения роли.
• Имя учетной записи и роли пользователя.
• Тип учетной записи пользователя.
• IP-адрес и порт узла, на котором произошло событие.
• Параметры правил обработки почтового трафика (в том числе электронные адреса почты или IP-адреса отправителей и получателей сообщений, учетные записи LDAP отправителей и получателей сообщений и комментарии к ним, уведомления).
• Параметры раздела Защита.
• Параметры раздела Обработка сообщений.
• Параметры раздела Встроенный MTA.
• App ID сообщения, SMTP Message-ID, Message UUID.
• IP-адрес и порт узла, в Хранилище которого произошло событие c сообщением.

Журнал событий аудита

Зависит от настроек подсистемы журналирования из состава операционной системы.

Пример места хранения: /var/log/message

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс (актуально только для KSMG под управлением операционной системы Astra Linux).
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Для KSMG под управлением любой операционной системы, кроме Astra Linux:

/var/opt/kaspersky/ksmg/
postgresql/

Срок хранения данных настраивает администратор в веб-интерфейсе.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события аудита.

Для KSMG под управлением операционной системы Astra Linux

/var/opt/kaspersky/ksmg/
postgresql/

Срок хранения данных настраивает администратор в веб-интерфейсе.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события аудита.
• Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.