Данные основной функциональности приложения

• Имена учетных записей администратора и пользователей приложения.
• Права доступа учетных записей приложения.
• Имя учетной записи и пароль подключения приложения к прокси-серверу.
• Keytab-файлы и параметры для подключения к LDAP-серверу.
• Keytab-файлы для подключения по SSO Kerberos и параметры для подключения к NTLM-серверу.
• Комментарии.
• Код активации или ключ активации (используется для активации добавляемых узлов кластера, передается на сервер активации).
• Публичные сертификаты веб-серверов узлов кластера.

Конфигурация приложения

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров приложения и права на просмотр учетных записей.

Закрытые сертификаты для установки TLS-соединений

Конфигурация приложения

/var/opt/kaspersky/ksmg/certs/

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.

• Хеш пароля локальных учетных записей привилегированных пользователей.
• Параметры фильтров MTA.
• Параметры интеграции с KATA.

Конфигурация приложения

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами.

• Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
• Адреса электронной почты отправителей и получателей сообщений.
• IP-адреса отправителей сообщений.

Конфигурация приложения (экспортируемый файл с параметрами приложения)

/var/opt/kaspersky/ksmg/
export_settings/

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ на чтение.
• Пользователи веб-интерфейса приложения, имеющие права на управление параметрами продукта.

• Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
• Адреса электронной почты отправителей и получателей сообщений.
• IP-адреса отправителей сообщений.
• Комментарии.

Правила обработки сообщений и пользовательские списки

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр правил обработки сообщений.

• Имена учетных записей пользователей и контактов в LDAP, другие LDAP-атрибуты.
• Адреса электронной почты отправителей и получателей сообщений.

Настройка рассылки дайджеста Хранилища и уведомлений

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на управление параметрами продукта.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.

Статистика работы приложения

/var/opt/kaspersky/ksmg

Данные хранятся бессрочно.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр отчетов и раздела Мониторинг.

Если в параметрах KSMG включено использование протокола SNMP, то к статистике работы приложения имеет доступ служба snmpd, а также пользователь, от имени которого запущена служба snmpd.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Имена и размер почтовых вложений.
• Тема сообщения.
• Имена учетных записей пользователей, контактов в LDAP и другие LDAP-атрибуты.
• Фрагменты тела сообщения.

Журнал событий обработки сообщений

/var/opt/kaspersky/ksmg

Данные хранятся согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 3 дня или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

/var/log/ksmg-messages

Данные хранятся бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события обработки почтового трафика.

/var/log/ksmg-important

Данные хранятся бессрочно.

При достижении объема 500 МБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/log/ksmg-cef-messages

Данные хранятся бессрочно.

При достижении объема 5 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

• Имя учетной записи пользователя, инициировавшего событие.
• IP-адрес и порт узла, на котором произошло событие.
• Параметры события.
• Некоторые данные из электронной почты:
  • IP-адреса отправителей сообщений.
  • Адреса электронной почты отправителей и получателей сообщений.
  • Тема сообщения.

Журнал событий приложения

/var/opt/kaspersky/ksmg

Данные хранятся согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 1100 дней или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события приложения.

/var/log/ksmg-messages

Данные хранятся бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к данным.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/log/ksmg-important

Данные хранятся бессрочно.

При достижении объема 500 МБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.

Данные об обновлениях приложения:

• IP-адреса, используемые для скачивания обновлений.
• IP-адреса источников обновлений.
• Информация о скачиваемых файлах и скорости скачивания.

Информация об учетных записях пользователей:

• Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
• Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Файлы трассировки

/var/log/kaspersky/ksmg

Данные хранятся бессрочно.

При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

/var/log/kaspersky/ksmg/sandbox

Данные хранятся бессрочно.

При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
• Пользователь klsbuser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

/var/log/ksmg-traces

Данные хранятся бессрочно.

При достижении объема 23 ГБ для каждого потока трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/log/kaspersky/extra

Данные хранятся бессрочно.

При достижении объема 400 МБ для каждого файла трассировки более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.

Хранилище

/var/opt/kaspersky/ksmg

Данные хранятся до истечения срока хранения сообщения в Хранилище. Срок хранения настраивается через веб-интерфейс.

При достижении объема 7 ГБ более старые записи удаляются. Администратор может изменить это значение.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователь Postfix имеет доступ к сообщениям во время их доставки из Хранилища.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр Хранилища.
• Пользователь OpenDKIM имеет доступ к сообщениям во время их доставки из Хранилища.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.
• Имена учетных записей пользователей, контактов в LDAP и другие LDAP-атрибуты.
• Пароли от вложений в зашифрованном виде (также могут вводиться Администратором вручную в веб-интерфейсе приложения).

Информация об учетных записях пользователей:

• Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
• Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Очередь на повторную проверку

/var/opt/kaspersky/ksmg

Данные хранятся до выпуска сообщения из очереди.

При выпуске сообщения из очереди некоторые данные используются для маршрутизации сообщения.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• Адреса электронной почты получателей сообщений.

История доставки

/var/opt/kaspersky/ksmg

Данные хранятся до момента удаления сообщения из Хранилища.

При достижении 10 записей более старые данные удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.

Анти-Спам карантин

/var/opt/kaspersky/ksmg

Данные хранятся до выпуска сообщения из карантина.

При выпуске сообщения из карантина некоторые данные используются для маршрутизации сообщения.

При достижении объема 1 ГБ или 5000 сообщений (значения настраиваются администратором) новые сообщения не помещаются в Анти-Спам карантин.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело и размер сообщения.
• Служебные заголовки сообщения.
• Имена, размер и тела почтовых вложений.
• URL-адреса, содержащиеся в сообщении.
• LDAP DN пользователей, найденных по адресам электронной почты получателей сообщения.

KATA-карантин

/var/opt/kaspersky/ksmg

Данные хранятся до выпуска сообщения из карантина.

При выпуске сообщения из карантина некоторые данные используются для маршрутизации сообщения.

При достижении объема 1 ГБ или 5000 сообщений (значения настраиваются администратором) новые сообщения не помещаются в KATA-карантин.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр очереди сообщений.

Подключение через веб-интерфейс:

• IP-адрес пользователя.
• Имя учетной записи пользователя.

Журнал событий авторизации

/var/log/secure

Данные хранятся не более 5 недель.

Выполняется еженедельная ротация файлов.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

Информация из электронной почты:

• IP-адреса отправителей сообщений.
• Адреса электронной почты отправителей и получателей сообщений.
• Тема сообщения.
• Тело сообщения.
• Служебные заголовки сообщения.
• Имена и тела почтовых вложений.

Временные файлы

• /tmp
• /tmp/ksmgtmp
• /tmp/ksmg_filter

Данные хранятся до перезагрузки приложения.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Postfix имеет доступ к обработанным сообщениям во время их доставки.
• Пользователь OpenDKIM имеет доступ к обработанным сообщениям во время их доставки.

/tmp/ksmgtmp/taskXX_XXXXX
XXXXXXXX/msgdir_XXXXXX

taskXX_XXXXXXXXXXXXX/XXX
XXXXX – директория, название которой содержит сгенерированный приложением идентификатор.

msgdir_XXXXXX – директория, название которой содержит сгенерированное приложением числовое значение.

Данные хранятся до перезагрузки приложения.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь klsbuser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Postfix имеет доступ к обработанным сообщениям во время их доставки.

/tmp/ksmgtmp/taskXX_XXXXX
XXXXXXXX/XXXXXXXX/sandbox

taskXX_XXXXXXXXXXXXX/XXX
XXXXX – директория, название которой содержит сгенерированный приложением идентификатор.

Директория удаляется по завершении работы модуля Обезвреживание содержимого сообщений.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь klsbuser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Postfix имеет доступ к обработанным сообщениям во время их доставки.

• IP-адрес компьютера, с которого было инициировано событие.
• ID, тип и логин учетной записи пользователя, назначенная ему роль и ее описание.
• ID роли, название роли, разрешения роли.
• Учетная запись и роли пользователя.
• Тип учетной записи пользователя.
• IP-адрес и порт узла, на котором произошло событие.
• Параметры правил обработки почтового трафика (в том числе адреса электронной почты или IP-адреса отправителей и получателей сообщений, учетные записи LDAP отправителей и получателей сообщений и комментарии к ним, уведомления).
• Параметры раздела Защита.
• Параметры раздела Обработка сообщений.
• Параметры раздела Встроенный MTA.
• App ID сообщения, SMTP Message-ID, Message UUID.
• IP-адрес и порт узла, в Хранилище которого произошло событие c сообщением.

Журнал событий аудита

/var/log/ksmg-messages

Данные хранятся бессрочно.

При достижении объема 23 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/log/ksmg-important

Данные хранятся бессрочно.

При достижении объема 500 МБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/log/ksmg-cef-messages

Данные хранятся бессрочно.

При достижении объема 5 ГБ более старые записи удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/opt/kaspersky/ksmg/postgresql/

Данные хранятся согласно параметрам, настроенным администратором в веб-интерфейсе.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие право Просматривать события аудита.