Данные, передаваемые в Kaspersky Security Network

• Данные об обновлениях баз и компонентов программного обеспечения (далее ПО): идентификатор конфигурации.
• Информация для проверки подлинности сертификатов, которыми подписаны файлы: публичный ключ сертификата; отпечаток цифрового сертификата проверяемого объекта и алгоритм хеширования.
• Информация о взаимодействии со службами KSN: версия запроса в KSN о проверке репутации файла; идентификатор пакета данных, отправляемых в KSN; характеристики шифрования пакета данных, отправляемых в KSN.
• Информация о KSMG: полная версия ПО; тип установленного ПО; идентификатор устройства; идентификатор обновления ПО; идентификатор установки ПО (PCID); версия списка отозванных заключений службы ПО.
• Информация о проверяемых объектах: тип контрольной суммы обрабатываемого объекта; контрольная сумма обрабатываемого объекта; идентификатор компонента ПО; номер порта; веб-адрес источника запроса к веб-службе (referer); адрес веб-службы, на который осуществлялось обрабатываемое обращение (веб-адрес, IP-адрес); формат данных в запросе к инфраструктуре "Лаборатории Касперского"; тип пользовательского сценария; идентификатор сработавшей записи в антивирусных базах ПО; временная метка сработавшей записи в антивирусных базах ПО; название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда устройству или данным пользователя; тип сработавшей записи в антивирусных базах ПО; веб-адреса, обнаруженные в обрабатываемом сообщении электронной почты; контрольная сумма (MD5) имен вложений.
• Информация о проверяемых сообщениях электронной почты: контрольная сумма обрабатываемого объекта (MD5); метрики сообщения электронной почты, рассчитанные специальным образом, позволяющие обнаружить массовые рассылки; эвристически определенный IP-адрес отправителя по заголовкам Received из SMTP-сессии; метаинформация и части обрабатываемого сообщения для проверки в службах "Лаборатории Касперского"; контрольные суммы вложений; наиболее вероятный IP-адрес отправителя спама; категории, назначенные обрабатываемому объекту в ПО.
• Информация об активации ПО: идентификатор лицензии ПО; идентификатор сертификата, которым подписан заголовок подтверждения статуса лицензионного ключа ПО; статус лицензионного ключа ПО; контрольная сумма кода активации ПО; контрольная сумма файла ключа, которым активировано ПО; дата и время активации ПО; версия подтверждения статуса лицензионного ключа ПО; контрольная сумма подтверждения статуса лицензионного ключа ПО; версия кода активации ПО; дата и время создания подтверждения статуса лицензионного ключа ПО; идентификатор подтверждения статуса лицензионного ключа ПО; идентификатор регионального центра активации; идентификатор информационной модели, примененной при предоставлении лицензии на использование ПО; дата окончания срока действия лицензии.
• Информация об операционной системе: версия установленной операционной системы на компьютере пользователя; версия пакета обновления операционной системы (далее ОС); идентификатор ОС; редакция ОС; разрядность операционной системы.
• Информация об установленном ПО и компьютере: уникальный идентификатор устройства.

Отправка KSN-запросов

/var/opt/kaspersky/ksmg/

Данные хранятся бессрочно.

Максимальное количество хранимых записей составляет 360 тысяч. При достижении этого ограничения удаляются записи, к которым дольше всего не было обращений.

• Данные об обновлениях баз и компонентов ПО: дата и время выпуска баз ПО; информация о сработавшей записи в базах ПО; версия записи в базе данных ПО; тип задачи обновления; статус работоспособности ПО после обновления; код ошибки задачи обновления; версия компонента обновления; число ошибок установки обновления для компонента обновления; число неуспешных завершений установки обновления для компонента обновления; общий объем скачанной информации при обновлении; средняя скорость взаимодействия с источником обновлений; количество файлов, скачанных за одну сессию источником обновлений; IP-адрес (IPv4) веб-службы, на который осуществлялось обращение; тип ошибки использования веб-сервера обновлений ПО; идентификатор компонента ПО; тип ошибки.
• Информация о взаимодействии со службами KSN: признак участия в KSN.
• Информация о качестве работы ПО со службами KSN: распределение по времени выполнения неуспешных KSN-транзакций; количество неуспешных подключений к KSN; количество неуспешных запросов из-за выключенного KSN в параметрах ПО; количество неуспешных запросов к KSN из-за сетевых проблем; распределение по времени выполнения успешных подключений к KSN; количество неуспешных KSN-транзакций; количество успешных KSN-транзакций; распределение по времени выполнения неуспешных подключений к KSN; распределение по времени выполнения запросов к KSN, превысивших ограничение на время ожидания; распределение по времени выполнения успешных запросов к KSN; распределение по времени выполнения успешных KSN-транзакций; количество подключений к KSN, взятых из кеша; идентификатор службы KSN, к которой обращается ПО; количество неуспешных запросов к KSN из-за ошибок маршрутизации; количество выполненных запросов к KSN; распределение по времени выполнения отмененных запросов к KSN; количество запросов, для которых был найден ответ в локальной базе запросов; дата и время окончания получения статистик; количество успешных подключений к KSN; дата и время начала получения статистики; протокол, используемый для передачи данных в KSN.
• Информация о KSMG: версия компонента ПО; полная версия ПО; дата и время установки ПО; локализация ПО; идентификатор ПО, для которого предназначена лицензия; идентификатор устройства.
• Информация о проверяемых объектах: имя обрабатываемого объекта; общая длительность обработки запроса; обрабатываемый URI; формат обрабатываемого объекта; результат операции с обрабатываемым объектом; размер обрабатываемого объекта; домены, содержащиеся во вложении сообщения электронной почты, без пользовательских паролей; размер последней MIME-части в байтах, за исключением эпилога; тип файла, вложенного в сообщение электронной почты; список веб-адресов, содержащихся в тексте сообщения электронной почты, без пользовательских паролей; список веб-адресов, содержащихся во вложении сообщения электронной почты, без пользовательских паролей; контрольная сумма (MD5) обрабатываемого объекта; код типа объекта; код каталога файлов; контрольная сумма (SHA256) обрабатываемого объекта; заключение ПО по обрабатываемому объекту; идентификатор задачи, в рамках которой произошло обнаружение; путь к обрабатываемому объекту; признак того, что обрабатываемый объект является PE-файлом; название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда устройству или данным пользователя; контрольная сумма обрабатываемого объекта (MD5); веб-адрес источника запроса к веб-службе (referer); обрабатываемый веб-адрес; свойства и контрольные суммы частей исполняемого файла; битовая маска, построенная по секции Data Directories из PE-заголовка файла; глубина эмуляции; адрес веб-службы, на который осуществлялось обрабатываемое обращение (веб-адрес, IP-адрес); цепочка ссылок при открытии URL.
• Информация о проверяемых сообщениях электронной почты: набор признаков, вычисленных на основе идентификатора сообщения электронной почты; домен из MIME-заголовка From; длина тела сообщения электронной почты в байтах; признак возможности проверки по технологии DKIM; результат проверки технологией DMARC; эвристически определенный IP-адрес отправителя по заголовкам Received из SMTP-сессии; контрольная сумма CRC32 имени пользователя из MIME-заголовка To; домен из SMTP-сессии (команда MAIL FROM); результат проверки по технологии SPF; имена сработавших эвристик; контрольная сумма CRC32 домена из MIME-заголовка To; количество заголовков Received в сообщении электронной почты; признак включения DKIM-проверки; IP-адреса промежуточных почтовых серверов из заголовков Received; длина темы сообщения электронной почты в байтах; количество IP-адресов в заголовках сообщений электронной почты; заголовки с версией почтового ПО отправителя; значение MIME-заголовка Content-Type; первый IP-адрес промежуточных почтовых серверов из заголовков Received; контрольная сумма CRC32 имени пользователя из MIME-заголовка From; признак отсутствия домена в SMTP-сессии (команда MAIL FROM); количество веб-адресов в сообщении электронной почты; временная метка сообщения электронной почты; признак включения SPF-проверки; контрольная сумма CRC32 имени пользователя из SMTP-сессии (команда MAIL FROM); домен организации из MIME-заголовка From; значение заголовка Content-Type для MIME-части; последний IP-адрес промежуточных почтовых серверов из заголовков Received; контрольная сумма MD5 MIME-части сообщения; идентификатор сообщения электронной почты; размер MIME-части в байтах; индикатор принадлежности IP-адреса в протоколе SMTP к локальной или глобальной сети; наличие и количество употребления определенных слов; короткие невосстановимые сигнатуры по тексту сообщения электронной почты; IP-адрес отправителя из SMTP-сессии; контрольная сумма MD5 MIME-заголовка Subject; имя DKIM-селектора из подписи сообщения электронной почты; длина сообщения электронной почты в байтах; признак отсутствия MIME-заголовка From сообщения электронной почты; источник получения обрабатываемого объекта.
• Информация об активации ПО: дата активации ПО; идентификатор ПО, полученный из лицензии; идентификатор лицензии ПО; серийный номер лицензионного ключа ПО; идентификатор компании партнера, у которого был размещен заказ на покупку лицензии на использование ПО; локализация ПО.
• Информация об операционной системе: версия пакета обновления операционной системы; версия ОС, номер сборки ОС, номер обновления ОС, редакция ОС, расширенная информация о редакции ОС.
• Информация об ошибках, возникших в работе компонентов приложения: информация о компонентах приложения, в работе которых произошла ошибка; идентификатор типа ошибки; фрагменты отчетов о работе компонентов.

Отправка KSN-статистики

KSN-серверы.

Данные хранятся до отправки статистики в KSN.

После отключения отправки KSN-статистики в параметрах приложения данные удаляются при следующей попытке отправки.