О предоставлении данных

21 сентября 2026

ID 182005

Для работы приложения используются данные, на отправку и обработку которых требуется согласие администратора KWTS.

Вы можете ознакомиться с перечнем данных и условиями их использования, а также дать согласие на обработку данных в следующих соглашениях между вашей организацией и "Лабораторией Касперского":

В Лицензионном соглашении.
Согласно условиям принятого Лицензионного соглашения, вы соглашаетесь в автоматическом режиме предоставлять "Лаборатории Касперского" информацию, которая требуется для повышения уровня защиты IT-инфраструктуры организации. Эта информация перечислена в Лицензионном соглашении в пункте Условия обработки данных:
- тип, версия и локализация приложения;
- версии установленных обновлений приложения;
- идентификатор компьютера;
- идентификатор установки приложения;
- код активации и уникальный идентификатор активации текущей лицензии;
- тип, версия и разрядность операционной системы;
- название виртуальной среды;
- идентификаторы компонентов приложения, активных на момент предоставления информации.
Вы можете в любой момент просмотреть текст Лицензионного соглашения в директории /opt/kaspersky/kwts/share/htdocs/<код языка>/eula.
В Политике конфиденциальности.
В Положении о Kaspersky Security Network и в Дополнительном Положении о Kaspersky Security Network.
При участии в Kaspersky Security Network и при отправке KSN-статистики в "Лабораторию Касперского" может передаваться информация, полученная в результате работы приложения. Перечень передаваемых данных указан в Положении о Kaspersky Security Network и в Дополнительном Положении о Kaspersky Security Network. Вы можете просмотреть эти Положения в веб-интерфейсе в разделе Параметры → Внешние службы → KSN/KPSN → Kaspersky Security Network (KSN).

Содержимое памяти и доступ учетных записей к персональным данным пользователей

Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.

Оперативная память KWTS может содержать любые обрабатываемые данные пользователей приложения. Администратору KWTS необходимо обеспечить безопасность этих данных самостоятельно.

По умолчанию доступ к персональным данным пользователей имеют следующие учетные записи:

Учетные записи операционной системы:
- Пользователь с привилегиями root.
- kluser.
- Пользователи, от имени которых запускаются процессы приложения:
  - Squid (далее – пользователь Squid);
  - Apache (далее – пользователь Apache).
- Учетные записи, входящие в одну из следующих групп:
  - klusers.
  - kl_web_users.
  - kl_var_users.
Учетная запись локального администратора KWTS.

Ограничение прав учетных записей

Учетные записи пользователей операционной системы не являются частью приложения. Эти учетные записи создаются на компьютере администратора, когда он самостоятельно устанавливает стороннее программное обеспечение (например, Squid).

Приложение не предоставляет возможностей для ограничения прав учетных записей пользователей операционной системы, на которой установлено приложение. Доступ к месту хранения данных ограничен средствами файловой системы. Администратору рекомендуется контролировать доступ к персональным данным других пользователей любыми системными средствами на его усмотрение.

Пользователь приложения, имеющий разрешение на создание и изменение учетных записей и ролей, может предоставить доступ к веб-интерфейсу. Доступ к персональным данным предоставляется согласно правам доступа для роли, которая привязана к учетной записи.

Передача данных между узлами кластера, подключение к Active Directory, обработка сетевого трафика, работа с приложением

Данные передаются между узлами кластера по зашифрованному каналу (по протоколу HTTPS с использованием авторизации с помощью сертификата безопасности). Данные передаются в веб-интерфейс по зашифрованному каналу по протоколу HTTPS. Локальный администратор авторизуется с помощью пароля, остальные пользователи веб-интерфейса проходят авторизацию по протоколу Kerberos или NTLM.

Подключение к Active Directory выполняется по зашифрованному каналу (SASL) с авторизацией по протоколу Kerberos.

При работе из командной строки сервера, на котором установлено приложение KWTS, администратор операционной системы может управлять параметрами дампа. Дамп формируется при сбоях приложения и может понадобиться при анализе причины сбоя. В дамп могут попасть любые данные, фрагменты анализируемого сетевого трафика или файлов.

Доступ к этим данным может быть осуществлен из командной строки сервера, на котором установлено приложение, под учетной записью администратора операционной системы.

При передаче диагностической информации в Службу технической поддержки "Лаборатории Касперского" администратору KWTS необходимо обеспечить безопасность дампов и файлов трассировки самостоятельно. Администратор KWTS несет ответственность за доступ к этой информации.

Получение диагностической информации с помощью утилиты collect_diag_info.py

В состав KWTS 6.2 входит утилита collect_diag_info.py, с помощью которой можно получить диагностическую информацию о состоянии KWTS в случае, если веб-интерфейс приложения недоступен. Утилита находится в директории /opt/kaspersky/kwts/bin. Утилиту следует запускать от имени пользователя root.

В результате работы утилиты создается архив с диагностической информацией. Архив располагается по пути, который указывает администратор при вызове утилиты. Созданному архиву утилита назначает следующие права:

Для пользователя root: только на чтение и запись.
Для остальных пользователей: запрет на чтение, запись и запуск.

В архиве с диагностической информацией могут содержаться следующие данные:

Информация из сетевого трафика:
- Имена учетных записей пользователей, инициировавших HTTP-запрос.
- IP-адреса компьютеров, с которых был отправлен HTTP-запрос.
- Клиентское приложение, инициировавшее HTTP-запрос.
- URL-адреса веб-ресурсов, доступ к которым запрашивал пользователь.
- Имена и размер проверяемых объектов, входящих в HTTP-сообщение.
Данные об обновлениях приложения:
- IP-адреса, используемые для скачивания обновлений.
- IP-адреса источников обновлений.
- Информация о скачиваемых файлах и скорости скачивания.
Информация об учетных записях пользователей:
- Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
- Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

После предоставления диагностической информации сотрудникам Службы технической поддержки "Лаборатории Касперского" администратору необходимо самостоятельно удалить архив, созданный утилитой.

Состав данных, которые могут храниться в приложении

Для ознакомления с полным перечнем данных пользователей, которые могут храниться в KWTS, см. таблицу ниже.

Данные пользователей, которые могут храниться в KWTS

Тип данных

Где используются данные

Место хранения

Срок хранения

Доступ

Основная функциональность приложения

Имена учетных записей администратора и пользователей приложения.
Права доступа учетных записей приложения.
Имя учетной записи и пароль подключения приложения к прокси-серверу.
Keytab-файлы и параметры подключения к LDAP-серверу.
Keytab-файлы для подключения по SSO Kerberos и параметры для подключения к NTLM-серверу.
Комментарии.
Код активации или ключ активации (используется для активации добавляемых узлов кластера, передается на сервер активации).
Публичные сертификаты веб-серверов узлов кластера.

Конфигурация приложения

/var/opt/kaspersky/kwts

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр параметров приложения и права на просмотр учетных записей.

Приватные сертификаты для установки TLS соединений.

Конфигурация приложения

/var/opt/kaspersky/kwts/certs/

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователи kluser имеют доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их обработке.

Хеш пароля локального администратора.
Параметры интеграции с KATA.

Конфигурация приложения

/var/opt/kaspersky/kwts

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их передаче между узлами.

Имена учетных записей пользователей и контактов в LDAP и другие LDAP-атрибуты.
IP-адреса инициаторов сетевых запросов.
Комментарии.

Правила обработки трафика

/var/opt/kaspersky/kwts

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр правил обработки трафика.

IP-адреса инициаторов сетевых запросов.
Имена учетных записей пользователей.
URL-адреса веб-ресурсов, к которым запрашивается доступ.

Статистика работы приложения

/var/opt/kaspersky/kwts

Бессрочно.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр отчетов и раздела Мониторинг.

Если в настройках приложения включено использование SNMP, то к статистике работы приложения имеет доступ сервис snmpd, а также пользователь, от имени которого запущен сервис snmpd.

Информация из запросов доступа к веб-ресурсам:

IP-адреса и User Agent инициаторов сетевых запросов.
URL-адреса веб-ресурсов, к которым запрашивается доступ.
Имена скачиваемых файлов.
Имена учетных записей пользователей в LDAP, контактов в LDAP и другие LDAP-атрибуты.

Журнал событий обработки трафика

/var/opt/kaspersky/kwts

Согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 3 дня или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право на просмотр событий обработки почтового трафика.

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пример места хранения: /var/log/messages.

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пользователь root имеет доступ к месту хранения информации.
Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.
Если будет выдан доступ на чтение пользователю kluser, информация станет доступна для просмотра следующим пользователям:
- Пользователь Apache будет иметь доступ к данным при их передаче между узлами кластера, а также при передаче в веб-интерфейс.
- Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Имя учетной записи пользователя, инициировавшего событие.
IP-адрес и порт узла, на котором произошло событие.
Параметры события.

Журнал системных событий

/var/opt/kaspersky/kwts

Согласно параметрам, заданным пользователем приложения.

По умолчанию устанавливается срок хранения 1100 дней или максимальный размер журнала 1 ГБ.

При достижении этого ограничения более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право на просмотр событий приложения.

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пример места хранения /var/log/messages.

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пользователь root имеет доступ к месту хранения информации.
Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.
Если будет выдан доступ пользователю kluser, информация станет доступна для просмотра следующим пользователям:
- Пользователь Apache будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
- Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Информация из запросов доступа к веб-ресурсам:

IP-адреса.
Имена учетных записей и домены пользователей.
URL-адреса веб-ресурсов, к которым запрашивается доступ.
Имена скачиваемых файлов.

Данные об обновлениях приложения:

IP-адреса, используемые для скачивания обновлений.
IP-адреса источников обновлений.
Информация о скачиваемых файлах и скорости скачивания.

Информация об учетных записях пользователей:

Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.

Файлы трассировки

/var/log/kaspersky/kwts

Бессрочно.

При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на получение диагностической информации.

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пример места хранения /var/log/messages.

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пользователь root имеет доступ к месту хранения информации.
Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.
Если будет выдан доступ пользователю kluser, информация станет доступна для просмотра следующим пользователям:
- Пользователь Apache будет иметь доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
- Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

/var/log/kaspersky/extra

Бессрочно.

При достижении объема 400 МБ для каждого файла трассировки более старые записи удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при получении диагностической информации и при записи событий в журнал.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие право на получение диагностической информации.

Информация из запросов доступа к веб-ресурсам:

Тела HTTP-сообщений, включая тела скачиваемых файлов и содержимое отправляемых веб-форм.

Временные файлы

/tmp
/tmp/kwtstmp

Зависит от параметров операционной системы.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.

Подключение через веб-интерфейс:

IP-адрес пользователя.
Имя учетной записи пользователя.

Журнал событий авторизации

Зависит от параметров подсистемы журналирования из состава операционной системы.

Пример места хранения: /var/log/secure

Зависит от параметров подсистемы журналирования из состава операционной системы.

Окончательный список пользователей зависит от прав доступа, выданных на файлы с сообщениями подсистемы журналирования. Права доступа выдает администратор операционной системы.

Интеграция с приложением Kaspersky Anti Targeted Attack Platform (KATA)

Информация из запросов доступа к веб-ресурсам:

Файлы пользователей.

Отправка объектов для проверки на сервере KATA

Данные не сохраняются.

Нет значения.

Информация из обнаружений KATA:

MD5- или SHA256-хеш файла.
URL-адреса.

Получение объектов, обнаруженных приложением KATA.

/var/opt/kaspersky/
kwts/detects.cache

Согласно параметру Срок хранения кеша (часы), заданному пользователем приложения.

По умолчанию установлено значение 48 часов.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.

Интеграция с Active Directory

Атрибуты User Object:

distinguishedName
sAMAccountName
msDS-PrincipalName
userPrincipalName
canonicalName
displayName
cn
primaryGroupI
memberOf

Атрибуты Contacts Object:

distinguishedName
displayName
cn
memberOf

Атрибуты Group Object:

distinguishedName
canonicalName
objectSid
memberOf

Правила обработки трафика.
Аутентификация с помощью технологии единого входа.
Автозаполнение учетных записей при работе с ролями и правами пользователей, а также при настройке правил обработки трафика.

/var/opt/kaspersky/kwts/
ldap/cache.dbm
/var/opt/kaspersky/kwts/
ldap/storage

Бессрочно.

Данные регулярно обновляются.

При отключении интеграции приложения с Active Directory данные удаляются.

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
Пользователь Apache имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
Пользователи веб-интерфейса приложения, имеющие права на просмотр разделов приложения, где есть элемент интерфейса с функцией автозаполнения учетных записей.

Взаимодействие между веб-интерфейсом и серверной частью

Сертификаты для установки TLS-соединений.
Файлы приватных ключей сертификатов.

Безопасное взаимодействие с серверной частью

/var/opt/kaspersky/kwts/certs/

Бессрочно

Пользователь root имеет доступ к месту хранения информации.
Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.

Состав данных, передаваемых в службу Kaspersky Security Network (KSN)

Данные передаются на серверы KSN в зашифрованном виде. По умолчанию доступ к данным имеют специалисты "Лаборатории Касперского", учетная запись root, а также учетная запись kluser, от имени которой работают компоненты приложения.

Для ознакомления с полным перечнем данных пользователей, передаваемых в службу KSN, см. таблицу ниже.

Указанные данные передаются только в случае согласия на участие в Kaspersky Security Network.

Данные, передаваемые в службу Kaspersky Security Network

Тип данных

Где используются данные

Место хранения

Срок хранения

Информация о проверяемых объектах:

Имя и размер проверяемого объекта.
Контрольные суммы (MD5, SHA2-256) объекта.
Идентификатор типа файла.
Идентификатор формата файла.
Название обнаруженной угрозы согласно классификации АО "Лаборатория Касперского".
Идентификатор антивирусных баз и идентификатор записи в антивирусных базах, которые использовались для проверки объекта.
Дата и время выпуска антивирусных баз.
URL-адрес, с которого загружается объект.
Имя файла процесса, выполнившего загрузку объекта или получение сообщения или ссылки.
Отпечаток сертификата и контрольная сумма (SHA256) публичного ключа сертификата подписанного файла.

Информация для определения репутации файлов и URL-адресов:

Контрольная сумма проверяемого файла (MD5).
URL-адрес, репутация которого запрашивается.
Идентификатор протокола соединения и номер используемого порта.

Отправка KSN-запросов

/var/opt/kaspersky/kwts/

Бессрочно

Информация об установленном программном обеспечении (далее также ПО) и компьютере:

Уникальный идентификатор компьютера, на котором установлено ПО.
Уникальный идентификатор установки ПО на компьютере.
Полная версия установленного ПО.
Идентификатор типа ПО.
Информация об операционной системе, установленной на компьютере: тип, версия, редакция, разрядность и параметры режима работы.
Информация об установленных пакетах обновлений.
IP-адрес пользователя, запросившего ресурс.

Информация о результатах проверки URL-адресов модулем Антивирус или Анти-Фишинг:

URL-адрес, в котором обнаружены угрозы модулем Антивирус или Анти-Фишинг.
URL-адрес исходной страницы или адрес страницы, с которой пользователь был перенаправлен на данный URL.
Дата и время выпуска баз модулей Антивирус и Анти-Фишинг.
Название организации и веб-сайт, на которые производилась атака.
Информация о результатах проверки модулей Антивирус и Анти-Фишинг: значение уровня доверия, вес и статус решения.
Время события.

Информация о проверяемых объектах:

Имя и размер проверяемого объекта.
Контрольные суммы (MD5, SHA2-256) объекта.
Идентификатор типа файла.
Идентификатор формата файла.
Название обнаруженной угрозы согласно классификации АО "Лаборатория Касперского".
Идентификатор антивирусных баз и идентификатор записи в антивирусных базах, которые использовались для проверки объекта.
Дата и время выпуска антивирусных баз.
URL-адрес, с которого загружается объект.
Имя файла процесса, выполнившего загрузку объекта или получение сообщения или ссылки.

Данные об ошибках, возникших в работе компонентов ПО:

Идентификатор компонента ПО, в котором произошла ошибка.
Идентификатор типа ошибки.
Фрагменты отчетов о работе компонентов.

Данные об обновлении антивирусных баз и компонентов ПО:

Версия компонента, на котором выполняется обновление баз.
Код ошибки обновления баз в случае ее возникновения.
Статус ПО после выполнения задачи обновления баз.
Количество неуспешных завершений обновления баз и количество аварийных завершений работы компонента, на котором выполнялось обновление баз, за все время его работы.

Информация о работе компонента Updater:

Версия компонента Updater.
Статус завершения задачи обновления компонента Updater.
Тип и идентификатор ошибки при обновлении компонента Updater в случае ее возникновения.
Код завершения задачи обновления компонента Updater.
Количество аварийных завершений работы компонента Updater при выполнении задач обновления за время работы этого компонента.
Количество неуспешных завершений задач обновления компонента Updater.

KSN-статистика

/var/opt/kaspersky

До отправки статистики в KSN.

После отключения отправки KSN-статистики в параметрах приложения данные удаляются при следующей попытке отправки.

Обновление баз приложения с серверов "Лаборатории Касперского"

При обновлении баз приложения с серверов "Лаборатории Касперского" передается следующая информация:

тип и версия приложения;
уникальный идентификатор действующего лицензионного ключа;
уникальный идентификатор установки приложения;
идентификатор сессии обновления.

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!