О предоставлении данных
05 августа 2026
ID 182005
Для работы приложения используются данные, на отправку и обработку которых требуется согласие администратора KWTS.
Вы можете ознакомиться с перечнем данных и условиями их использования, а также дать согласие на обработку данных в следующих соглашениях между вашей организацией и "Лабораторией Касперского":
- В Лицензионном соглашении.
Согласно условиям принятого Лицензионного соглашения, вы соглашаетесь в автоматическом режиме предоставлять "Лаборатории Касперского" информацию, которая требуется для повышения уровня защиты IT-инфраструктуры организации. Эта информация перечислена в Лицензионном соглашении в пункте Условия обработки данных:
- тип, версия и локализация приложения;
- версии установленных обновлений приложения;
- идентификатор компьютера;
- идентификатор установки приложения;
- код активации и уникальный идентификатор активации текущей лицензии;
- тип, версия и разрядность операционной системы;
- название виртуальной среды;
- идентификаторы компонентов приложения, активных на момент предоставления информации.
Вы можете в любой момент просмотреть текст Лицензионного соглашения в директории /opt/kaspersky/kwts-appliance-addon/share/htdocs/<код языка>/eula в режиме Technical Support Mode.
- В Политике конфиденциальности.
- В Положении о Kaspersky Security Network и в Дополнительном Положении о Kaspersky Security Network.
При участии в Kaspersky Security Network и при отправке KSN-статистики в "Лабораторию Касперского" может передаваться информация, полученная в результате работы приложения. Перечень передаваемых данных указан в Положении о Kaspersky Security Network и в Дополнительном Положении о Kaspersky Security Network. Вы можете просмотреть эти Положения в веб-интерфейсе в разделе Параметры → Внешние службы → KSN/KPSN → Kaspersky Security Network (KSN).
Содержимое памяти и доступ учетных записей к персональным данным пользователей
Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.
Оперативная память KWTS может содержать любые обрабатываемые данные пользователей приложения. Администратору KWTS необходимо обеспечить безопасность этих данных самостоятельно.
По умолчанию доступ к персональным данным пользователей имеют следующие учетные записи:
- Учетные записи операционной системы:
- Пользователь с привилегиями root.
- kluser.
- Пользователи, от имени которых запускаются процессы приложения:
- Squid (далее – пользователь Squid);
- Nginx (далее – пользователь Nginx).
- Учетные записи, входящие в одну из следующих групп:
- klusers.
- kl_web_users.
- kl_var_users.
- Учетная запись локального администратора KWTS.
Ограничение прав учетных записей
Возможность ограничить права администраторов и других пользователей операционной системы, на которую установлено приложение, средствами самого приложения не предусмотрена. Доступ к месту хранения данных ограничен средствами файловой системы. Администратору рекомендуется контролировать доступ к персональным данным других пользователей любыми системными средствами на его усмотрение, кроме изменения параметров приложения через SSH-доступ.
Пользователь Administrator может предоставить SSH-доступ к учетной записи администратора операционной системы (root). Доступ к персональным данным по SSH ограничивается настройками SSH и по умолчанию отключен.
Пользователь приложения, имеющий разрешение на создание и изменение учетных записей и ролей, может предоставить доступ к веб-интерфейсу. Доступ к персональным данным предоставляется согласно правам доступа для роли, которая привязана к учетной записи.
Передача данных между узлами кластера, подключение к Active Directory, обработка сетевого трафика, работа с приложением
Данные передаются между узлами кластера по зашифрованному каналу (по протоколу HTTPS с использованием авторизации с помощью сертификата безопасности). Данные передаются в веб-интерфейс по зашифрованному каналу по протоколу HTTPS. Локальный администратор авторизуется с помощью пароля, остальные пользователи веб-интерфейса проходят авторизацию по протоколу Kerberos или NTLM.
Подключение к Active Directory выполняется по зашифрованному каналу (SASL) с авторизацией по протоколу Kerberos.
Работа c приложением из консоли управления сервера, на котором установлено приложение, под учетной записью суперпользователя позволяет управлять параметрами дампа. Дамп формируется при сбоях приложения и может понадобиться при анализе причины сбоя. В дамп могут попасть любые данные, включая фрагменты анализируемого сетевого трафика или файлов. По умолчанию формирование дампа в KWTS отключено.
Доступ к этим данным может быть осуществлен из командной строки сервера, на котором установлено приложение, под учетной записью администратора операционной системы.
При передаче диагностической информации в Службу технической поддержки "Лаборатории Касперского" администратору KWTS необходимо обеспечить безопасность дампов и файлов трассировки самостоятельно. Администратор KWTS несет ответственность за доступ к этой информации.
Получение диагностической информации с помощью утилиты collect_diag_info.py
В состав KWTS 6.2 входит утилита collect_diag_info.py, с помощью которой можно получить диагностическую информацию о состоянии KWTS в случае, если веб-интерфейс приложения недоступен. Утилита находится в директории /opt/kaspersky/kwts/bin. Утилиту следует запускать от имени пользователя root.
В результате работы утилиты создается архив с диагностической информацией. Архив располагается по пути, который указывает администратор при вызове утилиты. Созданному архиву утилита назначает следующие права:
- Для пользователя root: только на чтение и запись.
- Для остальных пользователей: запрет на чтение, запись и запуск.
В архиве с диагностической информацией могут содержаться следующие данные:
- Информация из сетевого трафика:
- Имена учетных записей пользователей, инициировавших HTTP-запрос.
- IP-адреса компьютеров, с которых был отправлен HTTP-запрос.
- Клиентское приложение, инициировавшее HTTP-запрос.
- URL-адреса веб-ресурсов, доступ к которым запрашивал пользователь.
- Имена и размер проверяемых объектов, входящих в HTTP-сообщение.
- Данные об обновлениях приложения:
- IP-адреса, используемые для скачивания обновлений.
- IP-адреса источников обновлений.
- Информация о скачиваемых файлах и скорости скачивания.
- Информация об учетных записях пользователей:
- Имена учетных записей администраторов и пользователей веб-интерфейса приложения.
- Имена учетных записей пользователей в LDAP и другие LDAP-атрибуты.
После предоставления диагностической информации сотрудникам Службы технической поддержки "Лаборатории Касперского" администратору необходимо самостоятельно удалить архив, созданный утилитой.
Состав данных, которые могут храниться в приложении
Для ознакомления с полным перечнем данных пользователей, которые могут храниться в KWTS, см. таблицу ниже.
Данные пользователей, которые могут храниться в KWTS
Тип данных | Где используются данные | Место хранения | Срок хранения | Доступ |
|---|---|---|---|---|
Основная функциональность приложения | ||||
| Конфигурация приложения | /var/opt/kaspersky/kwts | Бессрочно. |
|
| Конфигурация приложения | /var/opt/kaspersky/kwts/certs/ | Бессрочно. |
|
| Конфигурация приложения | /var/opt/kaspersky/kwts | Бессрочно. |
|
| Правила обработки трафика | /var/opt/kaspersky/kwts | Бессрочно. |
|
| Статистика работы приложения | /var/opt/kaspersky/kwts | Бессрочно. |
Если в настройках приложения включено использование SNMP, то к статистике работы приложения имеет доступ сервис snmpd, а также пользователь, от имени которого запущен сервис snmpd. |
Информация из запросов доступа к веб-ресурсам:
Информация о LDAP-атрибутах пользователей:
| Журнал событий обработки трафика | /var/opt/kaspersky/kwts | Согласно параметрам, заданным пользователем приложения. По умолчанию устанавливается срок хранения 3 дня или максимальный размер журнала 1 ГБ. При достижении этого ограничения более старые записи удаляются. |
|
/var/log/kwts-message | Бессрочно. При достижении объема 23 ГБ более старые записи удаляются. |
| ||
/var/log/kwts-important | Бессрочно. При достижении объема 500 МБ более старые записи удаляются. |
| ||
| Журнал системных событий | /var/opt/kaspersky/kwts | Согласно параметрам, заданным пользователем приложения. По умолчанию устанавливается срок хранения 1100 дней или максимальный размер журнала 1 ГБ. При достижении этого ограничения более старые записи удаляются. |
|
/var/log/kwts-messages | Бессрочно. При достижении объема 23 ГБ более старые записи удаляются. |
| ||
/var/log/kwts-important | Бессрочно. При достижении объема 500 МБ более старые записи удаляются. |
| ||
Информация из запросов доступа к веб-ресурсам:
Данные об обновлениях приложения:
Информация об учетных записях пользователей:
| Файлы трассировки | /var/log/kaspersky/kwts | Бессрочно. При достижении объема 150 МБ для каждого потока трассировки более старые записи удаляются. |
|
/var/log/kaspersky/extra | Бессрочно. При достижении объема 400 МБ для каждого потока трассировки более старые записи удаляются. |
| ||
/var/log/kwts-traces | Бессрочно. При достижении объема 23 ГБ для каждого потока трассировки более старые записи удаляются. |
| ||
Информация из запросов доступа к веб-ресурсам:
| Временные файлы |
| До перезагрузки приложения. |
|
Подключение через веб-интерфейс:
| Журнал событий авторизации | /var/log/secure | Не более 5 недель. Выполняется еженедельная ротация файлов. |
|
Интеграция с приложением Kaspersky Anti Targeted Attack Platform (KATA) | ||||
Информация из запросов доступа к веб-ресурсам:
| Отправка объектов для проверки на сервер KATA | Данные не сохраняются. | Данные не сохраняются. | Нет значения. |
Информация из обнаружений KATA:
| Получение объектов, обнаруженных приложением KATA | /var/opt/kaspersky/ | Согласно параметру Срок хранения кеша (часы), заданному пользователем приложения. По умолчанию установлено значение 48 часов. |
|
Интеграция с Active Directory | ||||
Атрибуты User Object:
Атрибуты Contacts Object:
Атрибуты Group Object:
|
|
| Бессрочно. Данные регулярно обновляются. При отключении интеграции приложения с Active Directory данные удаляются. |
|
Взаимодействие между веб-интерфейсом и серверной частью | ||||
| Безопасное взаимодействие с серверной частью | /var/opt/kaspersky/kwts/certs/ | Бессрочно |
|
Функциональность SSH | ||||
Подключение по протоколу SSH:
| Журнал событий авторизации | /var/log/secure | Не более 5 недель. Выполняется еженедельная ротация файлов. |
|
Открытые ключи SSH администраторов приложения. | Параметры встроенного SSH-сервера | /etc/ssh/authorized_keys | Бессрочно. Данные удаляются при удалении соответствующих параметров в веб-интерфейсе приложения. |
|
Функциональность встроенного прокси-сервера | ||||
Расшифровка TLS/SSL-соединений:
Параметры Kerberos-аутентификации:
Параметры NTLM-аутентификации:
| Параметры встроенного прокси-сервера |
| Бессрочно. Данные удаляются при удалении соответствующих параметров в веб-интерфейсе приложения. Файлы сертификатов могут быть перезаписаны при замене сертификата. |
|
Информация из запросов доступа к веб-ресурсам:
| Журнал событий прокси-сервера |
| При достижении предельного объема данных происходит ротация файла с логами и файл архивируется, запись начинается в новый файл. Предельный объем данных:
|
|
Параметры Kerberos-аутентификации:
| Журнал событий прокси-сервера | /var/log/squid/cache.log | При достижении объема 500 МБ происходит ротация файла с логами и файл архивируется, запись начинается в новый файл. |
|
Параметры NTLM-аутентификации:
| Журнал событий прокси-сервера | /var/log/squid/cache.log | При достижении объема 500 МБ происходит ротация файла с логами и файл архивируется, запись начинается в новый файл. |
|
Состав данных, передаваемых в службу Kaspersky Security Network (KSN)
Данные передаются на серверы KSN в зашифрованном виде. По умолчанию доступ к данным имеют специалисты "Лаборатории Касперского", учетная запись root, а также учетная запись kluser, от имени которой работают компоненты приложения.
Для ознакомления с полным перечнем данных пользователей, передаваемых в службу KSN, см. таблицу ниже.
Указанные данные передаются только в случае согласия на участие в Kaspersky Security Network.
Данные, передаваемые в службу Kaspersky Security Network
Тип данных | Где используются данные | Место хранения | Срок хранения |
|---|---|---|---|
Информация о проверяемых объектах:
Информация для определения репутации файлов и URL-адресов:
| Отправка KSN-запросов | /var/opt/kaspersky/kwts/ | Бессрочно |
Информация об установленном программном обеспечении (далее также ПО) и компьютере:
Информация о результатах проверки URL-адресов модулем Антивирус или Анти-Фишинг:
Информация о проверяемых объектах:
Данные об ошибках, возникших в работе компонентов ПО:
Данные об обновлении антивирусных баз и компонентов ПО:
Информация о работе компонента Updater:
| KSN-статистика | /var/opt/kaspersky | До отправки статистики в KSN. После отключения отправки KSN-статистики в параметрах приложения данные удаляются при следующей попытке отправки. |
Обновление баз приложения с серверов "Лаборатории Касперского"
При обновлении баз приложения с серверов "Лаборатории Касперского" передается следующая информация:
- тип и версия приложения;
- уникальный идентификатор действующего лицензионного ключа;
- уникальный идентификатор установки приложения;
- идентификатор сессии обновления.
