Предоставление данных в Kaspersky LogAnalyzer

Данные, передаваемые третьим сторонам

При использовании функциональности LogAnalyzer отсутствует автоматическая передача данных пользователя третьим сторонам.

Данные, обрабатываемые локально

Kaspersky LogAnalyzer (далее "LogAnalyzer" или "программа") – это комплексное программное решение, сочетающее в себе следующие основные функции:

• получение, обработка и хранение событий информационной безопасности;
• поиск по полученным событиям;
• построение отчетов и дашбордов для мониторинга состояния инфраструктуры заказчика;
• мониторинг источников событий.

Для выполнения своих основных функций LogAnalyzer может принимать, хранить и обрабатывать следующую информацию:

• Данные, содержащиеся в событиях от настроенных источников.

  В коллекторе настраивается источник событий, с которого будут передаваться события, формируются события и передаются далее в другие сервисы программы. В некоторых случаях первой точкой приема событий может стать сервис агента, который передает события от источника в коллектор. Дополнительно можно настроить сохранение адреса или имя хоста сервера-агрегатора событий.

• Данные, необходимые для интеграции LogAnalyzer с другими приложениями (Kaspersky Threat Lookup, Kaspersky CyberTrace).

  Это могут быть сертификаты, токены, URL или данные учетной записи для установки безопасного соединения с другим приложением, а также другие данные для обеспечения основной функциональности LogAnalyzer, например, адрес электронной почты. Пользователь вводит эти данные в веб-интерфейсе LogAnalyzer.

• Данные об источниках, с которых настроено получение событий.

  Это могут быть название источника, имя хоста, IP-адрес, политика мониторинга, назначенная этому источнику. В политике мониторинга указывается адрес электронной почты ответственного, кому будет отправлено уведомление при нарушении политики.

• Учетные записи пользователей: имя, логин, адрес электронной почты. Пользователь может просмотреть свои данные в профиле в веб-интерфейсе LogAnalyzer.
• Параметры профиля пользователя:
  • Роль пользователя в LogAnalyzer. Пользователь может видеть назначенную ему роль(-и).
  • Язык локализации, параметры уведомлений, отображение непечатаемых символов.

    Пользователь вводит эти данные в веб-интерфейсе LogAnalyzer.

  • Панель мониторинга по умолчанию, признак режима ТВ для панели мониторинга, SQL-запрос по событиям по умолчанию, пресет по умолчанию.

    Пользователь указывает эти параметры в соответствующих разделах веб-интерфейса LogAnalyzer.

• Данные для доменной аутентификации пользователей в LogAnalyzer:
  • Active Directory: корневой DN для поиска групп доступа в службе каталогов Active Directory, URL-адрес контроллера домена, сертификат (публичный ключ root, которым подписан сертификат AD), полный путь к группе доступа пользователей в AD (distinguished name).
  • Active Directory Federation Services: идентификатор доверенной стороны (идентификатор LogAnalyzer в AD FS), URI для получения метаданных Connect, URL для перенаправления из AD FS и сертификат сервера AD FS.
  • FreeIPA: база поиска (Base DN), URL, сертификат (публичный ключ root, которым подписан сертификат FreeIPA), учетные данные пользовательской интеграции, учетные данные для подключения.
• События аудита.

  LogAnalyzer автоматически фиксирует события аудита.

• Журнал событий KUMA.

  Пользователь может включить ведение расширенных записей журналов в веб-интерфейсе LogAnalyzer. Записи журнала хранятся на устройстве пользователя, автоматическая передача данных отсутствует.

• Информация о принятии пользователем условий юридических соглашений с "Лабораторией Касперского".
• Данные по действующим лицензиям в LogAnalyzer.
• Любые данные, которые пользователь вводит в веб-интерфейсе LogAnalyzer.

Перечисленные выше данные могут попасть в LogAnalyzer следующими способами:

• Пользователь вводит данные в веб-интерфейсе LogAnalyzer.
• Сервисы LogAnalyzer (агент или коллектор) получают данные при настроенном пользователем подключении к источникам событий.
• Через REST API LogAnalyzer.

Перечисленные данные хранятся в базе данных LogAnalyzer (ClickHouse, SQLite). Пароли хранятся в зашифрованном виде (хранится хеш паролей).

Все перечисленные выше данные могут быть переданы "Лаборатории Касперского" только в файлах дампа, файлах трассировки или файлах журналов компонентов LogAnalyzer, включая файлы журналов, создаваемые установщиком и утилитами.

Файлы дампа, файлы трассировки и файлы журналов компонентов LogAnalyzer могут содержать персональные и конфиденциальные данные. Файлы дампа, файлы трассировки и файлы журналов хранятся в открытом виде на устройстве. Файлы дампа, файлы трассировки и файлы журналов не передаются в "Лабораторию Касперского" автоматически, но администратор может передать эти данные в "Лабораторию Касперского" вручную по запросу Службы технической поддержки для решения проблем в работе LogAnalyzer.

"Лаборатория Касперского" использует полученные данные в анонимной форме и только для целей общей статистики. Сводная статистика автоматически формируется из полученной исходной информации и не содержит каких-либо персональных или прочих конфиденциальных данных. При накоплении новых данных предыдущие данные уничтожаются (один раз в год). Сводная статистика хранится неограниченное время.

"Лаборатория Касперского" обеспечивает защиту всех полученных данных в соответствии с законодательством и применимыми правилами "Лаборатории Касперского". Данные передаются по безопасным каналам связи.