Предоставление данных

Данные, передаваемые в АО "Лаборатория Касперского"

Данные для обновления баз уязвимостей. Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.

Данные, обрабатываемые локально

Для выполнения своих основных функций Kaspersky Vulnerability Management может принимать, хранить и обрабатывать следующие данные:

• Характеристики активов. Kaspersky Vulnerability Management получает данные об активах от Сервера администрирования Kaspersky Security Center. Пользователь видит описание активов в интерфейсе Kaspersky Security Center Web Console:
  • Параметры актива, необходимые для идентификации: идентификатор в базе данных, имя и описание, IPv4-адрес или IPv6-адрес, DNS-имя и DNS-домен, ID и версия Агента администрирования, NetBIOS-имя.
  • Прочие характеристики актива: тип, последнее появление в сети, дата добавления актива в системе, операционная система и ее архитектура, номер сборки операционной системы, значимость актива, Windows-домен, тип виртуальной машины, производитель материнской платы, версия прошивки материнской платы.
• Данные об открытых портах и службах на активе. Kaspersky Vulnerability Management получает данные с помощью Сетевого сканера, установленного в сети. Пользователь может ознакомиться с результатами сканирования в интерфейсе Kaspersky Security Center Web Console: список открытых портов, протоколы, для которых открыты порты; службы, доступные через открытые порты; дата и время последнего сканирования активов.
• Данные результатов анализа активов на соответствие стандартам. Анализ выполняет модуль анализа соответствия. Результаты анализа передаются Агентом администрирования в Kaspersky Vulnerability Management. Пользователь может ознакомиться с результатами анализа соответствия в интерфейсе Kaspersky Security Center Web Console: идентификаторы правил и профилей соответствия, названия и описания правил и профилей соответствия, названия стандартов, способ добавления профилей соответствия в базу, ссылки на нормативные документы профилей соответствия, дата и время добавления профилей соответствия в Kaspersky Vulnerability Management, список покрываемых мер, дата и время последнего сканирования активов.
• Данные об обнаруженных на активах уязвимостях. Kaspersky Vulnerability Management получает данные об уязвимостях с помощью модуля обнаружения уязвимостей и Сетевого сканера. Пользователь может ознакомиться с обнаруженными уязвимостями в интерфейсе Kaspersky Security Center Web Console: названия и описания уязвимостей, внутренние и внешние идентификаторы уязвимостей, оценка и уровень опасности уязвимостей, приоритет устранения уязвимостей, источники уязвимостей и рекомендации по их устранению, наличие эксплойта, PoC и сетевого вектора атаки в уязвимостях; трендовость уязвимостей, CWE, EPSS, дата публикации, показатель возможности эксплуатации уязвимости нарушителями, метод обнаружения уязвимости, дата первого и последнего обнаружения, затронутое уязвимостями программное обеспечение и активы, на которых оно установлено.
• Данные об установленном программном обеспечении на активах. Kaspersky Vulnerability Management получает данные о программном обеспечении с помощью модуля обнаружения программного обеспечения. Данные передаются Агентом администрирования в Kaspersky Vulnerability Management. Решение также получает инвентарные данные о ПО путем сканирования активов в режиме белого ящика. Пользователь может ознакомиться с данными об обнаруженным программным обеспечением в интерфейсе Kaspersky Security Center Web Console: название и описание, версия, поставщик, тип, дата и время первого появления, размер, путь установки, обнаруженные уязвимости, активы, на которых установлено ПО.
• Файлы логов компонентов Kaspersky Vulnerability Management. Файлы логов не передаются в АО "Лаборатория Касперского" автоматически, но администратор может передать эти файлы в "Лаборатории Касперского" вручную по запросу для решения проблем в работе Kaspersky Vulnerability Management.
• Данные, необходимые для установки Kaspersky Vulnerability Management и интеграции с Сервером администрирования Kaspersky Security Center.
• Данные, необходимые для авторизации запросов к публичному API.
• Данные, необходимые для запуска сканирования активов в режиме белого ящика.
• Информация о принятии пользователем условий юридического соглашения с "Лабораторией Касперского".
• Учетные данные для аутентификации пользователей Kaspersky Vulnerability Management.
• Любые данные, которые пользователь вводит в интерфейсе веб-плагина для управления решением Kaspersky Vulnerability Management через Kaspersky Security Center Web Console.

Перечисленные выше данные хранятся в СУБД, к которой пользователь подключает Kaspersky Vulnerability Management, или в конфигурационных файлах. Срок хранения данных в СУБД определяется пользователем.

Более подробная информация об обработке, хранении и уничтожении информации, полученной во время использования решения и переданной в "Лабораторию Касперского", приведена в Политике конфиденциальности на веб-сайте "Лаборатории Касперского".