Информационные события Сервера администрирования

Срок действия сертификата Сервера администрирования для мобильных устройств обновлен

6127

KLSRV_EV_SRV_CERT_RENEWED

События этого типа возникают, если сертификат Сервера администрирования был обновлен.

30 дней

Аудит: Команда была отправлена на устройство

4170

KLAUD_EV_COMMAND_SENT

События этого типа возникают, если пользователь отправил команду на мобильное устройство.

30 дней

Аудит: Подключение к Серверу администрирования было прервано

4151

KLAUD_EV_SERVERDISCONNECT

30 дней

Аудит: Подключение к Серверу администрирования

4147

KLAUD_EV_SERVERCONNECT

События этого типа возникают при подключении пользователя к Серверу администрирования с помощью OSMP Console. Такие события включают информацию об IP-адресе устройства, на котором установлен Сервер OSMP Console.

30 дней

Аудит: Ключи шифрования импортированы/экспортированы

5100

KLAUD_EV_DPEKEYSEXPORT

Например, это событие происходит во время переноса данных.

30 дней

Аудит: Изменение параметров группы

4149

KLAUD_EV_ADMGROUP_CHANGED

События этого типа возникают при изменении группы безопасности.

30 дней

Аудит: Изменение объекта

4148

KLAUD_EV_OBJECTMODIFY

Это событие отслеживает изменения в следующих объектах:

• группах администрирования;
• группах безопасности;
• пользователях;
• инсталляционных пакетах;
• задачах;
• политиках;
• Серверах;
• виртуальных Серверах.

30 дней

Аудит: Свойства объекта были изменены

4152

KLAUD_EV_OBJECTPROPMODIFIED

Это событие отслеживает изменения в следующих параметрах:

• пользователь;
• лицензия;
• Сервер;
• виртуальный Сервер.

30 дней

Аудит: Изменение статуса объекта

4150

KLAUD_EV_TASK_STATE_CHANGED

Например, это событие возникает, если задача завершилась ошибкой.

30 дней

Аудит: Тестовое подключение к SIEM-серверу выполнено успешно

5110

KLAUD_EV_SIEM_TEST_SUCCESS

События этого типа возникают при успешном подключении к SIEM-серверу.

30 дней

Аудит: Права пользователя были изменены

4153

KLAUD_EV_OBJECTACLMODIFIED

События этого типа возникают, если права пользователя были изменены.

30 дней

Установлено соединение с главным Сервером администрирования

4117

KLSRV_EV_MASTER_SRV_CONNECTED

30 дней

Установлено соединение с подчиненным Сервером администрирования

4115

KLSRV_EV_SLAVE_SRV_CONNECTED

Подробнее см. в статье Создание иерархии Серверов администрирования: добавление подчиненного Сервера администрирования.

30 дней

Базы обновлены

4144

KLSRV_UPD_BASES_UPDATED

События этого типа возникают, когда задача Загрузка обновлений в хранилище Сервера администрирования завершает обновление базы данных.

30 дней

Устройство автоматически добавлено в группу

4101

KLSRV_EVENT_HOSTS_NEW_REDIRECTED

События этого типа возникают, если устройства были отнесены к группе в соответствии с правилами перемещения устройств.

30 дней

Устройство было автоматически перемещено с помощью правила

1074

KLSRV_HOST_MOVED_WITH_RULE_EX

События этого типа возникают, если устройства были перемещены в группы администрирования в соответствии с правилами перемещения устройств.

30 дней

Устройство удалено из группы: долгое отсутствие активности в сети

4104

KLSRV_INVISIBLE_HOSTS_REMOVED

События этого типа возникают, когда устройства были автоматически удалены из группы из-за неактивности.

30 дней

Идентификатор экземпляра FCM мобильного устройства изменен

4137

KLSRV_GCM_DEVICE_REGID_CHANGED

События этого типа возникают при изменении токена Firebase Cloud Messaging на устройстве.

Информацию о ротации токенов FCM см. в документации сервиса Firebase.

30 дней

Файл загружен на Сервер администрирования

4162

KLSRV_FILE_UPLOADED

События этого типа возникают, если администратор загрузил файл в список в Web Console: Управление активами → Мобильные → Приложения и файлы → Файлы.

30 дней

Файл удален с Сервера администрирования

4163

KLSRV_FILE_REMOVED

События этого типа возникают, если администратор удалил файл из списка в Web Console: Управление активами → Мобильные → Приложения и файлы → Файлы.

30 дней

Файл загружен на устройство

4164

KLSRV_FILE_DOWNLOADED

События этого типа возникают в следующих случаях:

• Администратор загрузил файл на свое рабочее место из списка в Web Console: Управление активами → Мобильные → Приложения и файлы → Файлы.
• Файл из списка Управление активами → Мобильные → Приложения и файлы → Файлы загружен на устройство, на котором установлено приложение Kaspersky Endpoint Security для Android.

30 дней

Не удалось загрузить файл на устройство

4165

KLSRV_FILE_DOWNLOAD_FAILED

События этого типа возникают в следующих случаях:

• Произошла ошибка при попытке администратора загрузить на свое рабочее место файл из списка в Web Console: Управление активами → Мобильные → Приложения и файлы → Файлы.
• Произошла ошибка при загрузке файла из списка Управление активами → Мобильные → Приложения и файлы → Файлы на устройство, на котором установлено приложение Kaspersky Endpoint Security для Android.

30 дней

Появились файлы для отправки на анализ в "Лабораторию Касперского"

4131

KLSRV_APS_FILE_APPEARED

30 дней

Для одной из групп лицензионных приложений число разрешенных установок исчерпано более чем на 90%

4127

KLSRV_INVLICPROD_FILLED

События этого типа возникают, если количество установок приложений сторонних производителей, включенных в группу лицензионных приложений, достигает 90% от максимально допустимого значения, указанного в свойствах лицензионного ключа.

Вы можете ответить на событие следующими способами:

• Если приложение стороннего производителя не используется на каких-то управляемых устройствах, удалите приложение с этих устройств.
• Если вы ожидаете, что количество установок для приложения стороннего производителя превысит разрешенное ограничение в ближайшем будущем, рассмотрите возможность получения лицензии приложения стороннего производителя на большее количество устройств заранее.

Вы можете управлять лицензионными ключами приложений сторонних производителей, используя функциональность групп лицензионных приложений.

30 дней

Обнаружено новое устройство

4100

KLSRV_EVENT_HOSTS_NEW_DETECTED

События этого типа возникают при обнаружении новых сетевых устройств.

30 дней

Лицензионный ключ использован более чем на 90%

4097

KLSRV_EV_LICENSE_CHECK_90

События этого типа возникают, если Сервер администрирования регистрирует превышение лицензионного ограничения приложений "Лаборатории Касперского", установленных на клиентских устройствах, и если количество используемых лицензионных единиц одной лицензии превышает 90% от общего количества лицензионных единиц, охватываемых лицензией.

Даже при превышении лицензионных ограничений клиентские устройства защищены.

Вы можете ответить на событие следующими способами:

• Просмотрите список управляемых устройств. Удалите устройства, которые не используются.
• Предоставьте лицензию на большее количество устройств (добавьте действительный код активации или файл ключа на Сервер администрирования).

Kaspersky Symphony XDR определяет правила генерации событий при превышении лицензионного ограничения.

30 дней

Резервный сертификат Сервера администрирования для мобильных устройств создан

6126

KLSRV_EV_SRV_CERT_RESERVE_CREATED

События этого типа возникают, если сертификат Сервера администрирования создан.

30 дней

Обновления успешно скопированы в заданную папку

4122

KLSRV_UPD_REPL_OK

События этого типа возникают, когда задача Загрузка обновлений в хранилище Сервера администрирования завершает копирование файлов в указанную папку.

30 дней