Тип данных
|
Место и срок хранения
|
- Данные об учетных записях пользователей.
- Данные компонента Central Node.
- Данные о тенантах.
- Данные о подключенных к компоненту Central Node компьютерах, на которых установлен компонент Endpoint Agent.
- Данные о предустановках и правилах запрета.
- Данные о задачах, назначенных на компьютеры с компонентом Endpoint Agent.
- Данные о пользовательских схемах расположения виджетов.
- Данные о пользовательских правилах TAA (IOA).
- Данные о пользовательских правилах IDS.
- Данные о пользовательских правилах IOC.
- Данные о правилах сетевой изоляции.
- Данные об исключениях из проверки.
- Данные об отчетах и шаблонах отчетов.
- Данные о сертификатах компонента Endpoint Agent.
|
Данные хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент Central Node установлен на сервере. При установке компонента Central Node на кластер данные хранятся бессрочно на серверах хранения.
|
Журнал событий ОС.
|
Файлы журнала ОС хранятся бессрочно в директории /var/log на сервере с компонентом Central Node.
|
Журнал с информацией о работе приложения.
|
Файл журнала хранится бессрочно в директории /data на сервере с компонентом Central Node, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.
|
Очередь файлов на проверку.
|
Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные хранятся до выполнения проверки.
|
Файлы, полученные с компьютеров с компонентом Endpoint Agent.
|
Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.
|
Файлы с правилами YARA и IDS (пользовательские и от "Лаборатории Касперского").
|
Файлы хранятся бессрочно в директории /data на сервере с компонентом Central Node, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.
|
Файлы с данными о переданных во внешние системы обнаружениях.
|
Файлы хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.
|
Артефакты компонента Sandbox.
|
Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.
|
Файлы, для которых были созданы обнаружения компонентом Sandbox.
|
Файлы хранятся на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных. Данные ротируются при заполнении места на диске.
|
Файлы сертификатов, которые используются для аутентификации компонентов приложения.
|
Файлы хранятся бессрочно в директории /data на сервере с компонентом Central Node, PCN, SCN, Sensor или на компьютере с компонентом Endpoint Agent.
|
Ключи шифрования, которые передаются между компонентами приложения.
|
Файлы хранятся бессрочно в директории /data на сервере с компонентом Central Node, PCN, SCN, Sensor или на компьютере с компонентом Endpoint Agent.
|
Копии зеркалированного трафика со SPAN-портов.
|
Файлы хранятся в хранилище, примонтированном к серверу с компонентом Sensor. Данные удаляются по мере заполнения места на диске.
|
Фильтры ICAP-исключений.
|
Файлы хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.
|
- Данные о сетевых сессиях.
- Данные устройств.
- Телеметрия при интеграции с компонентом Endpoint Agent.
- События в трафике сети.
- Данные учетных записей пользователей.
- Данные об исполняемых файлах.
- Дампы трафика, относящегося к зарегистрированным событиям.
- Дампы трафика, относящегося к сетевым сеансам.
|
Данные хранятся на сервере с компонентом Central Node в директории /data/storage/volumes/nta_database. Данные ротируются по мере заполнения места на диске.
|
- Идентификатор учетной записи.
- Имя учетной записи.
- Доменное имя пользователя.
- Роль учетной записи.
- Статус учетной записи.
- Дата и время последней смены пароля учетной записи.
|
Файлы хранятся бессрочно на сервере с компонентом Central Node в директории /data, если компонент установлен на сервере. При установке компонента Central Node на кластер данные хранятся на серверах хранения данных бессрочно.
|
- Идентификатор сервера Central Node.
- IP-адрес сервера Central Node.
- Имя сервера Central Node.
- Признак активности Central Node.
|
- Идентификатор тенанта.
- Имя тенанта.
- Имя серверов с компонентом Central Node, назначенных в этот тенант.
- Дата создания тенанта.
|
- Идентификатор компьютера с компонентом Endpoint Agent, присвоенный Kaspersky Security Center.
- Имя компьютера с компонентом Endpoint Agent.
- IP-адрес компьютера с компонентом Endpoint Agent.
- Операционная система, используемая на компьютера с компонентом Endpoint Agent.
- Версия приложения, которое выступает в роли компонента Endpoint Agent.
- Статус механизма самозащиты компонента Endpoint Agent.
- Дата и время отправки первого и последнего пакета телеметрии, отправленного компоненту Central Node.
- Дата и время последней запущенной IOC-проверки.
- Результат последней запущенной IOC-проверки.
- Статус лицензионного ключа приложения в роли компонента Endpoint Agent.
|
- Идентификатор тенанта, на котором создано правило запрета.
- Статус правила запрета (включено или выключено).
- MD5- или SHA256-хеш файла, запрещенного для запуска.
- Имя учетной записи пользователя, создавшего правило запрета.
- Имя учетной записи пользователя, изменившего правило запрета.
- Список компьютеров, на которых запрещен запуск файла.
- Журнал изменений правил запрета.
- Дата и время создания правила запрета.
- Имя правила запрета.
- Признак необходимости уведомления пользователя о блокировке запуска файла.
|
- Тип задачи, назначенной на компьютер с компонентом Endpoint Agent.
- Имя компьютера, на который назначена задача.
- IP-адрес компьютера с компонентом Endpoint Agent.
- Дата и время создания задачи, назначенной на компьютер с компонентом Endpoint Agent.
- Идентификатор тенанта, на котором создана задача.
- Срок действия задачи.
- Имя учетной записи пользователя, создавшего задачу.
- Данные параметров задачи.
- Данные отчета о выполнении задачи.
- Комментарий к задаче.
|
- Имя пользовательского правила TAA (IOA).
- Исходный код запроса, по которому осуществляется проверка.
- Идентификатор пользовательского правила TAA (IOA).
- Статус пользовательского правила TAA (IOA).
- Дата и время создания пользовательского правила TAA (IOA).
- Важность, указанная при добавлении пользовательского правила TAA (IOA).
- Уровень надежности в зависимости от вероятности ложных срабатываний, заданный при добавлении пользовательского правила TAA (IOA).
- Идентификатор тенанта, на котором создано правило.
|
Имя учетной записи пользователя, загрузившего файл с пользовательскими правилами IDS.
- Дата и время загрузки файла с пользовательскими правилами IDS.
- Статус пользовательского правила IDS.
- Степень важности, указанная в файле с пользовательскими правилами IDS.
|
- Имя учетной записи пользователя, загрузившего файл с пользовательскими правилами IOC.
- Имя IOC-файла.
- Содержимое IOC-файла.
- Дата и время загрузки IOC-файла.
- Статус IOC-правила.
- Степень важности правила, указанная в IOC-файле.
- Описание IOC-правила.
- Идентификатор тенанта, на котором загружен IOC-файл.
|
- Имя учетной записи пользователя, загрузившего файл с пользовательскими YARA-правилами.
- Содержимое YARA-файла.
- Дата и время загрузки YARA-файла.
- Имя файла, содержащего YARA-правила.
- Степень важности.
- Статус YARA-правила.
|
- Имя учетной записи пользователя, включившего сетевую изоляцию.
- Идентификатор изолированного компьютера.
- Имя правила сетевой изоляции.
- Статус правила сетевой изоляции.
- Список ресурсов, исключенных из сетевой изоляции.
- Дата и время изменения правила сетевой изоляции.
- Состояние правила сетевой изоляции.
- Срок действия правила сетевой изоляции.
|
- Имя учетной записи пользователя, добавившего правило исключения из проверки.
- Список объектов, исключенных из проверки.
- Идентификатор правила исключения.
- Имя правила исключения.
- Дата и время создания правила исключения.
- Идентификатор тенанта, на котором создано правило исключения.
- Имена компонентов, на которые распространяются правила исключения.
|
- Идентификатор учетной записи пользователя, создавшего или изменившего шаблон отчета.
- Дата создания шаблона.
- Дата последнего изменения шаблона.
- Текст шаблона в виде HTML-кода.
- Имя шаблона.
- Идентификатор тенанта.
|
- Имя учетной записи пользователя, загрузившего файл сертификата компонента Endpoint Agent.
- Дайджест сертификата.
- Серийный номер сертификата.
- Публичный ключ.
- Срок окончания действия сертификата.
|
- Состояние правила проверки компонента Sandbox.
- Тип правила.
- Маски включаемых объектов.
- Маски исключаемых объектов.
- Размер проверяемых файлов.
- Дата и время создания правила.
- Идентификатор виртуальной машины, на которую назначено правило.
|
Данные о конфигурациях виртуальных машин:
- IP-адрес сервера с компонентом Sandbox.
- Список виртуальных машин.
|
Данные об учетных записях:
- Идентификатор учетной записи.
- Имя учетной записи.
- Имя компьютера, на котором авторизован пользователь.
|
Данные хранятся на сервере с компонентом Central Node в директории /data/storage/volumes/nta_database. Данные ротируются по мере заполнения места на диске.
|
Данные сетевых сессий:
- Имена участников сетевого взаимодействия.
- IP- и MAC-адреса участников сетевого взаимодействия.
|
Данные об устройствах, зарегистрированных в приложении:
- Имена устройств.
- IP- и MAC-адреса устройств.
|
Данные, сохраняемые при интеграции с компонентом Endpoint Agent в рамках функциональности NDR:
- IP- и MAC-адреса компьютера с компонентом Endpoint Agent.
- Имя компьютера с компонентом Endpoint Agent.
- Имя учетной записи, зарегистрированной на компьютере с компонентом Endpoint Agent.
- Используемая на компьютере операционная система.
- User Agent.
|
Данные о событиях в трафике сети: IP- и MAC-адреса устройств.
|
Данные об исполняемых файлах на компьютерах с компонентом Endpoint Agent, подключенных в рамках функциональности NDR:
- Имя файла.
- Путь к файлу.
- Версия файла.
- MD5- и SHA256-хеш файла.
|
Данные дампов трафика, относящегося к зарегистрированным сетевым сеансам и событиям:
- Имена участников сетевого взаимодействия.
- IP- и MAC-адреса участников сетевого взаимодействия.
- Имена устройств.
- IP- и MAC-адреса устройств.
- Имя учетной записи пользователя.
- Идентификатор учетной записи.
- Используемая на компьютере операционная система.
- User Agent.
- Имя исполняемого файла.
- Путь к исполняемому файлу.
- Версия исполняемого файла.
- MD5- и SHA256-хеш исполняемого файла.
|