| **Тип события**
| **Время хранения на KSC**
| **Отправка в SIEM**
|
| :drop\_of\_blood: Критические события
| Да :tick: / Нет :cross:
|
| Нарушено лицензионное соглашение
| 30 дней
| :cross:
|
| Срок действия лицензии почти истек
| Не хранить
| :cross:
|
| Базы повреждены или отсутствуют
| Не хранить
| :cross:
|
| Базы сильно устарели
| Не хранить
| :cross:
|
| Авто запуск приложения выключен
| 30 дней
| :cross:
|
| Ошибка активации
| 30 дней
| :cross:
|
| Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения.
| 30 дней
| :cross:
|
| Серверы KSN недоступны
| 30 дней
| :cross:
|
| Недостаточно места в хранилище карантина
| 30 дней
| :cross:
|
| Объект не восстановлен из карантина
| 30 дней
| :cross:
|
| Объект не удален из карантина
| 30 дней
| :cross:
|
| Приложение установило соединение с сайтом с недоверенным сертификатом
| 30 дней
| :cross:
|
| Возникла ошибка проверки зашифрованного соединения. Домен добавлен в список исключений
| 30 дней
| :cross:
|
| Достигнуто ограничение на количество событий, отправляемых в Kaspersky Security Center
| 15 дней
| :cross:
|
| Обнаружен вредоносный объект (локальные базы)
| 30 дней
| :cross:
|
| Обнаружен вредоносный объект (KSN)
| 30 дней
| :cross:
|
| Лечение невозможно
| 30 дней
| :cross:
|
| Невозможно удалить
| 30 дней
| :cross:
|
| Ошибка обработки
| Не хранить
| :cross:
|
| Процесс завершен
| 30 дней
| :cross:
|
| Невозможно завершить процесс
| Не хранить
| :cross:
|
| Остановлен переход на сайт
| 30 дней
| :cross:
|
| Открыта опасная ссылка
| 30 дней
| :cross:
|
| Обнаружена ранее открытая опасная ссылка
| 30 дней
| :cross:
|
| Действие процесса заблокировано
| 30 дней
| :cross:
|
| Адаптивный контроль аномалий: отключено срабатывание правил для учетных записей с неустановленным идентификатором безопасности (SID)
| 30 дней
| :cross:
|
| Клавиатура не авторизована
| 5 дней
| :cross:
|
| AMSI-запрос заблокирован
| 30 дней
| :cross:
|
| Сетевая активность запрещена
| 30 дней
| :cross:
|
| Обнаружена сетевая атака
| 30 дней
| :cross:
|
| Запуск приложения запрещен
| 30 дней
| :cross:
|
| Запрещенный процесс был запущен до старта KES
| 30 дней
| :cross:
|
| Контроль приложений: отключено срабатывание правил для учетных записей с неустановленным идентификатором безопасности (SID)
| 30 дней
| :cross:
|
| Доступ запрещен (локальные базы)
| 30 дней
| :cross:
|
| Доступ запрещен (KSN)
| 30 дней
| :cross:
|
| Веб-контроль: отключено срабатывание правил для учетных записей с неустановленным идентификатором безопасности (SID)
| 30 дней
| :cross:
|
| Операция с устройством запрещена
| 30 дней
| :cross:
|
| Сетевое соединение заблокировано
| 30 дней
| :cross:
|
| Контроль устройств: отключено срабатывание правил для учетных записей с неустановленным идентификатором безопасности (SID)
| 30 дней
| :cross:
|
| Ошибка обновления компонента
| Не хранить
| :cross:
|
| Ошибка копирования обновлений компонента
| Не хранить
| :cross:
|
| Локальная ошибка обновлений
| Не хранить
| :cross:
|
| Сетевая ошибка обновлений
| Не хранить
| :cross:
|
| Невозможен запуск двух задач одновременно
| 5 дней
| :cross:
|
| Ошибка проверки баз и модулей приложения
| 30 дней
| :cross:
|
| Ошибка взаимодействия с Kaspersky Security Center
| 30 дней
| :cross:
|
| Обновлены не все компоненты
| 30 дней
| :cross:
|
| Обновление завершено успешно, а копирование обновлений закончено с ошибкой
| Не хранить
| :cross:
|
| Внутренняя ошибка задачи
| Не хранить
| :cross:
|
| Ошибка установки патча
| 30 дней
| :cross:
|
| Ошибка отката патча
| 30 дней
| :cross:
|
| Ошибка применения правил шифрования / расшифровки файлов
| Не хранить
| :cross:
|
| Ошибка шифрования / расшифровки файлов
| Не хранить
| :cross:
|
| Заблокирован доступ к файлу
| Не хранить
| :cross:
|
| Ошибка активации портативного режима
| 30 дней
| :cross:
|
| Ошибка деактивации портативного режима
| 30 дней
| :cross:
|
| Ошибка создания зашифрованного архива
| 30 дней
| :cross:
|
| Ошибка шифрования / расшифровки устройства
| Не хранить
| :cross:
|
| Не удалось загрузить модуль шифрования
| Не хранить
| :cross:
|
| Задача управления учетными записями Агента аутентификации завершилась с ошибкой
| 30 дней
| :cross:
|
| Политика не может быть применена
| 30 дней
| :cross:
|
| Обновление функциональности шифрования завершено с ошибкой
| Не хранить
| :cross:
|
| Откат обновления функциональности шифрования завершен с ошибкой
| Не хранить
| :cross:
|
| Сервер Kaspersky Anti Targeted Attack Platform недоступен
| Не хранить
| :cross:
|
| Ошибка удаления объекта
| 30 дней
| :cross:
|
| Объект не помещен на карантин (Sandbox)
| Не хранить
| :cross:
|
| Возникла внутренняя ошибка
| 30 дней
| :cross:
|
| Ошибка отправки задачи проверки в Sandbox пользователем
| Не хранить
| :cross:
|
| Сертификат сервера Sandbox не действителен
| Не хранить
| :cross:
|
| Узел Sandbox не доступен
| Не хранить
| :cross:
|
| Обработка объекта в Sandbox завершилась ошибкой
| Не хранить
| :cross:
|
| Превышена допустимая нагрузка на Sandbox
| Не хранить
| :cross:
|
| IOC обнаружен
| Не хранить
| :cross:
|
| Возникла ошибка при проверке лицензии Sandbox
| Не хранить
| :cross:
|
| Ошибка создания задачи Sandbox
| Не хранить
| :cross:
|
| Сертификат клиента Sandbox не действителен
| Не хранить
| :cross:
|
| Не удалось сконвертировать сертификат клиента Sandbox
| Не хранить
| :cross:
|
| Запрещен запуск объекта
| 30 дней
| :cross:
|
| Объект не заблокирован
| 30 дней
| :cross:
|
| Запуск объекта не заблокирован
| 30 дней
| :cross:
|
| Запуск процесса не заблокирован
| 30 дней
| :cross:
|
| Выполнение скрипта не заблокировано
| 30 дней
| :cross:
|
| Объект не помещен на карантин (EDR)
| Не хранить
| :cross:
|
| Обнаружена возможная попытка взлома пароля с помощью подбора
| 30 дней
| :cross:
|
| Обнаружены признаки компрометации журналов Windows
| 30 дней
| :cross:
|
| Обнаружена подозрительная активность со стороны новой установленной службы
| 30 дней
| :cross:
|
| Обнаружена подозрительная аутентификация с явным указанием учетных записей
| 30 дней
| :cross:
|
| Обнаружены признаки атаки Kerberos forged PAC (MS14-068)
| 30 дней
| :cross:
|
| Обнаружены подозрительные изменения привилегированной группы Администраторы
| 30 дней
| :cross:
|
| Обнаружена подозрительная активность во время сетевого сеанса входа
| 30 дней
| :cross:
|
| Сработало правило Анализа журналов
| 30 дней
| :cross:
|
| Подозрительное событие повторяется слишком часто. Запущено формирование агрегированных событий.
| 30 дней
| :cross:
|
| Отчет о подозрительном событии за период агрегации
| 30 дней
| :cross:
|
| Анализ журналов: отключено срабатывание правил для учетных записей с неустановленным идентификатором безопасности (SID)
| 30 дней
| :cross:
|
| Ошибка подключения к серверу Kaspersky Anti Targeted Attack Platform
| Не хранить
| :cross:
|
| Некорректный сертификат сервера Kaspersky Anti Targeted Attack Platform
| Не хранить
| :cross:
|
| Некорректный сертификат агента на сервере Kaspersky Anti Targeted Attack Platform
| Не хранить
| :cross:
|
| Обнаружено изменение файла или папки
| 30 дней
| :cross:
|
| Объект изменяется слишком часто. Запущено формирование агрегированных событий
| 30 дней
| :cross:
|
| Отчет об изменениях объекта за период агрегации
| 30 дней
| :cross:
|
| Область мониторинга содержит некорректные объекты
| 30 дней
| :cross:
|
| Попыток выполнения запрещенных действий с объектом слишком много. Запущено формирование агрегированных событий
| 30 дней
| :cross:
|
| Контроль целостности системы: отключено срабатывание правил для учетных записей с неустановленным идентификатором безопасности (SID)
| 30 дней
| :cross:
|
| Ошибка подключения к серверу NDR
| Не хранить
| :cross:
|
| Некорректный сертификат сервера NDR
| Не хранить
| :cross:
|
| Некорректный сертификат агента на сервере NDR
| Не хранить
| :cross:
|
| Не удалось получить данные о проекте ПЛК
| Не хранить
| :cross:
|
| Не удалось сравнить проект ПЛК с эталонным
| Не хранить
| :cross:
|
| Отсутствуют доступные для подключения SVM
| Не хранить
| :cross:
|
| Обнаружен вредоносный объект. Требуется запуск процедуры лечения активного заражения на шаблоне виртуальной машины
| 30 дней
| :cross:
|
| Ошибка подключения к серверу KUMA
| Не хранить
| :cross:
|
| Некорректный сертификат сервера KUMA
| Не хранить
| :cross:
|
| Некорректный сертификат агента на сервере KUMA
| Не хранить
| :cross:
|
| Ваше устройство подключено к недоверенному Серверу администрирования. Обратитесь к администратору вашей организации
| 30 дней
| :cross:
|
| **:cross: Отказ функционирования**
| **Да :tick: / Нет :cross: **
|
| Не удалось выполнить задачу
| Не хранить
| :cross:
|
| Ошибка в настройках задачи. Настройки задачи не применены
| 30 дней
| :cross:
|
| Ошибка обработки (Контроль целостности системы)
| 30 дней
| :cross:
|
| **:warning: Предупреждение**
| **Да :tick: / Нет :cross: **
|
| Срок действия лицензии скоро истекает
| Не хранить
| :cross:
|
| Базы устарели
| Не хранить
| :cross:
|
| Автоматическое обновление выключено
| 30 дней
| :cross:
|
| Самозащита приложения выключена
| 30 дней
| :cross:
|
| Компоненты защиты выключены
| Не хранить
| :cross:
|
| Компьютер работает в безопасном режиме
| Не хранить
| :cross:
|
| Есть необработанные файлы
| Не хранить
| :cross:
|
| Применена групповая политика
| Не хранить
| :cross:
|
| Задача остановлена
| Не хранить
| :cross:
|
| Для завершения обновления необходимо перезапустить приложение
| 30 дней
| :cross:
|
| Необходима перезагрузка компьютера
| 30 дней
| :cross:
|
| Установлены не все компоненты приложения, которые позволяет использовать лицензия
| 10 дней
| :cross:
|
| Запущена процедура лечения активного заражения
| 30 дней
| :cross:
|
| Процедура лечения активного заражения завершена
| 30 дней
| :cross:
|
| Некорректный резервный ключ
| 10 дней
| :cross:
|
| Подписка скоро истекает
| 10 дней
| :cross:
|
| Объект не восстановлен из резервного хранилища
| 10 дней
| :cross:
|
| Обнаружена подозрительная сетевая активность
| 30 дней
| :cross:
|
| Защищенное соединение разорвано
| 10 дней
| :cross:
|
| Установлено соединение с сайтом с недоверенным сертификатом по решению пользователя
| 30 дней
| :cross:
|
| Участие в KSN выключено
| 30 дней
| :cross:
|
| Обработка приложением некоторых функций ОС отключена
| 30 дней
| :cross:
|
| В хранилище карантина скоро закончится место
| 30 дней
| :cross:
|
| Соединение разблокировано
| 10 дней
| :cross:
|
| Ошибка при удалении предыдущей версии приложения
| 10 дней
| :cross:
|
| Настройки операционной системы не позволяют контролировать доступ к сетям Wi-Fi
| 10 дней
| :cross:
|
| Не удалось установить обновление приложения
| 30 дней
| :cross:
|
| Невозможно создать резервную копию объекта
| 10 дней
| :cross:
|
| Объект не обработан
| 30 дней
| :cross:
|
| Объект зашифрован
| 30 дней
| :cross:
|
| Объект поврежден
| 30 дней
| :cross:
|
| Обнаружено легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователям (локальная база)
| 30 дней
| :cross:
|
| Обнаружено легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователям (KSN)
| 30 дней
| :cross:
|
| Объект удален
| 30 дней
| :cross:
|
| Объект вылечен
| 30 дней
| :cross:
|
| Откат выполнен
| 30 дней
| :cross:
|
| Запрещено
| 30 дней
| :cross:
|
| Ошибка авторизации клавиатуры
| 30 дней
| :cross:
|
| :information: Информационное сообщение
| **Да :tick: / Нет :cross: **
|
| Самозащита ограничила доступ к защищаемому ресурсу
| Не хранить
| :cross:
|
| Отчет очищен
| Не хранить
| :cross:
|
| Групповая политика деактивированна
| Не хранить
| :cross:
|
| Изменены настройки приложения
| Не хранить
| :cross:
|
| Задача запущена
| Не хранить
| :cross:
|
| Задача приостановлена
| Не хранить
| :cross:
|
| Задача завершена
| Не хранить
| :cross:
|
| Все компоненты приложения, которые допускает лицензия, установлены и работают в нормальном режиме
| Не хранить
| :cross:
|
| Параметры подписки были изменены
| Не хранить
| :cross:
|
| Подписка была продлена
| Не хранить
| :cross:
|
| Объект восстановлен из резервного хранилища
| Не хранить
| :cross:
|
| Ввод имени пользователя и пароля
| Не хранить
| :cross:
|
| Получен доступ к защищаемой области
| Не хранить
| :cross:
|
| Участие в KSN включено
| Не хранить
| :cross:
|
| Серверы KSN недоступны
| 10 дней
| :cross:
|
| Приложение работает и обрабатывает данные в соответствии с местным законодательством и использует локальную инфраструктуру
| Не хранить
| :cross:
|
| Объект восстановлен из карантина
| 10 дней
| :cross:
|
| Объект удален из карантина
| 10 дней
| :cross:
|
| Создана резервная копия объекта
| 10 дней
| :cross:
|
| Объект перезаписан вылеченной ранее копией
| 10 дней
| :cross:
|
| Обнаружен защищенный паролем архив
| 10 дней
| :cross:
|
| Информация об обнаруженном объекте
| Не хранить
| :cross:
|
| Объект находится в списке разрешенных в Kaspersky Private Security Network
| Не хранить
| :cross:
|
| Объект переименован
| Не хранить
| :cross:
|
| Ссылка находится в списке разрешенных в Kaspersky Private Security Network
| Не хранить
| :cross:
|
| Приложение помещено в группу доверенных приложений
| 10 дней
| :cross:
|
| Приложение помещено в группу с ограничениями
| 10 дней
| :cross:
|
| Сработал компонент Предотвращение вторжений
| 30 дней
| :cross:
|
| Файл восстановлен
| 10 дней
| :cross:
|
| Значение реестра восстановлено
| 10 дней
| :cross:
|
| Значение реестра удалено
| 10 дней
| :cross:
|
| Действие процесса пропущено
| 10 дней
| :cross:
|
| Клавиатура авторизована
| Не хранить
| :cross:
|
| Сетевая активность разрешена
| Не хранить
| :cross:
|
| Запуск приложения запрещен в тестовом режиме
| Не хранить
| :cross:
|
| Запуск приложения разрешен в тестовом режиме
| Не хранить
| :cross:
|
| Открыта разрешенная страница
| Не хранить
| :cross:
|
| Операция с устройством разрешена
| Не хранить
| :cross:
|
| Выполнена операция с файлом
| Не хранить
| :cross:
|
| Выбран источник обновления
| Не хранить
| :cross:
|
| Нет доступных обновлений
| Не хранить
| :cross:
|
| Копирование обновлений успешно завершено
| Не хранить
| :cross:
|
| Началось применение правил шифрования / расшифровки файлов
| Не хранить
| :cross:
|
| Завершено применение правил шифрования / расшифровки файлов
| Не хранить
| :cross:
|
| Загружен модуль шифрования
| Не хранить
| :cross:
|
| Создана новая учетная запись Агента утентификации
| Не хранить
| :cross:
|
| Удалена учетная запись Агента аутентификации
| Не хранить
| :cross:
|
| Изменен пароль для учетной записи Агента аутентификации
| Не хранить
| :cross:
|
| Успешная аутентификация в Агенте аутентификации
| Не хранить
| :cross:
|
| Аутентификация в Агенте аутентификации завершилась с ошибкой
| Не хранить
| :cross:
|
| Получен доступ к жесткому диску с помощью процедуры запроса доступа к зашифрованным устройствам
| Не хранить
| :cross:
|
| Попытка получения доступа к жесткому диску с помощью процедуры запроса доступа к зашифрованным устройствам завершилась с ошибкой
| Не хранить
| :cross:
|
| Учетная запись не добавлена. Такая учетная запись уже существует
| Не хранить
| :cross:
|
| Учетная запись не изменена. Такая учетная запись не существует
| Не хранить
| :cross:
|
| Учетная запись не удалена. Такая учетная запись не существует
| Не хранить
| :cross:
|
| Обновление функциональности шифрования завершено успешно
| Не хранить
| :cross:
|
| Откат обновления функциональности шифрования завершен успешно
| Не хранить
| :cross:
|
| Не удалось удалить драйверы для компонента Шифрование диска Kaspersky из образа среды восстановления Windows
| Не хранить
| :cross:
|
| Ключ восстановления для BitLocker изменен
| Не хранить
| :cross:
|
| Пароль / PIN-код для BitLocker изменен
| Не хранить
| :cross:
|
| Ключ восстановления BitLocker был сохранен на съемный диск
| Не хранить
| :cross:
|
| Задачи с сервера Kaspersky Anti Targeted Attack Platform не обрабатываются
| Не хранить
| :cross:
|
| Компонент Endpoint Sensor подключен к серверу
| Не хранить
| :cross:
|
| Связь с сервером Kaspersky Anti Targeted Attack Platform восстановлена
| Не хранить
| :cross:
|
| Задачи с сервера Kaspersky Anti Targeted Attack Platform обрабатываются
| Не хранить
| :cross:
|
| Запуск клиентского приложения облачной службы разрешен
| 10 дней
| :cross:
|
| Доступ к облачной службе разрешен
| 10 дней
| :cross:
|
| Объект удален
| 30 дней
| :cross:
|
| Статистика задачи удаления
| 10 дней
| :cross:
|
| Объект помещен на карантин (Sandbox)
| Не хранить
| :cross:
|
| Объект удален (Sandbox)
| Не хранить
| :cross:
|
| Задача проверки успешно отправлена в Sandbox пользователем
| Не хранить
| :cross:
|
| Запущен поиск IOC
| Не хранить
| :cross:
|
| Завершен поиск IOC
| Не хранить
| :cross:
|
| Объект помещен на карантин (Endpoint Detection and Response)
| Не хранить
| :cross:
|
| Объект удален (Endpoint Detection and Response)
| Не хранить
| :cross:
|
| Успешное подключение к серверу Kaspersky Anti Targeted Attack Platform
| Не хранить
| :cross:
|
| Обнаружено изменение файла или папки
| Не хранить
| :cross:
|
| Объект изменяется слишком часто. Запущено формирование агрегированных событий
| 15 дней
| :cross:
|
| Отчет об изменениях объекта за период агрегации
| 15 дней
| :cross:
|
| Область мониторинга содержит некорректные объекты
| 15 дней
| :cross:
|
| Снимок состояния системы создан
| 10 дней
| :cross:
|
| Снимок состояния системы обновлен
| 10 дней
| :cross:
|
| Успешное подключение к серверу NDR
| Не хранить
| :cross:
|
| Подключение к Серверу интеграции было восстановлено
| 10 дней
| :cross:
|
| Соединение с SVM установлено
| Не хранить
| :cross:
|
| Успешное подключение к серверу KUMA
| 10 дней
| :cross:
|
| Сервер администрирования, к которому подключено ваше устройство, стал доверенным
| 10 дней
| :cross:
|
| Ваше устройство подключено к новому доверенному Серверу Администрирования
| 10 дней
| :cross:
|
| Сервер администрирования, к которому подключено ваше устройство, перестал быть доверенным
| 10 дней
| :cross:
|
| Состав приложения успешно изменен
| Не хранить
| :cross:
|
| Асинхронное обнаружение Sandbox
| Не хранить
| :cross:
|
| Отчет о событиях облачной службы за период агрегации
| 10 дней
| :cross:
|
| Устройство подключено
| Не хранить
| :cross:
|
| Устройство отключено
| Не хранить
| :cross:
|