﻿ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ ДЛЯ KASPERSKY MANAGED PROTECTION

Положение об обработке данных для Kaspersky Managed Protection (далее – Положение) относится к программному обеспечению Kaspersky Endpoint Agent (далее – ПО).
Все используемые в настоящем Положении определения имеют значения, указанные в Разделе «Определения» Лицензионного соглашения.
Положение совместно с Лицензионным соглашением для ПО, в частности в разделе «Условия обработки данных», определяют условия, ответственность и порядок передачи и обработки данных, указанных в Положении. Внимательно ознакомьтесь с условиями Положения, а также со всеми документами, ссылки на которые содержит Положение, перед тем, как принять его.

Если Пользователь включает функциональность ПО, связанную с обработкой данных в Kaspersky Managed Protection, Пользователь несет ответственность за обеспечение законности обработки персональных данных Субъектов данных, которая определена в применимых законах о конфиденциальной информации, персональных данных, защите данных или аналогичных законах.

Защита и обработка данных
Данные, которые получает Правообладатель от Пользователя, защищаются и обрабатывается в соответствии с Политикой конфиденциальности Правообладателя, опубликованной по адресу: https://www.kaspersky.com/Products-and-Services-Privacy-Policy.

Цель использования функциональности, связанной с обработкой данных в Kaspersky Managed Protection
Использование функциональности, связанной с обработкой данных в Kaspersky Managed Protection, может повысить эффективность защиты, предоставляемой ПО, от угроз информационной и сетевой безопасности.
Заявленная цель достигается посредством:
• определения репутации проверяемых объектов;
• выявления новых и сложных для обнаружения угроз информационной и сетевой безопасности, а также их источников;
• оперативного принятия мер по повышению уровня защиты информации, хранимой и обрабатываемой Пользователем с использованием Компьютера;
• расследование заражения на компьютере пользователя.

Обрабатываемые данные
При использовании функциональности, связанной с обработкой данных в Kaspersky Managed Protection, Правообладатель будет получать и обрабатывать в автоматическом режиме следующую информацию об обрабатываемых объектах, используемом ПО, окружении, в котором установлено ПО, а также информацию об обрабатываемых объектах, полученную Kaspersky Endpoint Agent от совместимой антивирусной программы: 
• идентификатор источника события; 
• уникальный идентификатор установки ПО; 
• серийный номер лицензионного ключа ПО; 
• уникальный идентификатор лицензии; 
• полное имя обрабатываемого объекта; 
• контрольная сумма (MD5) обрабатываемого объекта; 
• код ошибки вычисления MD5-хеша; 
• код ошибки получения информации об обрабатываемом объекте из KSN; 
• код ошибки доступа к обрабатываемому объекту; 
• код ошибки операции локального хранилища файлов;
• атрибуты обрабатываемого объекта; 
• имя защищаемого устройства; 
• командная строка запуска процесса; 
• размер обрабатываемого объекта (в байтах); 
• сетевые интерфейсы на защищаемом устройстве; 
• версия операционной системы; 
• версия ПО; 
• временная метка антивирусных баз ПО; 
• последние 12 байт значения SID защищаемого устройства; 
• заключение ПО по обрабатываемому объекту; 
• внутреннее имя системного события; 
• идентификатор сработавшей записи в антивирусных базах ПО; 
• режим работы антивирусного компонента ПО; 
• MD5-хеш от имени защищаемого устройства; 
• временная метка события; 
• действие ПО по реагированию на обнаружение; 
• код ошибки, возникшей в ПО при выполнении действия по реагированию на обнаружение; 
• источник действия ПО по реагированию на обнаружение; 
• код файловой операции, обрабатываемой в ПО; 
• атрибуты файловой операции, обрабатываемой в ПО;
• исходный путь к обрабатываемому файлу до переименования;
• MD5-хеш обрабатываемого объекта, рассчитанный с помощью технологии Anti-rootkit;
• расположение автозапуска;
• идентификатор типа события;
• идентификатор подтипа события;
• путь к исполняемому файлу обрабатываемого процесса;
• контрольная сумма (MD5) исполняемого файла обрабатываемого процесса;
• код ошибки вычисления контрольной суммы (MD5) исполняемого файла обрабатываемого процесса;
• тип обрабатываемого объекта, помещенного в локальное хранилище для дополнительной обработки в ПО;
• локальный IP адрес (IPv4);
• вторая часть локального IP адреса (IPv6) в виде числа;
• первая часть локального IP адреса (IPv6) в виде числа;
• идентификатор зоны, к которой принадлежит локальный IP адрес (IPv6);
• номер локального порта;
• удаленный IP адрес (IPv4);
• вторая часть удаленного IP адреса (IPv6) в виде числа;
• первая часть удаленного IP адреса (IPv6) в виде числа;
• идентификатор зоны, к которой принадлежит удаленный IP адрес (IPv6);
• номер удаленного порта;
• направление сетевого соединения;
• PID обрабатываемого процесса;
• SID пользователя для обрабатываемого процесса;
• идентификатор сессии входа для обрабатываемого процесса;
• уровень целостности обрабатываемого процесса;
• уникальный идентификатор обрабатываемого процесса;
• PID родительского процесса;
• уникальный идентификатор родительского процесса;
• путь к исполняемому файлу родительского процесса;
• тип сессии входа для обрабатываемого процесса;
• MAC-адрес источника обнаруженной сетевой атаки;
• сетевой протокол, задействованный в обнаруженной сетевой атаке;
• полный путь и имя обрабатываемого ключа реестра;
• имя созданного или изменённого значения ключа реестра;
• тип созданного или изменённого значения ключа реестра;
• данные в созданном или изменённом значении ключа реестра;
• тип значения ключа реестра до изменения;
• данные в значении ключа реестра до изменения;
• временная метка последней записи в ключ реестра;
• уникальный идентификатор сессии входа;
• имя учётной записи субъекта безопасности-владельца сессии входа;
• доменное имя для аутентификации владельца сессии входа;
• имя DNS владельца сессии входа;
• тип сессии входа;
• название пакета для аутентификации владельца сессии входа;
• название сервера для аутентификации владельца сессии входа;
• имя субъекта безопасности (UPN) - владельца сессии входа;
• идентификатор безопасности (SID) владельца сессии входа;
• MD5-хеш от данных билета Kerberos;
• имя чётной записи или компьютера, для которых запрашивался билет Kerberos;
• имя области Kerberos, к которой принадлежит серверное имя;
• имя субъекта безопасности (UPN) учетной записи, запросившей билет Kerberos;
• имя области Kerberos, к которой принадлежит клиентское имя;
• крипто-пакет, используемый для выписанного билета Kerberos;
• маска флагов билета Kerberos в шестнадцатеричной системе;
• время выпуска билета Kerberos;
• время истечения билета Kerberos;
• предельное время истечения билета Kerberos;
• крипто-пакет, используемый для формирования сессионного ключа Kerberos;
• маска флагов билета Kerberos в двоичной системе;
• имя контроллера домена, используемый для выписки билета Kerberos;
• аргументы командной строки запуска обрабатываемого процесса;
• бинарная маска характеристик учетной записи для обрабатываемого процесса;
• MD5-хеш исполняемого файла родительского процесса;
• код ошибки вычисления контрольной суммы (MD5) исполняемого файла родительского процесса;
• SID пользователя для родительского процесса;
• идентификатор сессии входа для родительского процесса;
• уровень целостности родительского процесса;
• тип сессии входа для родительского процесса;
• бинарная маска характеристик учетной записи для родительского процесса;
• аргументы командной строки запуска родительского процесса;
• действие ПО по реагированию на обнаружение: компонент антивирусной защиты от веб-угроз;
• полный путь к последнему документу, открытому обрабатываемым сторонним ПО;
• временная метка последнего документа, открытого обрабатываемым сторонним ПО;
• тип выполненного запроса DNS;
• бинарная маска параметров выполненного запроса DNS;
• системный код ошибки выполнения запроса DNS;
• ответ на запрос DNS;
• сервер DNS, к которому выполняется запрос;
• стек вызовов обрабатываемого потока;
• уникальный идентификатор журнала активности для обрабатываемого процесса, по которому сформировано событие статистики;
• название и расположение места в памяти процесса, где было произведено внедрение кода;
• права доступа, запрашиваемые обрабатываемым процессом;
• имя созданной или изменённой системной службы;
• перечень служб, размещенных в обрабатываемом процессе;
• тип созданной или изменённой системной службы;
• тип запуска созданной или изменённой системной службы;
• временная метка баз ПО, обеспечивающих поведенческий анализ;
• полное имя обрабатываемого объекта, полученное и командной строки запуска процесса;
• MD5-хеш обрабатываемого объекта, полученного и командной строки запуска процесса;
• код ошибки вычисления контрольной суммы (MD5) обрабатываемого объекта, полученного и командной строки запуска процесса;
• перечень упаковщиков, которые были использованы для запаковки обрабатываемого объекта;
• код ошибки;
• версия компонента ПО Мониторинг активности;
• источник обновления ПО;
• признак, свидетельствующий о том, что ПО исполняется в отладочной среде Правообладателя;
• порядковый номер события статистики;
• временная метка помещения обрабатываемого объекта в локальное хранилище для дополнительной обработки в ПО;
• маска флагов цифровой подписи исполняемого файла дочернего процесса;
• веб-адрес загрузки исполняемого файла дочернего процесса;
• путь к исполняемому файлу процесса, который выполнил загрузку исполняемого файла дочернего процесса;
• временная метка последнего изменения обрабатываемого объекта;
• путь к исполняемому файлу процесса, который инициировал изменение обрабатываемого объекта;
• дата и время первого запуска обрабатываемого объекта;
• общее количество запусков обрабатываемого объекта;
• данные об организации, подписавшей обрабатываемый объект;
• MD5-хеш исполняемого файла процесса, который выполнил загрузку обрабатываемого объекта;
• MD5-хеш исполняемого файла процесса, который инициировал изменение обрабатываемого объекта;
• идентификатор формата обрабатываемого объекта;
• название компании из ресурса VERSIONINFO обрабатываемого объекта;
• название программы из ресурса VERSIONINFO обрабатываемого объекта;
• идентификатор зоны безопасности;
• источник веб-ссылки из заголовка запроса HTTP;
• строка агента пользователя из заголовка запроса HTTP;
• описание из ресурса VERSIONINFO обрабатываемого объекта;
• исходное имя объекта из ресурса VERSIONINFO обрабатываемого объекта;
• описание пользователя ПО из файла информации о лицензии;
• тип объекта автозапуска;
• название пространства имён для потребителя событий WMI;
• название фильтра для потребителя событий WMI;
• название созданного потребителя событий WMI;
• код безопасности потребителя событий WMI;
• метод запроса HTTP;
• необработанный заголовок запроса HTTP;
• перечень установленных обновлений операционной системы с названиями обновлений и датами их установки.

Добровольное предоставление данных
Предоставление вышеуказанной информации в Kaspersky Managed Protection является добровольным. После установки ПО Пользователь имеет возможность в любой момент времени включить данную функциональность или отключить её в настройках ПО согласно описанию в Руководстве пользователя.

© 2018 АО «Лаборатория Касперского»

