ПОЛОЖЕНИЕ О KASPERSKY SECURITY NETWORK (KSN)

Положение о Kaspersky Security Network (далее – Положение о KSN) относится к программному обеспечению Kaspersky Embedded Systems Security для Windows (далее – ПО).

Положение о KSN совместно с Лицензионным соглашением для ПО, в частности в разделе "Условия обработки данных", определяют условия, ответственность и порядок передачи и обработки данных, указанных в Положении о KSN. Внимательно ознакомьтесь с условиями Положения о KSN, а также со всеми документами, ссылки на которые содержит Положение о KSN перед тем, как принять его.

Если Пользователь включает использование KSN, Пользователь несет ответственность за обеспечение законности обработки персональных данных Субъектов данных, которая определена в применимых законах о конфиденциальной информации, персональных данных, защите данных или аналогичных законах.

Защита и обработка данных
Данные, которые получает Правообладатель от Пользователя при использовании KSN, защищаются и обрабатывается в соответствии с Политикой конфиденциальности Правообладателя, опубликованной по адресу: https://www.kaspersky.ru/products-and-services-privacy-policy.

Цель использования KSN
Сделать возможным ускорить реакцию ПО на угрозы информационной и сетевой безопасности. Заявленная цель достигается посредством:
• определения репутации проверяемых объектов;
• выявления новых и сложных для обнаружения угроз информационной и сетевой безопасности, а также их источников;
• оперативного принятия мер по повышению уровня защиты информации, хранимой и обрабатываемой Пользователем с использованием Компьютера;
• уменьшения вероятностей ложных срабатываний;
• повышения эффективности работы компонентов ПО;
• расследование заражения на компьютере пользователя;
• улучшения качества работы продуктов Правообладателя;
• получения справочной информации о количестве объектов с известной репутацией.

Обрабатываемые данные
Пока KSN включено, Правообладатель будет получать и обрабатывать следующие данные в автоматическом режиме:
- информация о качестве детектирования: версия ОС; версия записи в базе данных ПО; версия компонента ПО; версия пакета обновления ОС; дата и время обнаружения стороннего ПО компонентом мониторинг активности; заключение ПО по обрабатываемому объекту; идентификатор обновления ПО; идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; имя обрабатываемого объекта; код каталога файлов; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; контрольная сумма обрабатываемого объекта (MD5); номер обнаруженного ПО в контексте компонента мониторинг активности; номер обновления ОС; номер сборки ОС; полная версия ПО; причина обнаружения стороннего ПО компонентом мониторинг активности; путь к обрабатываемому объекту; размер обрабатываемого объекта; расширенная информация о редакции ОС; редакция ОС; результат проверки объекта в KSN; результат проверки подписи модуля; технические характеристики применяемых технологий обнаружения; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО; характеристики обнаружения; результат проверки подписи модуля, целостность которого проверяется ПО;
- информация о статусе сертификата: временная метка баз ПО; дата и время подписи объекта; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; имя и параметры владельца сертификата; контрольная сумма (SHA256) обрабатываемого объекта; контрольная сумма обрабатываемого объекта (MD5); наименование эмитента сертификата; полная версия ПО; публичный ключ сертификата; результат проверки сертификата; серийный номер сертификата; тип установленного ПО;
- информация об обращениях к веб-службам: DNS-адрес веб-службы; IP-адрес DNS-сервера; длительность обращения к серверу; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; к которой осуществляется обращение; категория причины блокировки обращения к веб-службе; полная версия ПО; причина блокировки обращения к веб-службе; тип установленного ПО;
- информация об обработке файлов: временная метка баз ПО; временная метка сработавшей записи в антивирусных базах ПО; идентификатор записи в базах ПО; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; контрольная сумма (SHA256) обрабатываемого объекта; контрольная сумма обрабатываемого объекта (MD5); которая может быть использована для нанесения вреда устройству или данным пользователя; название обнаруженной вредоносной программы или легальной программы; полная версия ПО; признак того; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО; что обнаружение является отладочным;
- информация об ошибках ПО: адрес загрузки модуля ПО; в котором предположительно произошел сбой; версия компонента ПО; вложенная ошибка; возникшая при работе приложения; где возникла ошибка; данные атрибута; идентификатор компонента ПО; идентификатор модуля ПО; идентификатор обновления ПО; идентификатор процесса в системе (PID); идентификатор установки ПО (PCID); идентификатор устройства; имя модуля; номер строки в тексте скрипта; описание обрабатываемого объекта; полная версия ПО; путь к исходному объекту; размер обрабатываемого объекта; стек памяти в процессе ПО в момент сбоя; текст сообщения об ошибке; тип ошибки; тип установленного ПО; указанное в его свойствах;
- информация об ошибке ПО: IP-адрес (IPv4) веб-службы; в которой произошла ошибка; версия ОС; версия отправляемой статистики; версия пакета обновления ОС; дата активации ПО; дата и время выпуска баз ПО; дата и время загрузки локального первичного индексного файла; дата и время начала получения статистики; дата и время окончания срока действия ключа ПО; дата и время создания лицензионного ключа ПО; загруженного при последнем обновлении; идентификатор лицензии ПО; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; имя первичного индексного файла; код ошибки; количество устройств/учетных записей на которое рассчитана лицензия ПО; локализация ПО; на который осуществлялось обращение; название задачи; название подсистемы; наименование эмитента сертификата; номер обновления ОС; номер сборки ОС; обрабатываемый веб-адрес; отпечаток цифрового сертификата проверяемого объекта и алгоритм хеширования; полная версия ПО; порядковый номер цифрового сертификата в цепочке сертификатов; признак наличия подписанной временной метки в цифровом сертификате; расширенная информация о редакции ОС; редакция ОС; результат проверки сертификата; серийный номер лицензионного ключа ПО; тип используемой лицензии ПО; тип ошибки; тип установленного ПО;
- информация об оценке объекта: идентификатор компонента ПО; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; контрольная сумма обрабатываемого объекта; полная версия ПО; тип контрольной суммы обрабатываемого объекта; тип установленного ПО;
- информация о сетевых атаках: IP-адрес атакующего; Источник обрабатываемого сетевого трафика: локальный или удалённый хост; версия ОС; версия отправляемой статистики; версия пакета обновления ОС; временная метка сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; идентификатор обновления ПО; идентификатор протокола; идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; которая может быть использована для нанесения вреда устройству или данным пользователя; локальный порт; место срабатывания в обрабатываемом веб-трафике; на который была проведена атака; название обнаруженной вредоносной программы или легальной программы; направление сетевого подключения; номер обновления ОС; номер сборки ОС; полная версия ПО; признак того; расширенная информация о редакции ОС; редакция ОС; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО; что обнаружение является отладочным;
- информация о проверке файлов: в рамках которой произошло обнаружение; версия ОС; версия отправляемой статистики; версия пакета обновления ОС; временная метка сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; заключение ПО по обрабатываемому объекту; идентификатор задачи; идентификатор обновления ПО; идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; имя обрабатываемого объекта; код каталога файлов; код типа объекта; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; номер обновления ОС; номер сборки ОС; по которому было отозвано решение по этому объекту; полная версия ПО; признак обрабатываемого объекта; путь к обрабатываемому объекту; размер обрабатываемого объекта; расширенная информация о редакции ОС; редакция ОС; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО;
- информация о проверке объектов: в рамках которой произошло обнаружение; версия ОС; версия отправляемой статистики; версия пакета обновления ОС; временная метка сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; заключение ПО по обрабатываемому объекту; идентификатор задачи; идентификатор обновления ПО; идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; идентификатор уязвимости; имя обрабатываемого объекта; класс опасности уязвимости; код каталога файлов; код типа объекта; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; номер обновления ОС; номер сборки ОС; полная версия ПО; признак того; путь к обрабатываемому объекту; размер обрабатываемого объекта; расширенная информация о редакции ОС; редакция ОС; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО; характеристики обнаружения; что обрабатываемый объект является PE-файлом;
- информация о взаимодействии с KSN: взятых из кеша; дата и время начала получения статистики; дата и время окончания получения статистик; для которых был найден ответ в локальной базе запросов; идентификатор обновления ПО; идентификатор службы KSN; идентификатор установки ПО (PCID); идентификатор устройства; используемый для передачи данных в KSN; к которой обращается ПО; количество выполненных запросов к KSN; количество запросов; количество неуспешных KSN-транзакций; количество неуспешных запросов из-за выключенного KSN в параметрах ПО; количество неуспешных запросов к KSN из-за ошибок маршрутизации; количество неуспешных запросов к KSN из-за сетевых проблем; количество неуспешных подключений к KSN; количество новых подключений к KSN; количество подключений к KSN; количество успешных KSN-транзакций; количество успешных подключений к KSN; полная версия ПО; превысивших ограничение на время ожидания; протокол; распределение по времени выполнения запросов к KSN; распределение по времени выполнения неуспешных KSN-транзакций; распределение по времени выполнения неуспешных подключений к KSN; распределение по времени выполнения отмененных запросов к KSN; распределение по времени выполнения успешных KSN-транзакций; распределение по времени выполнения успешных запросов к KSN; распределение по времени выполнения успешных подключений к KSN; тип установленного ПО;
- информация об установке и активации ПО: время задержки отправки статистики; дата активации ПО; дата и время установки ПО; для которого предназначена лицензия; идентификатор ПО; идентификатор информационной модели; идентификатор компании партнера; идентификатор лицензии ПО; идентификатор обновления ПО; идентификатор ребрендинга ПО; идентификатор установки ПО (PCID); идентификатор устройства; информация об обновлениях ПО; локализация ПО; название компонента ПО; полная версия ПО; полученный из лицензии; признак подключения ПО к Веб-Порталу; признак участия в KSN; примененной при предоставлении лицензии на использование ПО; серийный номер лицензионного ключа ПО; статус работы компонента ПО; тип установки ПО; тип установленного ПО; у которого был размещен заказ на покупку лицензии на использование ПО;
- информация о проверке объектов в момент доступа: версия ОС; версия отправляемой статистики; версия пакета обновления ОС; временная метка сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; заключение ПО по обрабатываемому объекту; идентификатор обновления ПО; идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; имя обрабатываемого объекта; код каталога файлов; код типа объекта; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; номер обновления ОС; номер сборки ОС; полная версия ПО; признак того; путь к обрабатываемому объекту; размер обрабатываемого объекта; расширенная информация о редакции ОС; редакция ОС; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО; характеристики обнаружения; что обрабатываемый объект является PE-файлом;
- информация о результате обновления баз: версия ОС; версия компонента ПО; версия пакета обновления ОС; дата и время глобального сбоя или неожиданного выключения питания; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; код ошибки ОС; номер обновления ОС; номер сборки ОС; полная версия ПО; полная версия ядра ОС; расширенная информация о редакции ОС; редакция ОС; тип установленного ПО;
- информация о версии установленной на Компьютере операционной системы (ОС): версия пакета обновления ОС; версия установленной операционной системы на компьютере пользователя; идентификатор ОС; признак включения компонента Device Guard (Windows); разрядность операционной системы; редакция ОС;
- информация об установке ПО: идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; полная версия ПО; тип установленного ПО;
- информация по проанализированным объектам: DNS-имя учетной записи-владельца сеанса входа; IP-адрес; IP-адрес DNS-сервера; MAC-адрес источника сетевой атаки; аргументы командной строки; атрибуты обрабатываемого объекта; битовая маска параметров DNS-запроса; битовая маска параметров обрабатываемого объекта; в рамках которой произошло обнаружение; веб-адрес; версия ОС; версия ПО; версия записи в базе данных ПО; внешний IP-адрес; выполненные над обрабатываемым объектом; выполняемой ПО; выполняемой со сторонним ПО; данные внутреннего журнала; данные о лицензии для идентификации группы пользователей в компании; дата и время выдачи билета Kerberos; дата и время выпуска баз ПО; дата и время истечения билета Kerberos; дата и время первого запуска обрабатываемого объекта; дата и время последней модификации обрабатываемого объекта; дата и время события; заголовок обрабатываемого http-запроса; заключение ПО по обрабатываемому объекту; запросившего билет Kerberos; значение элемента реестра Windows; идентификатор базы категоризации ПО; идентификатор безопасности учетной записи (SID); идентификатор задачи; идентификатор записи в базах ПО; идентификатор зоны безопасности из потока NTFS; идентификатор лицензии; идентификатор обновления ПО; идентификатор обновления стороннего ПО; идентификатор операции; идентификатор процесса в системе (PID); идентификатор родительского процесса в системе (PID); идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; идентификатор учетной записи; идентификаторы выполненных команд; имя домена; имя компьютера в сети (доменное имя); имя контроллера домена; имя области Kerberos; имя обрабатываемого объекта; имя пользователя; имя потребителя созданного события WMI; имя сервера; имя учетной записи пользователя; инициировавшего сессию входа; информация о клиенте; информация о том; используемого в обнаруженной сетевой атаке; используемого для аутентификации владельца сеанса входа; используемого для входа в систему владельца сеанса входа; используемого для выдачи билета Kerberos; используемого потребителем события WMI; используемый для создания билета  Kerberos; использующем сетевой протокол (user agent); использующие обрабатываемый процесс; к которой принадлежит ip-адрес; к которой принадлежит имя клиента; к которой принадлежит имя сервера; кем был подписан обрабатываемый объект; код каталога файлов; код ошибки; код файловой операции; контрольная сумма (MD5) данных билета Kerberos; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; контрольная сумма обрабатываемого объекта (MD5); контрольная сумма от имени пользователя; которая может быть использована для нанесения вреда устройству или данным пользователя; которая приобрела лицензию; которыми был упакован обрабатываемый объект; которыми обладает обрабатываемый объект; локальный IP адрес; маска флагов билетов Kerberos; маска флагов кэша билетов Kerberos; место внедрения кода в обрабатываемом процессе; метод осуществления http-запроса; название ПО; название ключа реестра Windows; название обнаруженной вредоносной программы или легальной программы; название продавца ПО; название пространства имен потребителя события WMI; название сетевого протокола; название созданной/измененной службы ОС; название фильтра; названия упаковщиков; направление сетевого подключения; номер порта; область действия; обнаруженные файловые операции; обрабатываемый веб-адрес; от имени которой был запущен контролируемый процесс; ответ DNS-сервера; переданные процессу при запуске; по комментарию в свойствах лицензии; полная версия ПО; потребитель события WMI; права доступа; признак того; путь к исполняемому файлу родительского процесса; путь к исходному объекту; путь к обрабатываемому объекту; размер обрабатываемого объекта; результат операции с обрабатываемым объектом; результат проверки объекта в KSN; с которого был загружен файл; с правами которой был запущен возможно зараженный объект; сетевые интерфейсы компьютера; службы Windows; соответствующий процессу; сформированного антивирусным компонентом ПО для обрабатываемого объекта; тип запроса к DNS-серверу; тип запуска службы Windows; тип значения параметра реестра Windows; тип сеанса входа в систему; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО; тип учетной записи; тип шифрования; уникальный идентификатор журнала активности обрабатываемого объекта; уникальный идентификатор пользователя в системах правообладателя; уникальный идентификатор сеанса входа; уникальный идентификатор события; уровень целостности обрабатываемого объекта; формат обрабатываемого объекта; характеристики сеансового ключа Kerberos; что обнаружение является отладочным; что обрабатываемый объект является PE-файлом; эвристически определенное имя email маркетера – отправителя сообщения электронной почты; являющегося владельцем сеанса;
- информация о срабатывании в антивирусных базах ПО: временная метка сработавшей записи в антивирусных базах ПО; идентификатор обновления ПО; идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; которая может быть использована для нанесения вреда устройству или данным пользователя; название обнаруженной вредоносной программы или легальной программы; полная версия ПО; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО;
- информация об отправляемых в KSN данных: идентификатор обновления ПО; идентификатор пакета данных; идентификатор установки ПО (PCID); идентификатор устройства; отправляемых в KSN; полная версия ПО; тип установленного ПО; характеристики шифрования пакета данных;
- информация об ошибках при обновлении ПО: версия ОС; версия компонента обновления; версия пакета обновления ОС; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; код ошибки задачи обновления; номер обновления ОС; номер сборки ОС; полная версия ПО; расширенная информация о редакции ОС; редакция ОС; статус работоспособности ПО после обновления; тип задачи обновления; тип установленного ПО; число неуспешных завершений установки обновления для компонента обновления; число ошибок установки обновления для компонента обновления;
- информация о несовместимом окружении: версия ОС; возникших со сторонним ПО; дополнительная информация о функциях ОС; дополнительная информация о функциях процессора; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; информация о проблемах; параметры целостности кода; поддерживаемая драйверами ПО; полная версия ПО; полная версия ядра ОС; режим поддержки гипервизора; текущий режим работы драйверов ПО; тип установленного ПО;
- информация о запуске файлов: атрибуты обрабатываемого исполняемого файла; версия отправляемой статистики; временная метка баз ПО; временная метка сработавшей записи в антивирусных базах ПО; дата и время компоновки исполняемого файла; дата и время создания обрабатываемого исполняемого файла; заключение ПО по обрабатываемому объекту; идентификатор обновления ПО; идентификатор сработавшей записи в антивирусных базах ПО; идентификатор установки ПО (PCID); идентификатор устройства; идентификатор учетной записи; имя обрабатываемого объекта; информация о том; кем был подписан обрабатываемый объект; код каталога файлов; командная строка запуска; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; которая может быть использована для нанесения вреда устройству или данным пользователя; которыми был упакован обрабатываемый объект; название обнаруженной вредоносной программы или легальной программы; названия упаковщиков; от имени которой был запущен контролируемый процесс; по которому собран пакет статистики; полная версия ПО; признак того; путь к обрабатываемому объекту; размер обрабатываемого объекта; результат проверки объекта в KSN; результат проверки сертификата; тип события; тип сработавшей записи в антивирусных базах ПО; тип установленного ПО; формат обрабатываемого объекта; характеристики обнаружения; что обнаружение является отладочным; что обрабатываемый объект является PE-файлом; что объект находится в автозапуске; энтропия обрабатываемого объекта;
- информация о результате обновления ПО: временная метка компонента (локальная версия); временная метка компонента обновления (обновленная версия); временная метка корневого индекса загружаемых обновлений; временная метка корневого индекса имеющихся обновлений; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; код категории ошибки; код ошибки; название компонента; полная версия ПО; тип установленного ПО;
- информация о работе сервиса обновлений ПО: IP-адрес (IPv4) веб-службы; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; количество файлов; на который осуществлялось обращение; общий объем скачанной информации при обновлении; полная версия ПО; скачанных за одну сессию источником обновлений; средняя скорость взаимодействия с источником обновлений; тип ошибки использования веб-сервера обновлений ПО; тип установленного ПО;
- информация о статистических признаках вредоносных программ: 4-х байтовый вектор; битовая маска; в результате которой отправляется статистика; версия определенного компилятора; версия отправляемой статистики; версия эмулятора; виртуальный размер секции исполняемого файла; глубина эмуляции; значение атрибута Characteristics из PE заголовка файла; значение атрибута Subsystem из заголовка PE-файла; идентификатор обновления ПО; идентификатор установки ПО (PCID); идентификатор устройства; количество секций в PE заголовке файла; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; полная версия ПО; построенная по секции Data Directories из PE заголовка файла; посчитанная по первым 4096 байтам секции; посчитанная по последним 4096 байтам секции; посчитанный по первым 4096 байтам секции; посчитанный по последним 4096 байтам секции; размер наложения из PE заголовка файла; размер обрабатываемого объекта; размер образа приложения; реальный размер секции исполняемого файла; свойства и контрольные суммы частей исполняемого файла; технические характеристики применяемых технологий обнаружения; тип задачи проверки исполняемого файла; тип установленного ПО; частота встречаемости нулей; частота встречаемости цифровых значений; энтропия;
- информация о функционировании ПО после обновления: Дополнительно; а также отчеты об активностях ПО; дата и время выпуска баз ПО; для целей предотвращения и расследования возникших инцидентов; загрузочные сектора операционной системы; идентификатор обновления ПО; идентификатор установки ПО (PCID); информация об обновлениях ПО; могут отправляться исполняемые и неисполняемые доверенные файлы; полная версия ПО; текст сообщения об ошибке; участки оперативной памяти компьютера;
- информацию о запускаемых процессах и служб: контрольные суммы (MD5, SHA2-256, SHA1) файла процесса или службы, имя и размер файла, путь к нему, имена и пути к файлам, к которым получал доступ процесс, имена ключей реестра и их значения, к которым получал доступ процесс, участки оперативной памяти компьютера, URL- и IP-адреса, к которым обращался процесс или с которых был получен запускаемый файл;
- имя учетной записи, от которой работает процесс, имя компьютера, на котором он запущен, заголовки окон процесса, идентификатор антивирусных баз, название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда компьютеру или данным пользователя, согласно классификации "Лаборатории Касперского", уникальный идентификатор лицензии, дата истечения лицензии и её тип, информацию о версиях установленной на компьютере операционной системы (ОС) и пакетов обновлений, локальное время; тип установленного ПО; тип события; по которому собран пакет статистики; идентификатор устройства; период времени; прошедший после установки последнего обновления; информация о потреблении ПО системной памяти; количество глобальных сбоев в работе ПО с момента установки ПО; количество глобальных сбоев в работе ПО с момента последнего обновления; количество глобальных сбоев системы с момента установки ПО; количество глобальных сбоев системы с момента последнего обновления; временная метка баз ПО; идентификатор и версия модуля ПО; в котором произошел сбой; версия компонента ПО; тип установленного ПО; локализация ПО; название компонента ПО; статус работы компонента ПО; версия ОС; номер сборки ОС; номер обновления ОС; редакция ОС; расширенная информация о редакции ОС; дата и время выпуска баз ПО; информация об обновлениях ПО;
- информация о проверке репутации обнаруженного подозрительного объекта: IP-адрес; SHA1); SHA2-256; алгоритм вычисления публичного ключа сертификата; алгоритм расчета отпечатка цифрового сертификата; алгоритм шифрования ключа сеанса входа; веб-адрес; версия обрабатываемого объекта; версия установленной операционной системы на компьютере пользователя; временная метка баз ПО; время хранения обрабатываемого объекта; данные внутреннего журнала; дата и время выдачи сертификата; дата и время истечения сертификата; дата и время на устройстве пользователя; дата и время подписи объекта; дата и время последней модификации обрабатываемого объекта; дата и время создания обрабатываемого объекта; дата окончания срока действия лицензии; загрузочные секторы операционной системы; заключение ПО по обрабатываемому объекту; значение элемента реестра Windows; идентификатор ключа из хранилища ключей; идентификатор лицензии; идентификатор обновления ПО; идентификатор открытого окна обрабатываемой программы; идентификатор установки ПО (PCID); идентификатор устройства; идентификатор учетной записи; имя и параметры владельца сертификата; имя обрабатываемого объекта; имя приложения; информация о результатах проверки подписи файла; идентификатор ключа из хранилища ключей, используемого для шифрования; используемый для передачи данных в KSN; источник заключения по обрабатываемому объекту; к которому обращался обрабатываемый процесс; к которым обращался обрабатываемый процесс; ключ сеанса входа; код каталога файлов; количество устройств/учетных записей на которое рассчитана лицензия ПО; командная строка запуска; контрольная сумма (MD5) обрабатываемого объекта; контрольная сумма (SHA256) обрабатываемого объекта; контрольная сумма названия устройства пользователя (MD5; контрольная сумма обрабатываемого объекта; название ключа реестра Windows; название продавца ПО; наименование эмитента сертификата; обрабатываемые объекты или их части; обрабатываемый веб-адрес; описание классов и экземпляров классов хранилища WMI; описание обрабатываемого объекта; от имени которой был запущен контролируемый процесс; отпечаток цифрового сертификата проверяемого объекта и алгоритм хеширования; пакеты данных обрабатываемого веб-трафика; полная версия ПО; полные имена файлов; порядковый номер фрагмента в обрабатываемом объекте; протокол; публичный ключ сертификата; путь к обрабатываемому объекту; размер обрабатываемого объекта; с которого был загружен файл; серийный номер сертификата; содержимое фрагмента в обрабатываемом объекте; соответствующий процессу; сформированного антивирусным компонентом ПО для обрабатываемого объекта; тип контрольной суммы обрабатываемого объекта; тип установленного ПО; тип установленной лицензии; указанное в его свойствах; участки оперативной памяти защищаемого компьютера; файл обрабатываемого сообщения электронной почты; файл обрабатываемой веб-страницы; формат обрабатываемого объекта; имя приложения, частью которого является обрабатываемый объект;
- информация о срабатываниях в компоненте Проверка скриптов: контрольная сумма (SHA256) обрабатываемого объекта; временная метка сработавшей записи в антивирусных базах ПО; имя обрабатываемого объекта; версия отправляемой статистики; IP-адрес (IPv4) веб-службы, на который осуществлялось обращение; размер обрабатываемого объекта; название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда устройству или данным пользователя; дата и время выпуска баз ПО; контрольная сумма обрабатываемого объекта (MD5); порядковый номер скрипта, обнаруженного ПО на веб-странице; веб-адрес источника запроса к веб-службе (referer); IP-адрес (IPv6) веб-службы, на который осуществлялось обращение; версия ОС, номер сборки ОС, номер обновления ОС, редакция ОС, расширенная информация о редакции ОС; формат обрабатываемого объекта; тип сработавшей записи в антивирусных базах ПО; признак того, что обнаружение является отладочным; обрабатываемый веб-адрес; идентификатор сработавшей записи в антивирусных базах ПО; версия пакета обновления ОС.

Также для достижения заявленной цели повышения эффективности защиты, предоставляемой ПО, Правообладатель может получать объекты, в отношении которых существует риск их использования злоумышленниками для нанесения вреда Компьютеру и создания угроз информационной безопасности. К таким объектам относятся:
- исполняемые и неисполняемые файлы целиком или частично;
- участки оперативной памяти Компьютера;
- сектора, участвующие в процессе загрузки операционной системы;
- пакеты данных сетевого трафика;
- веб-страницы и электронные письма, содержащие подозрительные и вредоносные объекты;
- описание классов и экземпляров классов WMI хранилища;
- отчеты об активностях приложений.

Такие отчеты об активностях приложений содержат следующие данные о файлах и процессах:
- имя, размер и версия отправляемого файла, его описание и контрольные суммы (MD5, SHA2-256, SHA1), идентификатор формата, название его производителя, название продукта, к которому относится файл, полный путь к файлу на Компьютере и код шаблона пути, дата и время создания и модификации файла;
- даты и время начала и окончания срока действия сертификата, если отправляемый файл имеет ЭЦП, дата и время подписания, имя эмитента сертификата, информация о владельце сертификата, отпечаток и открытый ключ сертификата и алгоритмы их вычисления, серийный номер сертификата;
- имя учетной записи, от которой запущен процесс;
- контрольные суммы (MD5, SHA2-256, SHA1) имени Компьютера, на котором запущен процесс;
- заголовки окон процесса;
- идентификатор антивирусных баз, название обнаруженной угрозы согласно классификации Правообладателя;
- информацию об установленной в ПО лицензии, идентификатор лицензии, её тип и дата истечения;
- локальное время Компьютера в момент предоставления информации;
- имена и пути к файлам, к которым получал доступ процесс;
- имена ключей реестра и их значения, к которым получал доступ процесс;
- URL- и IP-адреса, к которым обращался процесс;
- URL- и IP-адреса, с которых был получен запускаемый файл.
Также для достижения заявленной цели в части предотвращения ложных срабатываний Правообладатель может получать доверенные исполняемые и неисполняемые файлы или их части.
Описание состава передаваемых данных в зависимости от заданных настроек использования KSN приведено в Руководстве пользователя.

Добровольное предоставление данных
Предоставление вышеуказанной информации в KSN является добровольным. После установки ПО Пользователь имеет возможность в любой момент времени включить использование KSN или отказаться от использования KSN в настройках ПО согласно описанию в Руководстве пользователя.
Когда Пользователь решает отказаться от использования KSN, Правообладатель не будет получать новые данные. Правообладатель может продолжить обрабатывать данные, которые были уже получены им на основании законного интереса согласно пункту (f) Статьи 6 (1) EU General Data Protection Regulation (GDPR) для целей, указанных в Политике Конфиденциальности https://www.kaspersky.ru/products-and-services-privacy-policy. Если Пользователь хочет возразить против такой обработки данных, Пользователь должен проинформировать Правообладателя способом, указанным в Политике Конфиденциальности. Более подробная информация о законных основаниях обработки данных, правах и возможностях Пользователя указана в Политике Конфиденциальности https://www.kaspersky.ru/products-and-services-privacy-policy.

© 2023 АО "Лаборатория Касперского"