Dati necessari per il funzionamento dell'area di lavoro

Kaspersky Security Center Cloud Console elabora i seguenti dati:

1. Dettagli dei dispositivi rilevati nella rete dell'organizzazione

   Network Agent riceve i dati elencati di seguito dai dispositivi collegati alla rete e li trasferisce all'Administration Server:

   1. Specifiche tecniche del dispositivo rilevato e dei relativi componenti, necessarie per la loro identificazione e ricevute tramite polling di rete:
      • Polling di Active Directory:

        Dispositivi Active Directory: nome distinto del dispositivo; nome del dominio Windows ricevuto dal controller di dominio; nome del dispositivo nell'ambiente Windows; nome di dominio NetBIOS; dominio DNS e nome DNS del dispositivo; account SAM (Security Account Manager) (nome di accesso al sistema utilizzato per consentire a client e server di supportare versioni precedenti del sistema operativo, come Windows NT 4.0, Windows 95, Windows 98 e LAN Manager); nome distinto del dominio; nomi distinti dei gruppi a cui appartiene il dispositivo; nome distinto dell'utente che gestisce il dispositivo; GUID e GUID principale del dispositivo.

        Quando viene eseguito il polling della rete Active Directory, vengono sottoposti a trattamento anche i seguenti tipi di dati al fine di visualizzare informazioni sull'infrastruttura gestita e sull'uso di tali informazioni da parte dell'utente, ad esempio durante la distribuzione della protezione:

      • Unità organizzative di Active Directory: nome distinto dell'unità organizzativa; nome distinto del dominio; GUID e GUID principale dell'unità organizzativa.
      • Domini Active Directory: nome del dominio Windows ricevuto dal controller di dominio; dominio DNS; GUID del dominio.
      • Utenti di Active Directory: nome visualizzato dell'utente; nome distinto dell'utente; nome distinto del dominio; nome dell'organizzazione dell'utente; nome del reparto dove lavora l'utente; nome distinto dell'utente che agisce in qualità di manager dell'utente; nome completo dell'utente; account SAM; indirizzo e-mail; indirizzo e-mail alternativo; numero di telefono principale; numero di telefono alternativo; numero di cellulare; nome della posizione dell'utente; nomi distinti dei gruppi a cui appartiene l'utente; GUID dell'utente; SID dell'utente (SID) (valore binario univoco utilizzato per identificare l'utente come entità di sicurezza); e nome dell'entità utente (UPN): nome di accesso di tipo Internet per un utente, basato sullo standard Internet RFC 822. L'UPN è più breve del nome distinto e più semplice da ricordare. Per convenzione, l'UPN è mappato al nome di posta elettronica dell'utente.
      • Gruppi Active Directory: nome distinto del gruppo; indirizzo e-mail; nome distinto del dominio; account SAM; nomi distinti di altri gruppi a cui appartiene il gruppo; gruppo di SID e GUID del gruppo.
   2. Polling del dominio Samba:

      Dispositivi Samba: nome distinto del dispositivo; nome di dominio ricevuto dal controller di dominio; nome del dispositivo NetBIOS; nome di dominio NetBIOS; dominio DNS e nome DNS del dispositivo; account SAM (Security Account Manager); nome distinto del dominio; nomi distinti dei gruppi a cui appartiene il dispositivo; nome distinto dell'utente che gestisce il dispositivo; identificatore univoco globale (GUID) e GUID principale del dispositivo.

      • Unità organizzative di Samba: nome distinto dell'unità organizzativa; nome distinto del dominio; GUID e GUID principale dell'unità organizzativa.
      • Dominio Samba: nome del dominio ricevuto dal controller di dominio; dominio DNS; GUID del dominio.
      • Utenti di Samba: nome visualizzato dell'utente; nome distinto dell'utente; nome dell'organizzazione dell'utente; nome del reparto dove lavora l'utente; nome distinto dell'utente che agisce in qualità di manager dell'utente; nome completo dell'utente; account SAM; indirizzo e-mail; indirizzo e-mail alternativo; numero di telefono principale; numero di telefono alternativo; numero di cellulare; nome della posizione dell'utente; nomi distinti dei gruppi a cui appartiene l'utente; GUID dell'utente; SID dell'utente (SID) (valore binario univoco utilizzato per identificare l'utente come entità di sicurezza); nome dell'entità utente (UPN): nome di accesso di tipo Internet per un utente, basato sullo standard Internet RFC 822. L'UPN è più breve del nome distinto e più semplice da ricordare. Per convenzione, l'UPN è mappato al nome di posta elettronica dell'utente.
      • Gruppi Samba: nome distinto del gruppo; indirizzo e-mail; nome distinto del dominio; account SAM; nomi distinti di altri gruppi a cui appartiene il gruppo; SID dell'utente e GUID del gruppo.
   3. Polling del dominio Windows:
      • Nome del gruppo di lavoro o del dominio Windows
      • Nome NetBIOS del dispositivo
      • Dominio DNS e nome DNS del dispositivo
      • Nome e descrizione del dispositivo
      • Visibilità dispositivi nella rete
      • Indirizzo IP dispositivo
      • Tipo di dispositivo (workstation, server, SQL Server, controller di dominio e così via)
      • Tipo di sistema operativo nel dispositivo
      • Versione del sistema operativo del dispositivo
      • Ora dell'ultimo aggiornamento delle informazioni sul dispositivo
      • Ora dell'ultima volta in cui il dispositivo è stato visibile nella rete
   4. Polling dell'intervallo IP:
      • Indirizzo IP dispositivo
      • Nome DNS o nome NetBIOS del dispositivo
      • Nome e descrizione del dispositivo
      • Indirizzo MAC del dispositivo
      • Ora dell'ultima volta in cui il dispositivo è stato visibile nella rete
2. Dettagli dei dispositivi gestiti.

   Network Agent trasferisce i dati elencati di seguito dal dispositivo ad Administration Server. L'utente inserisce il nome visualizzato e la descrizione del dispositivo nell'interfaccia di Kaspersky Security Center Cloud Console:

   1. Le specifiche tecniche del dispositivo gestito e i relativi componenti necessari per l'identificazione, tra cui:
      • Nome visualizzato (generato in base al nome NetBIOS, può essere modificato manualmente) e descrizione del dispositivo (immessa manualmente)
      • Nome e tipo del dominio Windows (dominio Windows NT/gruppo di lavoro Windows)
      • Nome del dispositivo nell'ambiente Windows
      • Dominio DNS e nome DNS del dispositivo
      • Indirizzo IP dispositivo
      • Subnet mask del dispositivo
      • Percorso di rete del dispositivo
      • Indirizzo MAC del dispositivo
      • Numero di serie del dispositivo (se disponibile)
      • Tipo di sistema operativo nel dispositivo
      • Se il dispositivo è una macchina virtuale e il tipo di hypervisor
      • Se il dispositivo è una macchina virtuale dinamica nell'ambito dell'infrastruttura VDI (Virtual Desktop Infrastructure)
      • GUID del dispositivo
      • ID istanza di Network Agent
      • ID di installazione di Network Agent
      • ID permanente di Network Agent
   2. Altre specifiche dei dispositivi gestiti e dei relativi componenti richieste per il controllo dei dispositivi gestiti e per le decisioni sull'applicabilità di patch e aggiornamenti specifici:
      • Stato di Windows Update Agent
      • Architettura del sistema operativo
      • Fornitore del sistema operativo
      • Numero di build del sistema operativo
      • ID di rilascio del sistema operativo
      • Cartella della posizione del sistema operativo
      • Se il dispositivo è una macchina virtuale, il tipo di macchina virtuale
      • Tempo di attesa della risposta del dispositivo
      • Se Network Agent è eseguito in modalità autonoma
   3. Informazioni dettagliate sull'attività nei dispositivi gestiti:
      • Data e ora dell'ultimo aggiornamento
      • Data e ora dell'ultima volta in cui il dispositivo è stato visibile nella rete
      • Stato in attesa di riavvio ("È necessario il riavvio.")
      • Ora di accensione del dispositivo
   4. Dettagli degli account utente del dispositivo e delle relative sessioni di lavoro
   5. Statistiche relative alle operazioni del punto di distribuzione, se il dispositivo è un punto di distribuzione:
      • Data e ora di creazione del punto di distribuzione
      • Nome della cartella di lavoro
      • Dimensione cartella di lavoro
      • Numero di sincronizzazioni con l'Administration Server
      • Data e ora dell'ultima sincronizzazione del dispositivo con l'Administration Server
      • Numero e dimensioni totali dei file trasferiti
      • Numero e dimensioni totali dei file scaricati dai client
      • Volume dei dati scaricati dai client tramite TCP (Transmission Control Protocol)
      • Volume di dati inviati ai client tramite multicasting
      • Volume di dati scaricati dai client tramite multicasting
      • Numero di distribuzioni multicast
      • Volume totale della distribuzione multicast
      • Numero di sincronizzazioni con i client dopo l'ultima sincronizzazione con l'Administration Server
   6. Nome dell'Administration Server virtuale che gestisce il dispositivo
   7. Dettagli dei dispositivi cloud:
      • Regioni cloud
      • Virtual Private Cloud (VPC)
      • Zona di disponibilità cloud
      • Sottorete cloud
      • Gruppo di collocazione Cloud
   8. Dettagli dei dispositivi mobili. L'applicazione gestita trasferisce questi dati dal dispositivo mobile ad Administration Server. L'elenco completo dei dati è disponibile nella documentazione dell'applicazione gestita.
3. Dettagli delle applicazioni Kaspersky installate nel dispositivo.

   L'applicazione gestita trasferisce i dati dal dispositivo ad Administration Server tramite Network Agent:

   1. Applicazioni gestite Kaspersky e componenti di Kaspersky Security Center Cloud Console installati nel dispositivo
   2. Impostazioni delle applicazioni Kaspersky installate nel dispositivo gestito:
      • Nome e versione dell'applicazione Kaspersky
      • Stato
      • Stato protezione in tempo reale
      • Data e ora dell'ultima scansione del dispositivo
      • Numero di minacce rilevate
      • Numero di oggetti che non è stato possibile disinfettare
      • Attività per l'applicazione di protezione Kaspersky
      • Disponibilità e stato dei componenti dell'applicazione
      • Ora dell'ultimo aggiornamento e versione dei database anti-virus
      • Dettagli delle impostazioni dell'applicazione Kaspersky
      • Informazioni sulle chiavi di licenza attive
      • Informazioni sulle chiavi di licenza aggiuntive
      • Data di installazione dell'applicazione
      • ID di installazione dell'applicazione
   3. Statistiche sull'esecuzione dell'applicazione: eventi relativi alle modifiche dello stato dei componenti dell'applicazione Kaspersky nel dispositivo gestito e alle prestazioni delle attività avviate dai componenti dell'applicazione
   4. Stato del dispositivo definito dall'applicazione Kaspersky
   5. Tag assegnati dall'applicazione Kaspersky
   6. Set di aggiornamenti installati e applicabili per l'applicazione Kaspersky:
      • Nome visualizzato, versione e lingua dell'applicazione
      • Nome interno dell'applicazione
      • Nome e versione dell'applicazione dalla chiave del Registro di sistema
      • Cartella di installazione dell'applicazione
      • Versione della patch
      • Elenco delle patch automatiche dell'applicazione installate
      • Se l'applicazione è supportata da Kaspersky Security Center Cloud Console
      • Se l'applicazione è installata in un cluster
   7. Dettagli degli errori di criptaggio dei dati nei dispositivi: ID errore, ora dell'occorrenza, tipo di operazione (criptaggio/decriptaggio), descrizione dell'errore, percorso del file, descrizione della regola di criptaggio, ID del dispositivo e nome utente
4. Eventi dei componenti Kaspersky Security Center Cloud Console e delle applicazioni Kaspersky gestite.

   Network Agent trasferisce i dati dal dispositivo ad Administration Server.

   La descrizione di un evento può contenere i dati seguenti:

   1. Nome dispositivo
   2. Nome utente del dispositivo
   3. Nome dell'amministratore che ha collegato il dispositivo da remoto
   4. Nome, versione e fornitore dell'applicazione installata sul dispositivo
   5. Percorso della cartella di installazione dell'applicazione sul dispositivo
   6. Percorso del file sul dispositivo e nome del file
   7. Nome dell'applicazione e parametri della riga di comando utilizzata per eseguire l'applicazione
   8. Nome della patch, nome del file di patch, ID della patch, livello della vulnerabilità corretta dalla patch, descrizione dell'errore di installazione della patch
   9. Indirizzo IP dispositivo
   10. Indirizzo MAC del dispositivo
   11. Stato di riavvio del dispositivo
   12. Nome dell'attività che ha pubblicato l'evento
   13. Se il dispositivo è passato in modalità autonoma e perché
   14. Informazioni sul problema di protezione nel dispositivo: tipo di problema di protezione, nome del problema di protezione, livello di criticità, descrizione del problema di protezione, dettagli sul problema di protezione trasmessi dall'applicazione Kaspersky
   15. Quantità di spazio libero su disco nel dispositivo
   16. Se l'applicazione Kaspersky viene eseguita in modalità con funzionalità limitate, gli ID degli ambiti funzionali
   17. Vecchio e nuovo valore dell'impostazione dell'applicazione Kaspersky
   18. Descrizione dell'errore che si è verificato quando l'applicazione Kaspersky o uno qualsiasi dei suoi componenti ha eseguito l'operazione
5. Impostazioni dei componenti di Kaspersky Security Center Cloud Console e delle applicazioni Kaspersky gestite indicate nei criteri e nei profili criterio.

   L'utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

6. Impostazioni delle attività dei componenti Kaspersky Security Center Cloud Console e delle applicazioni Kaspersky gestite

   L'utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

7. Dati elaborati dalla funzionalità Vulnerability e patch management.

   Network Agent trasferisce i dati elencati di seguito dal dispositivo ad Administration Server:

   1. Dettagli delle applicazioni e patch installate nei dispositivi gestiti (registro delle applicazioni). Le applicazioni possono essere identificate sulla base delle informazioni sui file eseguibili rilevati nei dispositivi gestiti dalla funzionalità Controllo Applicazioni:
      • ID dell'applicazione/patch
      • ID applicazione principale (per una patch)
      • Nome e versione dell'applicazione/patch
      • Se l'applicazione/patch è un file MSI di Windows Installer
      • Fornitore dell'applicazione/patch
      • ID della lingua di localizzazione
      • Data di installazione applicazione/patch
      • Percorso di installazione dell'applicazione
      • Sito Web del Servizio di assistenza tecnica del fornitore dell'applicazione/patch
      • Numero telefonico del Servizio di assistenza tecnica
      • ID dell'istanza dell'applicazione installata
      • Commento
      • Chiave di disinstallazione
      • Chiave di installazione in modalità automatica
      • Classificazione patch
      • Indirizzo Web per maggiori informazioni sulla patch
      • Chiave del Registro di sistema dell'applicazione
      • Numero di build dell'applicazione
      • SID dell'utente
      • Tipo di sistema operativo (Windows, Unix)
   2. Informazioni relative all'hardware rilevato sui dispositivi gestiti (registro hardware):
      • ID dispositivo
      • Tipo di dispositivo (scheda madre, CPU, RAM, dispositivo di archiviazione di massa, scheda video, scheda audio, Network Interface Controller, monitor, dispositivo disco ottico)
      • Nome dispositivo
      • Descrizione
      • Fornitore
      • Numero di serie
      • Revisione
      • Informazioni sul driver: sviluppatore, versione, descrizione e data di rilascio
      • Informazioni sul BIOS: sviluppatore, versione, numero di serie e data di rilascio
      • Chipset
      • Frequenza di clock
      • Numero di core della CPU
      • Numero di thread per CPU
      • Piattaforma CPU
      • Velocità di rotazione del dispositivo di archiviazione
      • RAM: tipo, codice
      • Memoria video
      • Codec della scheda audio
   3. Dettagli delle vulnerabilità del software di terzi rilevate nei dispositivi gestiti:
      • Identificatore vulnerabilità
      • Livello di criticità della vulnerabilità (Avviso, Alto, Critico)
      • Tipo di vulnerabilità (Microsoft, di terze parti)
      • Indirizzo Web della pagina contenente la descrizione della vulnerabilità
      • Ora di creazione della voce vulnerabilità
      • Nome fornitore
      • Nome del fornitore dell'applicazione
      • ID del fornitore
      • Nome applicazione
      • Nome localizzato dell'applicazione
      • Codice di installazione dell'applicazione
      • Versione applicazione
      • Lingua di localizzazione dell'applicazione
      • Elenco degli identificatori CVE basato sulla descrizione delle vulnerabilità
      • Tecnologie di protezione Kaspersky che bloccano la vulnerabilità (Protezione minacce file, Rilevamento del Comportamento, Protezione minacce Web, Protezione minacce di posta, Prevenzione Intrusioni Host, ZETA Shield)
      • Percorso del file oggetto in cui è stata rilevata la vulnerabilità
      • Orario di rilevamento della vulnerabilità
      • ID degli articoli della Knowledge Base basati sulla descrizione della vulnerabilità
      • ID dei bollettini sulla sicurezza basati sulla descrizione della vulnerabilità
      • Elenco di aggiornamenti per la vulnerabilità
      • Se esiste o meno un exploit per la vulnerabilità
      • Se esiste o meno un malware per la vulnerabilità
   4. Dettagli degli aggiornamenti disponibili per applicazioni di terzi installate sui dispositivi gestiti:
      • Nome e versione dell'applicazione
      • Fornitore
      • Lingua di localizzazione dell'applicazione
      • Sistema operativo
      • Elenco di patch in base alla sequenza di installazione
      • Versione originale dell'applicazione a cui è applicata la patch
      • Versione dell'applicazione dopo l'applicazione della patch
      • ID della patch
      • Numero build
      • Flag di installazione
      • Contratto di licenza per la patch
      • Se la patch è un prerequisito per l'installazione di altre patch
      • Elenco delle applicazioni richieste installate e dei relativi aggiornamenti
      • Fonti di informazioni sulla patch
      • Ulteriori informazioni sulla patch (indirizzi delle pagine Web)
      • Indirizzo Web per il download della patch, nome del file, versione, revisione e SHA256
   5. Dettagli degli aggiornamenti Microsoft rilevati dalla funzionalità WSUS:
      • Numero di revisione dell'aggiornamento
      • Tipo di aggiornamento Microsoft (Driver, Software, Categoria, Detectoid)
      • Livello di importanza dell'aggiornamento secondo il bollettino Microsoft Security Response Center (MSRC) (Basso, Medio, Alto, Critico)
      • ID dei bollettini MSRC correlati all'aggiornamento
      • ID degli articoli della MSRC Knowledge Base
      • Nome aggiornamento (intestazione)
      • Descrizione dell'aggiornamento
      • Se il programma di installazione degli aggiornamenti è interattivo
      • Flag di installazione
      • Classificazione degli aggiornamenti (Aggiornamenti critici, Aggiornamenti definizione, Driver, Feature Pack, Aggiornamenti della protezione, Service Pack, Strumenti, Aggiornamenti cumulativi, Aggiornamenti, Upgrade)
      • Informazioni sull'applicazione di cui viene eseguito l'aggiornamento
      • ID del Contratto di licenza con l'utente finale (EULA)
      • Testo dell'EULA
      • Se l'EULA deve essere accettato per eseguire l'aggiornamento dell'applicazione
      • Informazioni sugli aggiornamenti associati (ID e numero di revisione)
      • ID dell'aggiornamento (identificativo dell'aggiornamento Microsoft Windows globale)
      • ID degli aggiornamenti sostituiti
      • Se l'aggiornamento è nascosto
      • Se l'aggiornamento è obbligatorio
      • Stato dell'installazione dell'aggiornamento (Non applicabile, Non assegnato per l'installazione, Assegnato, Installazione in corso, Installato, Non riuscito, È necessario il riavvio, Non assegnato per l'installazione (nuova versione))
      • ID CVE per l'aggiornamento
      • Azienda che ha rilasciato l'aggiornamento oppure il valore "Azienda mancante"
   6. Elenco degli aggiornamenti Microsoft rilevati dalla funzionalità WSUS che devono essere installati nel dispositivo.
8. Informazioni sui file eseguibili rilevati sui dispositivi gestiti dalla funzionalità Controllo Applicazioni (possono essere associate a informazioni del registro delle applicazioni). Un elenco completo dei dati è fornito nella sezione che descrive i dati relativi ai dispositivi gestiti mediante la relativa applicazione.

   L'applicazione gestita trasferisce i dati dal dispositivo ad Administration Server tramite Network Agent.

9. Informazioni sui file presenti in Backup. Un elenco completo dei dati è fornito nella sezione che descrive i dati relativi ai dispositivi gestiti mediante la relativa applicazione.

   L'applicazione gestita trasferisce i dati dal dispositivo ad Administration Server tramite Network Agent.

10. Informazioni sui file richiesti dagli specialisti Kaspersky per l'analisi dettagliata. Un elenco completo dei dati è fornito nella sezione che descrive i dati relativi ai dispositivi gestiti mediante la relativa applicazione.

    L'applicazione gestita trasferisce i dati dal dispositivo ad Administration Server tramite Network Agent.

11. Informazioni sullo stato e sull'attivazione delle regole di Controllo adattivo delle anomalie. Un elenco completo dei dati è fornito nella sezione che descrive i dati relativi ai dispositivi gestiti mediante la relativa applicazione.

    L'applicazione gestita trasferisce i dati dal dispositivo ad Administration Server tramite Network Agent.

12. Informazioni sui dispositivi (unità di memoria, strumenti per il trasferimento di informazioni, strumenti per la copia cartacea di informazioni e bus di connessione) installati o connessi al dispositivo gestito e rilevati dalla funzionalità Controllo Dispositivi. Un elenco completo dei dati è fornito nella sezione che descrive i dati relativi ai dispositivi gestiti mediante la relativa applicazione.

    L'applicazione gestita trasferisce i dati dal dispositivo ad Administration Server tramite Network Agent.

13. Dati sugli avvisi:
    • Data e ora del primo evento di telemetria nell'avviso
    • Data e ora dell'ultimo evento di telemetria nell'avviso
    • Nome della regola attivata (inserito dall'utente nell'interfaccia di Kaspersky Security Center Cloud Console)
    • Stato dell'avviso
    • Risoluzione (falso positivo, vero positivo, priorità bassa)
    • ID e nome dell'utente assegnato per l'avviso
    • ID univoco nel database di Kaspersky Security Center Cloud Console e nome del dispositivo correlato agli eventi che generano avvisi
    • SID e nome dell'utente del dispositivo correlato agli eventi che generano avvisi
    • Elementi osservabili, cioè dati osservabili correlati agli eventi che generano avvisi:
      • Indirizzo IP
      • Hashsum MD5 del file e percorso del file
      • Indirizzo Web
      • Dominio
    • Dettagli aggiuntivi dell'oggetto correlato all'avviso (ricevuti dall'applicazione)
    • Commenti relativi all'avviso:
      • Data e ora in cui è stato aggiunto il commento
      • Utente che ha aggiunto il commento
      • Testo del commento
    • Registro modifiche relative agli avvisi:
      • Data e ora della modifica
      • Utente che ha eseguito la modifica
      • Descrizione della modifica
14. Dati sui problemi di sicurezza:
    • Data e ora del primo evento nel problema di sicurezza
    • Data e ora dell'ultimo evento nel problema di sicurezza
    • Nome del problema di sicurezza (inserito dall'utente nell'interfaccia di Kaspersky Security Center Cloud Console)
    • Breve descrizione del problema di sicurezza
    • Priorità del problema di sicurezza
    • Stato del problema di sicurezza
    • ID e nome dell'utente assegnato per il problema di sicurezza
    • Risoluzione (falso positivo, vero positivo, priorità bassa, unito)
    • Commento al problema di sicurezza:
      • Data e ora in cui è stato aggiunto il commento
      • Utente che ha aggiunto il commento
      • Testo del commento
    • Registro delle modifiche del problema di sicurezza:
      • Data e ora della modifica
      • Utente che ha eseguito la modifica
      • Descrizione della modifica
15. Dati elaborati dalla funzionalità di criptaggio dei dati delle applicazioni Kaspersky.

    L'applicazione gestita trasferisce i dati elencati di seguito dal dispositivo ad Administration Server tramite Network Agent. L'utente inserisce la descrizione dell'unità nell'interfaccia di Kaspersky Security Center Cloud Console:

    1. Elenco delle unità nei dispositivi:
       • Nome dell'unità
       • Stato criptaggio
       • Tipo di unità (unità di avvio, unità disco)
       • Numero di serie dell'unità
       • Descrizione
    2. Dettagli degli errori di criptaggio dei dati nei dispositivi:
       • Data e ora in cui si è verificato l'errore
       • Tipo di operazione (criptaggio, decriptaggio)
       • Descrizione errore
       • Percorso del file
       • Descrizione della regola
       • ID dispositivo
       • Nome utente
       • ID errore
    3. Impostazioni di criptaggio dei dati dell'applicazione Kaspersky.

       Un elenco completo dei dati è fornito nella sezione che descrive i dati relativi ai dispositivi gestiti mediante la relativa applicazione.

16. Dettagli dei codici di attivazione inseriti.

    L'Utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

17. Account utente.

    L'Utente inserisce i dati elencati di seguito nell'interfaccia di Kaspersky Security Center Cloud Console:

    1. Nome
    2. Descrizione
    3. Nome completo
    4. Indirizzo e-mail
    5. Numero di telefono principale
    6. Password
    7. Codice di sicurezza monouso per la verifica in due passaggi
18. Dati necessari per l'autenticazione dell'utente tramite Active Directory:
    1. Impostazioni di Active Directory Federation Services (ADFS):
       • URL principale del provider del servizio di autenticazione
       • Certificati radice attendibili per ADFS
       • ID cliente generato in ADFS
       • Chiave segreta per la protezione dell'accesso ad ADFS
       • Ambito dei token
       • Dominio Active Directory con cui viene eseguita l'integrazione
       • Nome del campo token contenente il SID dell'utente
       • Nome del campo token contenente l'array di SID dei gruppi dell'utente

       L'Utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

19. Dati richiesti per autenticare gli utenti tramite Microsoft Entra ID.
    1. Impostazioni di integrazione di Microsoft Entra ID:
       • ID tenant di Microsoft Entra ID
       • ID client generato nel tenant di Microsoft Entra ID
       • Segreto client creato nel tenant di Microsoft Entra ID

    L'utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

    1. Dati su utenti e gruppi nel tenant di Microsoft Entra ID, che Kaspersky Security Center Cloud Console riceve a seguito del polling di Microsoft Entra ID:
       • Dati sugli utenti nel tenant di Microsoft Entra ID: identificativo dell'oggetto utente; identificativo di protezione dell'utente; nome visualizzato dell'utente; nome dell'organizzazione dell'utente; nome del reparto in cui lavora l'utente; posizione dell'utente; indirizzo e-mail; numero di telefono principale; numero di cellulare; accesso utente; nomi dei gruppi a cui appartiene l'utente.
       • Dati sugli utenti creati in Microsoft Entra ID a seguito della sincronizzazione con Active Directory locale: identificativo di protezione dell'utente in Active Directory locale; nome di dominio in Active Directory locale; accesso utente in Active Directory locale; account SAM dell'utente in Active Directory locale; nome utente distinto in Active Directory locale.
       • Dati sui gruppi nel tenant di Microsoft Entra ID: identificativo dell'oggetto di gruppo; identificativo di protezione di gruppo; nome visualizzato del gruppo; indirizzo e-mail; nomi di altri gruppi a cui appartiene il gruppo.
       • Dati sui gruppi creati in Microsoft Entra ID a seguito della sincronizzazione con Active Directory locale: identificativo di protezione del gruppo in Active Directory locale; account SAM del gruppo in Active Directory locale.
20. Cronologia delle revisioni degli oggetti di gestione: Administration Server, Gruppo di amministrazione, Criterio, Attività, Utente/gruppo di protezione, Pacchetto di installazione.
    1. L'Utente inserisce i dati elencati di seguito nell'interfaccia di Kaspersky Security Center Cloud Console:
       • Administration Server
       • Gruppo di amministrazione
       • Criterio
       • Attività
       • Utente/gruppo di protezione
       • Pacchetto di installazione
    2. Indirizzo IP del dispositivo in cui l'Utente ha creato una revisione. Administration Server rileva automaticamente l'indirizzo IP.
21. Registro degli oggetti di gestione dettagliati.

    L'Utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

22. Pacchetti di installazione creati dal file, nonché impostazioni di installazione.

    L'Utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

23. Dati necessari per la visualizzazione degli annunci di Kaspersky in Kaspersky Security Center Cloud Console:
    1. Informazioni sulle applicazioni Kaspersky gestite utilizzate dall'Utente: ID applicazione, numero di versione completo.
    2. La localizzazione dell'Utente dell'interfaccia di Kaspersky Security Center Cloud Console.
    3. Informazioni sull'attivazione del Software nel Dispositivo: ID licenza Software; periodo licenza del Software; data e ora di scadenza della licenza Software; tipo di licenza Software utilizzata; tipo di abbonamento Software; data e ora di scadenza dell'abbonamento Software; stato corrente dell'abbonamento Software; motivo dello stato corrente/in fase di modifica dell'abbonamento Software; ID dell'elemento del listino da cui è stata acquistata la licenza Software.
    4. Informazioni sul contratto legale accettato dall'Utente durante l'utilizzo del Software: tipo di contratto legale; versione del contratto legale; contrassegno indicante se l'utente ha accettato i termini del contratto legale.
    5. Informazioni sugli annunci ricevuti dal Titolare dei diritti: ID annuncio; ora di ricezione dell'annuncio; stato di ricezione dell'annuncio.

    L'Utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

24. Impostazioni utente di Kaspersky Security Center Cloud Console.

    L'Utente inserisce i dati elencati di seguito nell'interfaccia di Kaspersky Security Center Cloud Console:

    1. Lingua di localizzazione dell'interfaccia utente
    2. Tema dell'interfaccia utente
    3. Impostazioni di visualizzazione del riquadro di monitoraggio
    4. Informazioni sullo stato delle notifiche: Già letta/Non ancora letta
    5. Stato delle colonne nei fogli di calcolo: Mostra/Nascondi
    6. Stato di avanzamento del tutorial
25. Dati ricevuti durante l'utilizzo della funzionalità di diagnostica remota su un dispositivo gestito: file di traccia, informazioni di sistema, dettagli delle applicazioni Kaspersky installate nel dispositivo, file di dump, file di registro, risultati dell'esecuzione di script diagnostici ricevuti dall'Assistenza tecnica Kaspersky.
26. Dati che l'utente inserisce nell'interfaccia di Kaspersky Security Center Cloud Console:
    1. Nome del gruppo di amministrazione quando si crea una gerarchia di gruppi di amministrazione
    2. Indirizzo e-mail quando si configurano le notifiche tramite e-mail
    3. Tag per i dispositivi e regole per l'assegnazione di tag
    4. Tag per le applicazioni
    5. Categorie utente di applicazioni
    6. Nome del ruolo quando si assegna un ruolo a un utente
    7. Informazioni sulle subnet: nome della subnet, descrizione, indirizzo e mask
    8. Impostazioni di rapporti e selezioni
    9. Qualsiasi altro dato inserito dall'Utente
27. Dati ricevuti da un Administration Server secondario distribuito in locale.

    I dati elaborati da Kaspersky Security Center Administration Server sono descritti nella Guida in linea di Kaspersky Security Center.

    Quando si connette un Kaspersky Security Center Administration Server distribuito in locale come secondario nell'ambito della soluzione Kaspersky Security Center Cloud Console, Kaspersky Security Center Cloud Console esegue il trattamento dei seguenti tipi di dati provenienti dall'Administration Server secondario:

    1. Informazioni sui dispositivi nella rete dell'organizzazione ricevute in seguito alla device discovery nella rete di Active Directory o nella rete Windows oppure tramite la scansione degli intervalli IP
    2. Informazioni relative a unità organizzative di Active Directory, domini, utenti e gruppi ricevute in seguito al polling della rete Active Directory
    3. Informazioni relative ai dispositivi gestiti, relative specifiche tecniche, tra qui quelle necessarie per l'identificazione dei dispositivi, account degli utenti dei dispositivi e relative sessioni di lavoro
    4. Informazioni sui dispositivi mobili trasferite mediante il protocollo Exchange ActiveSync
    5. Informazioni sui dispositivi mobili trasferite mediante il protocollo MDM iOS
    6. Dettagli delle applicazioni Kaspersky installate sul dispositivo: impostazioni, statistiche delle operazioni, stato del dispositivo definito dall'applicazione, aggiornamenti installati e applicabili, tag
    7. Informazioni trasferite con le impostazioni dell'evento dai componenti di Kaspersky Security Center e dalle applicazioni Kaspersky gestite
    8. Impostazioni dei componenti Kaspersky Security Center e delle applicazioni Kaspersky gestite presenti nei criteri e nei profili criterio
    9. Impostazioni delle attività dei componenti Kaspersky Security Center e delle applicazioni Kaspersky gestite
    10. Dati elaborati dalla funzionalità Vulnerability e patch management: dettagli relativi ad applicazioni e patch; informazioni sull'hardware; dettagli delle vulnerabilità del software di terzi rilevate nei dispositivi gestiti; dettagli degli aggiornamenti disponibili per applicazioni di terzi; dettagli degli aggiornamenti Microsoft rilevati dalla funzionalità WSUS
    11. Categorie utente di applicazioni
    12. Dettagli dei file eseguibili rilevati sui dispositivi gestiti dalla funzionalità Controllo Applicazioni
    13. Dettagli dei file collocati in Backup
    14. Dettagli dei file collocati in Quarantena
    15. Dettagli dei richiesti dagli esperti Kaspersky per eseguire analisi dettagliate
    16. Informazioni sullo stato e sull'attivazione delle regole di Controllo adattivo delle anomalie
    17. Dettagli dei dispositivi (unità di memoria, strumenti per il trasferimento di informazioni, strumenti per la copia cartacea di informazioni e bus di connessione) installati o connessi al dispositivo gestito e rilevati dalla funzionalità Controllo Applicazioni
    18. Impostazioni di criptaggio dell'applicazione Kaspersky: archivio delle chiavi di criptaggio, stato di criptaggio del dispositivo
    19. Informazioni sugli errori relativi al criptaggio eseguito sui dispositivi mediante la funzionalità Criptaggio dei dati delle applicazioni Kaspersky
    20. Elenco dei PLC (Programmable Logic Controller) gestiti
    21. Dettagli dei codici di attivazione immessi
    22. Account utente
    23. Cronologia delle revisioni degli oggetti di gestione
    24. Registro degli oggetti di gestione eliminati
    25. Pacchetti di installazione creati dal file, nonché impostazioni di installazione
    26. Impostazioni utente di Kaspersky Security Center Web Console
    27. Tutti i dati che l'utente immette in Administration Console o nell'interfaccia di Kaspersky Security Center Cloud Console
    28. Certificato di connessione sicura dei dispositivi gestiti ai componenti di Kaspersky Security Center
28. Informazioni caricate dal dispositivo gestito utilizzando la funzionalità Diagnostica remota: file di diagnostica (file di dump, file di log, file di traccia, ecc.) e dati contenuti in tali file.
29. Dati necessari per l'integrazione di Kaspersky Security Center Cloud Console con un sistema SIEM per l'esportazione degli eventi:
    • Dati necessari per la connessione e l'autenticazione:
      • Porta e indirizzo di connessione del sistema SIEM
      • Certificato di autenticazione del server SIEM
      • Certificato attendibile e chiave privata per l'autenticazione del client di Kaspersky Security Center Cloud Console nel sistema SIEM

      L'Utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

    • Dati che Kaspersky Security Center Cloud Console riceve dal sistema SIEM: chiave pubblica del certificato del server SIEM per l’autenticazione del server SIEM
30. Dati necessari per l'interazione di Kaspersky Security Center Cloud Console con l'ambiente cloud:
    1. Amazon Web Services (AWS):
       • ID chiave di accesso dell'account utente IAM
       • Chiave segreta dell'account utente IAM
    2. Microsoft Azure:
       • ID applicazione Azure
       • ID sottoscrizione Azure
       • Password dell'applicazione Azure
       • Nome account per il repository Azure
       • Chiave di accesso all'account per il repository Azure
    3. Google Cloud:
       • E-mail client Google
       • ID progetto
       • Chiave privata

       L'Utente immette i dati nell'interfaccia di Kaspersky Security Center Cloud Console.

31. Dati trasferiti da un'applicazione Kaspersky non supportata

    Quando si installa Network Agent in un dispositivo in cui è installata un'applicazione Kaspersky che non è supportata da Kaspersky Security Center Cloud Console, questa applicazione Kaspersky trasferirà comunque i dati a Kaspersky Security Center Cloud Console. (L'elenco dei dati è disponibile nella sezione "Informazioni sulla trasmissione dei dati" della Guida dell'applicazione.) Tuttavia, Kaspersky Security Center Cloud Console non sarà in grado di elaborare i dati trasferiti dall'applicazione non supportata nel modo descritto per il processo per la funzionalità principale di Kaspersky Security Center Cloud Console.

    L'elenco delle applicazioni Kaspersky supportate è disponibile nella Guida in linea di Kaspersky Security Center Cloud Console.

32. Informazioni statistiche sui tentativi dell'utente di ottenere l'accesso ai servizi cloud.

    Un'applicazione gestita trasferisce i dati dal dispositivo all'Administration Server tramite Network Agent. Per l'elenco completo dei dati trasferiti, fare riferimento alla Guida dell'applicazione gestita.

33. Dati per la creazione di una catena di sviluppo delle minacce.

    Un'applicazione gestita trasferisce i dati dal dispositivo all'Administration Server tramite Network Agent. Per l'elenco completo dei dati trasferiti, fare riferimento alla Guida dell'applicazione gestita.

34. Dati richiesta per l'integrazione di Kaspersky Security Center con il servizio Kaspersky Managed Detection and Response.

    Token per l'avvio dell'integrazione, token di integrazione e token per la sessione utente. L'Utente inserisce il token per avviare l'integrazione nell'interfaccia di Kaspersky Security Center Cloud Console. Il servizio Kaspersky Managed Detection and Response trasferisce il token di integrazione e il token della sessione utente tramite il plug-in MDR.