All Activity
- Past hour
-
Egor Erastov started following How to export events to Splunk and How to export task history
-
How to export task history
Egor Erastov posted a blog entry in Kaspersky Security Center's Kaspersky Security Center Community
For any types of issues with tasks managed by KSC, we require export of task execution history in .txt file. Task execution history is a sequence of events generated by client computer during task execution. Step-by-step guide To export task execution history, follow these steps: Open task results window. In the upper part of the task results window, select problem computer. Right-click some event in the lower part of the task results window, where task execution history for selected host displayed. In context menu, choose Export… option. Events export Wizard will start. Click "Browse" button, select file destination and file name. Save events to .txt file. Make sure option Export selected events only NOT enabled. Click “Next” button. Select option “Export as tab-delimited Unicode text”. Click “Next” button and complete the wizard. -
How to export events to Splunk
Egor Erastov posted a blog entry in Kaspersky Security Center's Kaspersky Security Center Community
This article is about Kaspersky Security Center for Windows (KSC for Windows) Step-by-step guide Make sure that System Management license is installed, otherwise KSC events won't be exported to SIEM. For more information please refer to SIEM integration: the most frequent error. Specify Splunk Server address and port; Login into Splunk Management console; Press Settings → Configure data inputs; In the opened Add Data window - select TCP; - Specify Port you are planning to use. And a Source (KSC server address or DNS-name). Configure Source type: choose Select and pick syslog from drop down menu. Configure Host: set IP for Method Check the settings on a result screen; Open Splunk home page and press Search & Reporting; Make sure that KSC event were indexed by Splunk correctly as expected; Right now you are able to see raw KSC events. -
Блокировка VPN протоколов провайдерами
Allexeyka replied to Allexeyka's topic in Kaspersky Secure Connection
Провайдер МТС Home, роутер Keenetic KN-1010. Как вариант, можно еще предложить сменить страну чтобы комфортно смотреть ютуб. Информация про блокировку протоколов есть в новостных источниках и ее подтверждают друзья и знакомые из других сервисов VPN. Если других решений нет, будем иметь то, что имеем и пользоваться приложением. -
Россия. мне до сих пор тоже не звонили ) Infinix NOTE 40 Это интересная мысль. Там есть просто экономия заряда, а есть ультра-эконромия заряда. Первая включена, вторая выключена. Сделал включать режим экономии при уровне заряда 20%. Посмотрим. на основную.
-
goryacevasvetik joined the community
-
Hello @JSmall, Welcome! This is a very old topic, since it was raised Kaspersky has released Android - KPM Fingerprint authentication, read: Use fingerprint authentication - while we understand it's not facial recognition (ioo) it's a step in that direction, it's your choice whether you decide to use it or not. Thank you🙏 Flood🐳+🐋
-
Блокировка VPN протоколов провайдерами
Friend replied to Allexeyka's topic in Kaspersky Secure Connection
Добрый день, @Allexeyka, О каких провайдерах идет речь? Какой роутер? У меня все работает стабильно. Попробуйте сменить роутер или провайдера. -
Начнем с нюансов: 1. Модель телефона? 2. Режим энергосбережения включен? 3. На какую сим-карту звонили? Если справка актуальна, то:
-
Бесконечные переподключения стима при работе kis
kmscom replied to 11353's topic in Kaspersky Internet Security
Попробуйте включить интерактивный режим и посмотреть - какие будут запросы от антивируса? переустанавливали с предварительным удалением? или поверх? -
А если выбрать О приложении и там Страна, то какая страна указана? кстати мне такие спамеры международники не звонят )))
- Today
-
Demiad started following Kaspersky Endpoint Security 12.9 and Software whitelisting
-
@Felipe49 hello. Please follow our recommendations from the article: https://support.kaspersky.com/16087
-
WhoCalls Premium 1.63.0.6 Android 15 По-моему на скриншотах все видно. Программа определила источник вызовов как Монако и Великобритания. Тем не менее вызовы не были заблокированы. В спам я их сам добавил после вызова. INC000017663299
-
Kaspersky Endpoint Security 12.9
durtuno replied to AleksesyMAGE's topic in Kaspersky Endpoint Security для бизнеса
Да, "Strong encryption" (AES256). -
Kaspersky Endpoint Security 12.9
Demiad replied to AleksesyMAGE's topic in Kaspersky Endpoint Security для бизнеса
@AleksesyMAGE, верно, а сообщение ваше лучше скрою со скрином. https://www.kaspersky.ru/small-to-medium-business-security/downloads/virtualization-hybrid-cloud "Kaspersky Endpoint Security для Windows (дистрибутив AES256) и Kaspersky Security Center для Windows (полный пакет) включают алгоритмы шифрования AES256. Загружая и используя эти продукты, вы берете на себя ответственность за соблюдение местных законодательных требований." -
Egor Erastov started following How to collect SNMP component traces , SIEM intergration - no events: the most frequent reason for error , KSC service account password generation guidelines and 2 others
-
SIEM intergration - no events: the most frequent reason for error
Egor Erastov posted a blog entry in Kaspersky Security Center's Kaspersky Security Center Community
Problem You set up integration with SIEM but no events come up on SIEM side. In some cases there is no incoming traffic to SIEM from KSC server. Solution In vast majority of cases the root cause can be located in KSC server trace Trace example #1 25.01.2017 09:56:56.855 00001320.0000015C L1 KLSPLG: There is no key for SystemManagement. Trace example #2 24.10.2017 13:27:06.071 00001C78.00001464 L1 KLERR: #1, Error was caught in KLSPLG::EventsSupplierToSiem::Build, .\splg\events_supplier_to_siem.cpp@224. Error params: (1571/0x0 ("Functionality in limited mode. Area: System Management."), "KLSRV", .\license_policy\license_policy_utils.cpp@151) Error loc: 'This operation requires a license for the feature Systems Management.'. If you can find such a line, make sure that Systems management license is installed on KSC. If the issue reproduces with SM license installed do the following: Enable admin server tracing Click 'Export archive' button Wait 15 minutes Provide Customer Support (https://companyaccount.kaspersky.com/) with the traces, GSI file (https://support.kaspersky.com/common/diagnostics/3632 - do not forget to switch on the event logs collection), and the detailed problem description. -
KSC service account password generation guidelines
Egor Erastov posted a blog entry in Kaspersky Security Center's Kaspersky Security Center Community
KSC installer generates default passwords for service accounts (automatically created to run KSC service), KIPxeUser and KIScSvc. Those passwords have 16 characters length, characters are taken randomly so that the password contain 3 out of 4 of the following groups of characters: Lowercase characters (a – z) Uppercase characters (A – Z) Numbers (0-9) Symbols (~ ! @ # $ % ^ & * - _ + = [ ] { } | \ : ' , . ? / ` ~ " < > ( ) Also the password cannot contain a dot character '.' immediately preceding the '@' symbol. -
How to collect BSS logs
Egor Erastov posted a blog entry in Kaspersky Endpoint Security's KES for Windows
These logs are needed only in specific cases, to save time and effort do not collect these logs unless explicitly requested. Behavior Stream Signatures or BSS is a major part of System Watcher. Sometimes its logs are required to diagnose the issue. Step-by-step guide BSS log collecting is started via bases, so when you activate logging via the avp.com command, it will return an error. This is expected, since the product itself does not actually recognize the command, that is targeted for the bases. Run <path_to_kes_folder>\avp.com trace on /bss Ensure that BSS logs and KES traces are being generated in the %Programdata%\Kaspersky Lab\ folder(%ProgramData%\Kaspersky Lab\KES\Traces for KES 11.5). BSS trace will have .bsse$ extention. Reproduce the issue, specify the timestamps when the issue had reproduced (HH:MM:SS format is mandatory) Run <path_to_kes_folder>\avp.com trace off /bss BSS log will have now .bsse extention. Provide KES tracing, BSS logs and all other files requested. -
Kaspersky Endpoint Security 12.9
durtuno replied to AleksesyMAGE's topic in Kaspersky Endpoint Security для бизнеса
Смена длины ключа шифрования (AES56 / AES256) KES AES56, AES256 разница в версиях Используйте дистрибутив с тем алгоритмом шифрования, который использовали ранее. Используемую версию можно узнать, например, в "GUI" приложения: -
How to collect Klakaut traces [KSC for Windows]
Egor Erastov posted a blog entry in Kaspersky Security Center's Kaspersky Security Center Community
In some cases klakaut traces should be collected for diagnostics. Step-by-step guide To do so: Import klakaut-on_x*.reg file. Restart klakaut service. net stop klakaut net start klakaut Enable another trace if required. Reproduce the issue. Import klakaut-off_x*.reg file. Trace file $klakaut-klakaut.log will be placed in C:\Windows\Temp. Make sure to use the correct reg file, depending on OS architecture x86 or x64. -
How to collect SNMP component traces
Egor Erastov posted a blog entry in Kaspersky Security Center's Kaspersky Security Center Community
To troubleshoot SNMP functionality in KSC specific traces should be collected. Step-by-step guide To collect traces: Download archive Use trace-5-snmpagt.reg to start trace Reproduce the issue Use trace-off-snmpagt.reg to stop trace Archive files and send to Kaspersky Support. -
11353 started following Бесконечные переподключения стима при работе kis
-
Бесконечные переподключения стима при работе kis
11353 posted a topic in Kaspersky Internet Security
Здравствуйте, недавно столкнулся с проблемой, стим при включении kis, начинает то отключаться от сети то обратно включаться, с переодичностью 2 минуты и так бесконечно, интернет нормальный, потом прописал в винде dns от гугла дня 3 всё норм было, потом обратно всё вернулось, я менял днс сервера как и в самом kis так и в винде, даже на роутере сменил, всё без толку. Причём после выключении kis, steam работает отлично. Так же дополню что я переустанавливал kis но проблему это не решило к сожалению -
I have a specific problem: I have two machines that use a camera. Their software accesses the camera, but Kaspersky is blocking it. So, I need to allow the folder of these programs or the software itself to enable camera access. I tried to allow it through Kaspersky Security Center, but I wasn't successful.
-
Felipe49 joined the community
-
11353 joined the community
-
Kaspersky Endpoint Security 12.9
AleksesyMAGE posted a topic in Kaspersky Endpoint Security для бизнеса
Приветствую! Решили обновить Endpoint Security до 12.9 И вот там есть 2 версии лайт эндкрипт и стронг эндкрипт. раньше не ставили всегда версии без эндкрипт. Чем они отличаются между собой и что лучше поставить, чтобы безболезненно перейти на новую версию -
Как создать категорию программ из списка хэшей SHA-256 [KSC для Windows]
GIB replied to Antipova Anna's topic in Советы и решения по Kaspersky Security Center
Просто для души Попробую еще обработку md5 прикрутить. Да и для ввода пароля лучше использовать getpass, а не вводить его в явном виде. -
Добрый день. 13 июля в РФ, провайдеры заблокировали протоколы Wireguard и OpenVPN. Тем самым, на роутере перестал работать VPN, перебирание стран в двух протоколах не дали результата. Может есть решение? Что самое плохое, для роутеров Касперский предлагает только эти протоколы, которые уже не актуальны. Приложение на всех устройствах пока еще работает нормально.
-
Как создать категорию программ из списка хэшей SHA-256 [KSC для Windows]
durtuno replied to Antipova Anna's topic in Советы и решения по Kaspersky Security Center
Мм, интересно, в чём профит? Выкладывайте, тема в закрепе, с ~4 тысячами просмотров, кому-то ведь это нужно.



















