Event Types — event-ийн төрлүүд
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ жагсаалт нь модуль, даалгаврын эсвэл үйлдлийн төрөл, төлөвийн үзүүлэлтээр ангилсан event-ийн төрлүүдийг харуулна. Event-ийн төрөл бүрийн хувьд GravityZone дахь ангиллын нэр болон API-д ашиглагдах JSON хувьсагчийг харж болно. Ангиллын нэр дээр дарж тухайн event-ийн хувьд илгээгдэх мэдээллийг үзнэ.
Жагсаалтын формат: «GravityZone дахь event-ийн ангилал» — «API дахь event-ийн танигч».
- Cloud AD Integration (Cloud-ийн Active Directory интеграц) —
adcloud - Antiphishing (Фишингээс хамгаалах) —
aph - Antimalware (Хортой программаас хамгаалах) —
av - Advanced Threat Control (ATC) (Аюултай үйлдлийг илрүүлэх хяналт) —
avc - Data Protection (Өгөгдлийн хамгаалалт) —
dp - Exchange Malware Detection (Exchange дэх хортой программ илрүүлэлт) —
exchange-malware - Exchange License Usage Limit Has Been Reached (Exchange-ийн лицензийн хязгаарт хүрсэн) —
exchange-organization-info - Exchange User Credentials (Exchange хэрэглэгчийн нэвтрэх мэдээлэл) —
exchange-user-credentials - Firewall (Галт хана) —
fw - Hyper Detect event (Hyper Detect-ийн илрүүлэлт) —
hd - Product Modules Status (Бүтээгдэхүүний модулиудын төлөв) —
modules - Sandbox Analyzer Detection (Sandbox Analyzer-ийн илрүүлэлт) —
network-sandboxing - Product Registration (Бүтээгдэхүүний бүртгэл) —
registration - Outdated Update Server (Update server хуучирсан) —
supa-update-status - Overloaded Security Server (Security Server хэт ачаалалтай) —
sva-load - Security Server Status (Security Server-ийн төлөв) —
sva - Antiexploit Event (Anti-exploit-ийн event) —
antiexploit - Network Attack Defense Event (Сүлжээний халдлагаас хамгаалах event) —
network-monitor - Task Status (Даалгаврын төлөв) —
task-status - User Control/Content Control (Хэрэглэгчийн хяналт/агуулгын хяналт) —
uc - Install Agent (Agent суулгах) —
install - Uninstall Agent (Agent устгах) —
uninstall - Hardware ID Change (Hardware ID өөрчлөгдөх) —
hwid-change - Endpoint moved in (Endpoint зөөгдөж орж ирсэн) —
endpoint-moved-in - Endpoint moved out (Endpoint зөөгдөж гарсан) —
endpoint-moved-out - Troubleshooting activity (Асуудал шалгах үйлдэл) —
troubleshooting-activity - Ransomware activity detection (Ransomware үйлдэл илрүүлэлт) —
ransomware-mitigation - New Incident (Шинэ incident) —
new-incident - New extended Incident (Шинэ өргөтгөсөн incident) —
new-extended-incident - Incident status changed (Incident-ийн төлөв өөрчлөгдсөн) —
incident-status-changed - Incident assignee changed (Incident-ийн хариуцагч өөрчлөгдсөн) —
incident-assignee-changed - Incident priority changed (Incident-ийн эрэмбэ өөрчлөгдсөн) —
incident-priority-changed - Incident note created (Incident-ийн тэмдэглэл нэмэгдсэн) —
incident-note-created - Incident note updated (Incident-ийн тэмдэглэл шинэчлэгдсэн) —
incident-note-updated - Incident note deleted (Incident-ийн тэмдэглэл устгагдсан) —
incident-note-deleted - Partner change (Түнш компанийн өөрчлөлт) —
partner-changed - Integrations hub status change (Integrations hub-ийн төлөв өөрчлөгдсөн) —
integrations-hub-status
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Sandbox Analyzer
- Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах
