Push event JSON RPC мессеж — 3-р хэсэг: Security Server Status

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Security Server Status (Security Server-ийн төлөв)

Энэ үйл явдал тодорхой Security Server-ийн төлөв өөрчлөгдөх үед үүснэ. Төлөв гэдэгт асаалттай/унтраалттай байдал, бүтээгдэхүүний шинэчлэлт, сигнатурын шинэчлэлт, дахин асаах шаардлага орно.

Параметрүүд:

Мөр бүр нь: Нэр — төрөл; заавал эсэх; тайлбар.

module — string; заавал: тийм; Үйл явдлын төрлийн тодорхойлогч. Утга: sva
product_installed — string; заавал: тийм; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
companyId — string; заавал: тийм; Компанийн тодорхойлогч
computer_name — string; заавал: тийм; Компьютерийн нэр
computer_fqdn — string; заавал: тийм; FQDN
computer_ip — string; заавал: тийм; IP хаяг
computer_id — string; заавал: тийм; GravityZone өгөгдлийн сан дахь endpoint-ийн өвөрмөц тодорхойлогч
powered_off — boolean; заавал: тийм; Унтарсан эсэх
product_update_available — boolean; заавал: үгүй; Бүтээгдэхүүний шинэчлэл бэлэн эсэх
signature_update — timestamp; заавал: үгүй; Сигнатурыг хамгийн сүүлд шинэчилсэн цаг
product_reboot_required — boolean; заавал: үгүй; Дахин асаах шаардлагатай бол true
lastupdate — string; заавал: үгүй; Сүүлийн шинэчлэл
lastupdateerror — string; заавал: үгүй; Сүүлийн шинэчлэлтийн алдаа
updatesigam — string; заавал: үгүй; Security Server-ийн engine-үүдийн хувилбар

Жишээ:

 {
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "companyId": "59a14b271da197c6108b4567",
                "computer_name": "bitdefender-sva",
                "computer_fqdn": "bitdefender-sva",
                "computer_ip": "192.168.0.1",
                "computer_id": "59b8f3aba849af3a1465b81e",
                "product_installed": "SVA",
                "powered_off": 0,
                "product_update_available": 1,
                "product_reboot_required": 0,
                "lastupdate": "0",
                "updatesigam": "7.72479",
                "module": "sva"
            }
        ]
    },
    "id": 1505293227782
}

Antiexploit Event (Antiexploit үйл явдал)

Энэ үйл явдал Advanced Anti-Exploit илрүүлэлт хийх үед үүснэ.

Параметрүүд:

Мөр бүр нь: Нэр — төрөл; заавал эсэх; тайлбар.

module — string; заавал: тийм; Үйл явдлын төрлийн тодорхойлогч. Утга: antiexploit
product_installed — string; заавал: тийм; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
companyId — string; заавал: тийм; Компанийн тодорхойлогч
computer_name — string; заавал: тийм; Компьютерийн нэр
computer_fqdn — string; заавал: тийм; FQDN
computer_ip — string; заавал: тийм; IP хаяг
computer_id — string; заавал: тийм; GravityZone өгөгдлийн сан дахь endpoint-ийн өвөрмөц тодорхойлогч
container_id — string; заавал: үгүй; Container обьектийн тодорхойлогч
container_host — string; заавал: үгүй; Container обьектийг удирддаг хостын нэр
endpointId — string; заавал: тийм; GravityZone өгөгдлийн сан дахь удирдлагад буй endpoint-ийн тодорхойлогч
detection_action — string; заавал: тийм; Илрүүлэлтэд хийсэн үйлдэл
detection_threatName — string; заавал: үгүй; Аюулын төрөл
detection_pid — string; заавал: тийм; Илрүүлсэн процессын pid
detection_exploitTechnique — string; заавал: тийм; Илрүүлэлтэд ашигласан exploit техник
detection_parentPid — string; заавал: үгүй; Илрүүлсэн процессын эцэг процессын pid
detection_path — string; заавал: тийм; Илрүүлсэн файлын зам
detection_parentPath — string; заавал: үгүй; Илрүүлсэн процессын эцэг процессын зам
detection_cve — string; заавал: үгүй; Илрүүлэлтийн CVE
detection_payload — string; заавал: үгүй; Илрүүлэлтийн payload
detection_username — string; заавал: үгүй; Илрүүлэлт гарах үед нэвтэрсэн байсан хэрэглэгч
detection_time — timestamp; заавал: тийм; Бүтээгдэхүүний мэдээлсэн үйл явдлын цаг, тэмдэгт мөр хэлбэрээр форматлагдсан

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "module": "antiexploit",
                "product_installed": "BEST",
                "companyId": "5cf10c8af23f73097377c924",
                "computer_name": "TEST_ENDPOINT",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.18.226",
                "computer_id": "5cf51ba5e8ee8c5b1852a9d7",
                "endpointId": "5cf51ba5e8ee8c5b1852a9d6",
                "detection_action": "kill",
                "detection_threatName": "EICAR-Test-File (not a virus)",
                "detection_pid": "2000",
                "detection_exploitTechnique": "Flash/Generic",
                "detection_parentPid": "4000",
                "detection_path": "C:\\file15c8ba8b90ea1de127962f464.exe",
                "detection_parentPath": "C:\\file25c8ba8b90ea1de127962f464.exe",
                "detection_username": "user@domain.com",
                "detection_time": "2019-06-03T13:58:30.000Z"
            }
        ]
    },
    "id": 1547719287349
}

Network Attack Defense Event (Network Attack Defense үйл явдал)

Энэ үйл явдал Network Attack Defense модуль илрүүлэлт хийх үед үүснэ.

Параметрүүд:

Мөр бүр нь: Нэр — төрөл; заавал эсэх; тайлбар.

module — string; заавал: тийм; Үйл явдлын төрлийн тодорхойлогч. Утга: network-monitor
product_installed — string; заавал: тийм; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
companyId — string; заавал: тийм; Компанийн тодорхойлогч
computer_name — string; заавал: тийм; Компьютерийн нэр
computer_fqdn — string; заавал: тийм; FQDN
computer_ip — string; заавал: тийм; IP хаяг
computer_id — string; заавал: тийм; GravityZone өгөгдлийн сан дахь endpoint-ийн өвөрмөц тодорхойлогч
endpointId — string; заавал: тийм; Endpoint-ийн тодорхойлогч
label — string; заавал: үгүй; Админ Network grid дээр тохируулсан шошго
actionTaken — string; заавал: тийм; Илрүүлэлтэд хийсэн үйлдэл
detection_name — string; заавал: тийм; BEST-ээс хүлээн авсан илрүүлэлтийн нэр
detection_attackTechnique — string; заавал: тийм; Network Attack Defense бодлогод тохируулсан халдлагын техникийн нэр
source_ip — string; заавал: тийм; Халдлагын эх сурвалжийн IP
victim_ip — string; заавал: тийм; Халдлагад өртсөн endpoint-ийн IP
local_port — string; заавал: тийм; Халдлага болсон порт
timestamp — timestamp; заавал: тийм; Бүтээгдэхүүний мэдээлсэн үйл явдлын цаг, тэмдэгт мөр хэлбэрээр форматлагдсан

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "module": "network-monitor",
                "product_installed": "BEST",
                "user": {
                    "userName": "user1@domain.com",
                    "userSid": "S-1-2-3-4"
                },
                "computer_name": "TEST_ENDPOINT",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.18.226",
                "computer_id": "5d639e8f48ac2f04f6e00b1c",
                "actionTaken": "reportOnly",
                "detection_name": "PrivacyThreat.PasswordStealer
.HTTP",
                "detection_attackTechnique": "discovery",
                "source_ip": "10.17.134.4",
                "victim_ip": "213.211.198.58",
                "local_port": "80",
                "timestamp": "2019-01-24T11:13:04.000Z"
            }
        ]
    },
    "id": 1547719287349
}

Task Status (Даалгаврын төлөв)

Энэ үйл явдал даалгаврын төлөв өөрчлөгдөх бүрт үүснэ.

Параметрүүд:

Мөр бүр нь: Нэр — төрөл; заавал эсэх; тайлбар.

module — string; заавал: тийм; Үйл явдлын төрлийн тодорхойлогч. Утга: task-status
product_installed — string; заавал: тийм; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
companyId — string; заавал: тийм; Компанийн тодорхойлогч
computer_name — string; заавал: тийм; Компьютерийн нэр
computer_fqdn — string; заавал: тийм; FQDN
computer_ip — string; заавал: тийм; IP хаяг
computer_id — string; заавал: тийм; GravityZone өгөгдлийн сан дахь endpoint-ийн өвөрмөц тодорхойлогч
userId — string; заавал: тийм; Хэрэглэгчийн тодорхойлогч
taskId — string; заавал: тийм; Даалгаврын тодорхойлогч
parentTaskId — string; заавал: тийм; Эцэг даалгаврын тодорхойлогч
taskName — string; заавал: тийм; Даалгаврын нэр
taskType — integer; заавал: тийм; Даалгаврын төрөл
targetName — string; заавал: тийм; Даалгаврын нэр
isSuccessful — boolean; заавал: тийм; Даалгавар амжилттай биеллээ бол true
status — integer; заавал: тийм; Даалгаврын төлөв
errorMessage — string; заавал: тийм; Алдааны мессеж
errorCode — integer; заавал: тийм; Алдааны код

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "companyId": "59a14b271da197c6108b4567",
                "computer_name": "FC-WIN7-X64-01",
                "computer_fqdn": "fc-win7-x64-01",
                "computer_ip": "192.168.0.1",
                "computer_id": "59a1604e60369e06733f8abb",
                "product_installed": "BEST",
                "userId": "59a14b2b1da197c6108b4568",
                "taskId": "59b28dc81da19711058b4568",
                "parentTaskId": "6a4f93e3cca158e0810050a0",
                "taskName": "Quick Scan 2017-09-08(sub-task)",
                "taskType": 272,
                "targetName": "FC-WIN7-X64-01",
                "isSuccessful": 1,
                "status": 3,
                "errorMessage": "",
                "errorCode": 0,
                "module": "task-status"
            }
        ]
    },
    "id": 1504874269032
}

User Control/Content Control (Хэрэглэгчийн хяналт/Агуулгын хяналт)

Энэ үйл явдал хэрэглэгчийн үйлдэл, жишээ нь вэб хөтөч эсвэл программ ашиглахыг endpoint дээр хэрэгжиж буй бодлогын дагуу хаах үед үүснэ.

Чухал: Таны сервер хаанаас хамааран энэ төрлийн үйл явдал анхнаасаа идэвхжээгүй байж болно. Консолдоо нэвтэрч URL-аа шалгана уу: хэрэв https://cloud.gravityzone.bitdefender.com ашиглаж байгаа бол дэмжлэгийн багтай холбогдож энэ төрлийн үйл явдлыг идэвхжүүлэхийг хүснэ.

Параметрүүд:

Мөр бүр нь: Нэр — төрөл; заавал эсэх; тайлбар.

module — string; заавал: тийм; Үйл явдлын төрлийн тодорхойлогч. Утга: uc
product_installed — string; заавал: тийм; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
companyId — string; заавал: тийм; Компанийн тодорхойлогч
computer_name — string; заавал: тийм; Компьютерийн нэр
computer_fqdn — string; заавал: тийм; FQDN
computer_ip — string; заавал: тийм; IP хаяг
computer_id — string; заавал: тийм; GravityZone өгөгдлийн сан дахь endpoint-ийн өвөрмөц тодорхойлогч
uc_type — string; заавал: үгүй; Утгууд: application, http
url — string; заавал: үгүй; Url
block_type — string; заавал: үгүй; Утгууд: application, http_timelimiter, http_blacklist, http_categories, http_bogus, http_antimalware
categories — string; заавал: үгүй; Утгууд: WebProxy, Games, Tabloids, Hate, Gambling, Drugs, Illegal, Shopping, OnlinePay, Video, SocialNetwork, OnlineDating, IM, SearchEngines, RegionalTLDS, News, Pornography, MatureContent, Blog, FileSharing, Narcotics, VideoOnline, Religious, Suicide, Health, ViolentCartoons, Weapons, Hacking, Scams, CasualGames, OnlineGames, ComputerGames, PhotosOnline, Ads, Advice, Bank, Business, ComputerAndSoftware, Education, Entertainment, Government, Hobbies, Hosting, JobSearch, Portals, RadioMusic, Sports, TimeWasters, Travel, WebMail
application_path — string; заавал: үгүй; Программын зам
status — string; заавал: үгүй; Утгууд: uc_application_blocked, uc_site_blocked
last_blocked — timestamp; заавал: үгүй; Энэ хортой программыг хамгийн сүүлд хаасан цаг
count — integer; заавал: үгүй; Энэ хортой программ хэдэн удаа илэрсэн

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "companyId": "59a14b271da197c6108b4567",
                "computer_name": "FC-WIN7-X64-01",
                "computer_fqdn": "fc-win7-x64-01",
                "computer_ip": "192.168.0.1",
                "computer_id": "59a1604e60369e06733f8abb",
                "product_installed": "BEST",
                "uc_type": "http",
                "url": "http://192.168.0.1:2869/upnphost/udhisapi.dll",
                "block_type": "http_timelimiter",
                "categories": "",
                "status": "uc_site_blocked",
                "last_blocked": "2017-09-08T12:46:30.000Z",
                "count": 1,
                "module": "uc"
            }
        ]
    },
    "id": 1504874799367
}

Install Agent (Agent суулгах)

Энэ үйл явдал endpoint дээр agent суулгагдах үед үүснэ.

Параметрүүд:

Мөр бүр нь: Нэр — төрөл; заавал эсэх; тайлбар.

module — string; заавал: тийм; Үйл явдлын төрлийн тодорхойлогч. Утга: install
product_installed — string; заавал: тийм; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
companyId — string; заавал: тийм; Компанийн тодорхойлогч
computer_name — string; заавал: тийм; Компьютерийн нэр
computer_fqdn — string; заавал: тийм; FQDN
computer_ip — string; заавал: тийм; IP хаяг
computer_id — string; заавал: тийм; GravityZone өгөгдлийн сан дахь endpoint-ийн өвөрмөц тодорхойлогч
endpointId — string; заавал: тийм; GravityZone өгөгдлийн сан дахь удирдлагад буй endpoint-ийн тодорхойлогч
hwid — string; заавал: тийм; Техник хангамжийн тодорхойлогч

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "product_installed": "BEST",
                "companyId": "59a14b271da197c6108b4567",
                "computer_name": "TEST_ENDPOINT",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.18.226",
                "computer_id": "5cf51ba5e8ee8c5b1852a9d7",
                "module": "install",
                "endpointId": "5e2085febf255a545e52276b",
                "hwid": "00000000-0000-0000-0000-406186b5bdbd50"
            }
        ]
    },
    "id": 1547719287350
}

Uninstall Agent (Agent устгах)

Энэ үйл явдал endpoint-оос agent устгагдах үед үүснэ.

Параметрүүд:

Мөр бүр нь: Нэр — төрөл; заавал эсэх; тайлбар.

module — string; заавал: тийм; Үйл явдлын төрлийн тодорхойлогч. Утга: uninstall
product_installed — string; заавал: тийм; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
companyId — string; заавал: тийм; Компанийн тодорхойлогч
computer_name — string; заавал: тийм; Компьютерийн нэр
computer_fqdn — string; заавал: тийм; FQDN
computer_ip — string; заавал: тийм; IP хаяг
computer_id — string; заавал: тийм; GravityZone өгөгдлийн сан дахь endpoint-ийн өвөрмөц тодорхойлогч
endpointId — string; заавал: тийм; GravityZone өгөгдлийн сан дахь удирдлагад буй endpoint-ийн тодорхойлогч
reason — integer; заавал: тийм; Устгасан арга. Боломжит утгууд: 1 - локал устгал; 2 - GravityZone Control Center дахь сүлжээний inventory-оос устгасан; 3 - GravityZone Control Center-ээс өгсөн устгах даалгавар

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "product_installed": "BEST",
                "companyId": "59a14b271da197c6108b4567",
                "computer_name": "TEST_ENDPOINT",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.18.226",
                "computer_id": "59b7d9bfa849af3a1465b7e4",
                "endpointId": "5e2085febf255a545e52276b",
                "reason": 1,
                "module": "uninstall"
            }
        ]
    },
    "id": 1505221060168
}

Энэ хуудсанд гарсан нэр томъёо

Control Center: GravityZone-ийн удирдлагын вэб консол
Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.