Push event JSON RPC мессеж — 4-р хэсэг: Hardware ID Change

← Үндсэн хуудас

Hardware ID Change (Хардвэрийн ID өөрчлөгдөх)

Сүлжээн дэх төгсгөлийн төхөөрөмжийн хардвэрийн ID (hardware ID) өөрчлөгдөхөд энэ үйл явдал үүснэ.

Параметрүүд:

• module — string; заавал; Үйл явдлын төрлийн тодорхойлогч. Утга: hwid-change
• product_installed — string; заавал; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
• companyId — string; заавал; Компанийн тодорхойлогч
• computer_name — string; заавал; Компьютерийн нэр
• computer_fqdn — string; заавал; FQDN
• computer_ip — string; заавал; IP хаяг
• computer_id — string; заавал; GravityZone өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц тодорхойлогч
• old_hwid — string; заавал; Машины хуучин хардвэрийн ID
• new_hwid — string; заавал; Машины шинэ хардвэрийн ID
• endpointId — string; заавал; GravityZone өгөгдлийн сан дахь удирдагдаж буй төгсгөлийн төхөөрөмжийн тодорхойлогч

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "module": "hwid-change",
                "product_installed": "BEST",
                "companyId": "5e207bc354060806ed24a132",
                "computer_name": "A",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.18.526",
                "computer_id": "5e284ff5b7e43d387ba54a96",
                "old_hwid": "00000000-0000-0000-0000-406186b5bde7",
                "new_hwid": "00000000-0000-0000-0000-406186b5bde6",
                "endpointId": "5e284ff5b7e43d387ba54a95"
            }
        ]
    },
    "id": 1547719287349
}

Endpoint moved in (Төгсгөлийн төхөөрөмж шилжиж орсон)

Network Inventory дотор төгсгөлийн төхөөрөмжийг нэг компаниас нөгөө рүү шилжүүлэхэд энэ үйл явдал үүснэ. Үйл явдлыг хүлээн авагч (очих) компани хүлээн авна.

Параметрүүд:

• module — string; заавал; Үйл явдлын төрлийн тодорхойлогч. Утга: endpoint-moved-in
• product_installed — string; заавал; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
• companyId — string; заавал; Компанийн тодорхойлогч
• computer_name — string; заавал; Компьютерийн нэр
• computer_fqdn — string; заавал; FQDN
• computer_ip — string; заавал; IP хаяг
• computer_id — string; заавал; GravityZone өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц тодорхойлогч
• endpointId — string; заавал; GravityZone өгөгдлийн сан дахь удирдагдаж буй төгсгөлийн төхөөрөмжийн тодорхойлогч
• hwid — string; заавал; Хардвэрийн тодорхойлогч

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "product_installed": "BEST",
                "companyId": "59a14b271da197c6108b4568",
                "computer_name": "TEST_ENDPOINT",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.18.226",
                "computer_id": "59b7d9bfa849af3a1465b7e3",
                "endpointId": "5e2085febf255a545e52276a",
                "module": "endpoint-moved-in",
                "hwid": "5e284ff-5b7e43d387ba-54a95"
            }
        ]
    },
    "id": 1505221060169
}

Endpoint moved out (Төгсгөлийн төхөөрөмж шилжиж гарсан)

Network Inventory дотор төгсгөлийн төхөөрөмжийг нэг компаниас нөгөө рүү шилжүүлэхэд энэ үйл явдал үүснэ. Үйл явдлыг эх (гарах) компани хүлээн авна.

Параметрүүд:

• module — string; заавал; Үйл явдлын төрлийн тодорхойлогч. Утга: endpoint-moved-out
• product_installed — string; заавал; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
• companyId — string; заавал; Компанийн тодорхойлогч
• computer_name — string; заавал; Компьютерийн нэр
• computer_fqdn — string; заавал; FQDN
• computer_ip — string; заавал; IP хаяг
• computer_id — string; заавал; GravityZone өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц тодорхойлогч
• endpointId — string; заавал; GravityZone өгөгдлийн сан дахь удирдагдаж буй төгсгөлийн төхөөрөмжийн тодорхойлогч
• hwid — string; заавал; Хардвэрийн тодорхойлогч

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "product_installed": "BEST",
                "companyId": "59a14b271da197c6108b4567",
                "computer_name": "TEST_ENDPOINT",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.18.226",
                "computer_id": "59b7d9bfa849af3a1465b7e4",
                "endpointId": "5e2085febf255a545e52276b",
                "module": "endpoint-moved-out",
                "hwid": "5e284ff-5b7e43d387ba-54a95"
            }
        ]
    },
    "id": 1505221060170
}

Troubleshooting activity (Алдаа оношлох үйл ажиллагаа)

Алдаа оношлох (Troubleshooting) даалгавар дуусахад энэ үйл явдал үүсч, даалгаврын төлөвийг мэдэгдэнэ. Амжилттай бол логуудыг өгнө.

Параметрүүд:

• module — string; заавал; Үйл явдлын төрлийн тодорхойлогч. Утга: troubleshooting-activity
• product_installed — string; заавал; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
• companyId — string; заавал; Компанийн тодорхойлогч
• computer_name — string; заавал; Компьютерийн нэр
• computer_fqdn — string; заавал; FQDN
• computer_ip — string; заавал; IP хаяг
• computer_id — string; заавал; GravityZone өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц тодорхойлогч
• taskId — string; заавал; Одоогийн Troubleshooting даалгаврын ID
• taskType — string; заавал; Даалгаврын төрөл
• errorCode — integer; заавал; Даалгавар амжилтгүй болсон тохиолдолд алдааны кодыг илэрхийлэх бүхэл тоо
• username — string; заавал биш; Troubleshooting даалгаврыг эхлүүлсэн хэрэглэгчийн нэр. MDR Service эхлүүлсэн даалгаврын хувьд энэ талбарт и-мэйл хаягийн оронд MDR Service утга байна
• localPath — string; заавал биш; Troubleshooting архивыг байрлуулсан зорилтот машин дээрх зам
• networkSharePath — string; заавал биш; Troubleshooting архивыг байрлуулсан сүлжээний хавсаргасан хавтас дахь зам
• saveToBitdefenderCloud — boolean; заавал биш; Troubleshooting архивыг Bitdefender Cloud руу мөн байршуулах сонголт
• status — integer; заавал; Даалгавар ямар төлөвөөр дууссан бэ
• stopReason — integer; заавал биш; Troubleshooting үйл ажиллагааг зогсоосон шалтгаан
• failedStorageType — integer; заавал биш; Зарим хүргэлтийн арга амжилттай, зарим нь амжилтгүй болсон тохиолдолд аль нь амжилтгүй болсон бэ
• startDate — timestamp; заавал биш; Үйл явдал эхэлсэн цаг
• endDate — timestamp; заавал биш; Бүтээгдэхүүнээс мэдээлсэн үйл явдлын цаг (текст хэлбэрээр форматлагдсан)

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [
            {
                "product_installed": "BEST",
                "companyId": "59a14b271da197c6108b4567",
                "computer_name": "TEST_ENDPOINT_WINDOWS_10",
                "computer_fqdn": "test-endpoint.dsd.ro",
                "computer_ip": "10.10.0.101",
                "computer_id": "5ee30e2b29a4e218489442b6",
                "module": "troubleshooting-activity",
                "taskId": "5eea0105f23f731302405833",
                "taskType": "Debug Session",
                "errorCode": 3,
                "username": "test@test.com",
                "localPath": "/test/dir",
                "networkSharePath": "//1.2.3.4/dir",
                "saveToBitdefenderCloud": 0,
                "status": 3,
                "stopReason": 2,
                "failedStorageType": 1,
                "startDate": "2020-06-24T06:06:48.000Z",
                "endDate": "2020-06-24T06:09:28.000Z"
            }
        ]
    },
    "id": 1505221060169
}

Ransomware activity detection (Ransomware үйл ажиллагаа илрүүлэх)

Төгсгөлийн төхөөрөмж дээрх агент ransomware (золиос нэхэгч хортой программ)-ын халдлагыг блоклоход энэ үйл явдал үүснэ.

Параметрүүд:

• module — string; заавал; Үйл явдлын төрлийн тодорхойлогч. Утга: ransomware-mitigation
• product_installed — string; заавал; Суулгасан GravityZone бүрэлдэхүүн хэсгийн тодорхойлогч
• companyId — string; заавал; Компанийн тодорхойлогч
• computer_name — string; заавал; Компьютерийн нэр
• computer_fqdn — string; заавал; FQDN
• computer_ip — string; заавал; IP хаяг
• computer_id — string; заавал; GravityZone өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц тодорхойлогч
• company_name — string; заавал; Халдлага илэрсэн компани
• endpoint_id — string; заавал; GravityZone өгөгдлийн сан дахь удирдагдаж буй төгсгөлийн төхөөрөмжийн тодорхойлогч
• attack_type — string; заавал; Ransomware халдлагын төрөл
• item_count — string; заавал; Халдлагын үеэр шифрлэгдсэн файлын тоо
• detected_on — integer; заавал; Халдлага илэрсэн огноо, цаг
• attack_source — string; заавал; Алсаас хийсэн халдлагын үед алсын IP хаяг, дотоод халдлагын үед процессын зам
• `action` — integer; заавал; Ransomware халдлагад хийсэн үйлдэл. Боломжит утгууд: 1 - блоклосон; 2 - мэдээлсэн

Жишээ:

{
    "jsonrpc": "2.0",
    "method": "addEvents",
    "params": {
        "events": [{
                "module": "ransomware-mitigation",
                "product_installed": "BEST",
                "user": {
                    "name": "SYSTEM",
                    "sid": "S-1-5-18"
                },
                "companyId": "69d5fa6ca460632feb09ba02",
                "computer_name": "W10-X64-02",
                "computer_fqdn": "w10-x64-02",
                "computer_ip": "10.17.42.245",
                "computer_id": "69d654dc2a71915551504ee7",
                "company_name": "ultra1",
                "endpoint_id": "69d654dc2a71915551504ee6",
                "attack_type": "remote",
                "item_count": "11",
                "detected_on": 1775664670,
                "attack_source": "10.17.42.177",
                "action": 1
            }
        ]
    },
    "id": 1775664672594
}