Basic дүрмийн илрүүлэлт болон үл хамаарах шалгууруудын лавлах

Энэ хуудас нь тусгай дүрэм (custom rule) үүсгэх эсвэл шинэчлэхэд criteriaList объектуудын field талбарт ашиглаж болох бүх утгыг тайлбарлана. Талбарууд target-аар бүлэглэгдсэн бөгөөд дэмжигдэх relation утгууд болон харгалзах value утгын шалгах дүрмийг харуулна.

Доорх жагсаалтад мөр бүр нь Control Center дахь талбарын нэр, түүний Field API name (API нэр)-ийг харуулна. Бүлэг бүрийн өмнө тухайн бүлгийн дүрэм дэмжих байдал (type 1 илрүүлэлтийн дүрэм, type 2 үл хамаарах дүрэм), зорилтот объект, EDR/XDR дэмжлэг, relation болон value шалгах дүрмийг заасан.

Бүх зорилтот объект (All target entities)

Бүлэг: type 1: Тийм · type 2: Тийм · target All target entities · EDR болон XDR хоёулаа · relation is · утга: тэмдэгт мөр (string).

• Alert name — detection

- Ямар ч XDR илрүүлэлтийн дүрэмд энэ шалгуур эсвэл operation шалгуурын аль нэгийг л хэрэглэнэ, хоёуланг нь биш.

Зорилтот объект: process

Бүлэг: type 1: Тийм · type 2: Тийм · target process · зөвхөн EDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• Name — Process.Name
• Path — Process.Path
• Full path name — Process.FullPathName
• Command line — Process.CommandLine
• Parent name — Process.Parent.Name
• Parent path — Process.Parent.Path
• Parent full path name — Process.Parent.FullPathName
• Parent command line — Process.Parent.CommandLine
• User — Process.User
• MD5 — Process.MD5
• SHA256 — Process.SHA2

Зорилтот объект: file

Бүлэг: type 1: Тийм · type 2: Тийм · target file · EDR болон XDR хоёулаа · relation is, contains, any · утга: тэмдэгт мөр (string).

• Name — File.Name
• Path — File.Path
• Full path name — File.FullPathName

Бүлэг: type 1: Тийм · type 2: Тийм · target file · зөвхөн EDR (үл хамаарах дүрэмд), EDR болон XDR хоёулаа (илрүүлэлтийн дүрэмд) · relation is, any · утга: Боломжит зөвхөн EDR утгууд: rename, copy, create; Боломжит зөвхөн XDR утгууд: shared, downloaded, uploaded; EDR болон XDR хоёуланд боломжит утгууд: read, write, move.

• Operation — File.Operation

- file target ашигладаг ямар ч XDR илрүүлэлтийн дүрэмд энэ шалгуур эсвэл detection нөхцөлийн аль нэгийг заавал оруулах ёстой (хоёуланг нь биш, юу ч оруулахгүй байж ч болохгүй).

Бүлэг: type 1: Тийм · type 2: Тийм · target file · зөвхөн EDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• Creation process name — File.CreatedBy.Name
• Creation process path name — File.CreatedBy.Path
• Creation process full path name — File.CreatedBy.FullPathName
• Creation process command line — File.CreatedBy.CommandLine
• Creation process user — File.CreatedBy.User
• Certificate signer — File.CertificateSigner

- Ижил дүрэмд File.Name эсвэл File.FullPathName-ийн аль нэгийг заавал тодорхойлсон байх ёстой.
- Энэ шалгуур нь File.CertificateSignedStatus талбарын is_unsigned утгатай нийцэхгүй.

• Certificate issuer — File.CertificateIssuer

- Ижил дүрэмд File.Name эсвэл File.FullPathName-ийн аль нэгийг заавал тодорхойлсон байх ёстой.
- Энэ шалгуур нь File.CertificateSignedStatus талбарын is_unsigned утгатай нийцэхгүй.

Бүлэг: type 1: Тийм · type 2: Тийм · target file · зөвхөн EDR · relation is · утга: Боломжит утгууд: is_signed, is_unsigned. Анхааруулга: is_unsigned утга нь ижил дүрэм дэх File.CertificateIssuer эсвэл File.CertificateSigner-тэй нийцэхгүй.

• Certificate signed status — File.CertificateSignedStatus

- Ижил дүрэмд File.Name эсвэл File.FullPathName-ийн аль нэгийг заавал тодорхойлсон байх ёстой.

Бүлэг: type 1: Тийм · type 2: Тийм · target file · зөвхөн XDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• MD5 — File.MD5
• SHA256 — File.SHA2
• URL — File.Url

Бүлэг: type 1: Тийм · type 2: Тийм · target file · зөвхөн XDR · relation is, contains, any · утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Source IP — File.SourceIP
• Destination IP — File.DestinationIP

Зорилтот объект: connection

Бүлэг: type 1: Тийм · type 2: Тийм · target connection · EDR болон XDR хоёулаа · relation is, contains, any · утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Source IP — Connection.SourceIP
• Destination IP — Connection.DestinationIP

Бүлэг: type 1: Тийм · type 2: Тийм · target connection · зөвхөн EDR · relation is, contains, any · утга: 0-ээс 65,535 хүртэлх бүхэл тоо.

• Source port — Connection.SourcePort
• Destination port — Connection.DestinationPort

Бүлэг: type 1: Тийм · type 2: Тийм · target connection · зөвхөн EDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• Creation process name — Connection.Process.Name
• Creation process path — Connection.Process.Path
• Creation process full path name — Connection.Process.FullPathName
• Creation process command line — Connection.Process.CommandLine
• Creation process user — Connection.Process.User
• URL — Connection.URL

- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: SMBDomain, SMBSharePath, SMBUser, TelnetUser, FileRemotePath, FileRemoteOperation, FTPUser, SSHUser, WMIExecQuery.
- Хэрэв энэ шалгуур болон Connection.Domain хамт ашиглавал Connection.Protocol шалгуур зөвхөн http/https утгатай байж болно.

• HTTP user — Connection.HTTPUser

- Хэрэв энэ шалгуур болон Connection.Domain хамт ашиглавал Connection.Protocol шалгуур зөвхөн http/https утгатай байж болно.
- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: SMBDomain, SMBSharePath, SMBUser, SSHUser, TelnetUser, WMIExecQuery, FileRemotePath, FileRemoteOperation, FTPUser.

• HTTP downloaded file — Connection.HTTPDownloadedFile

- Хэрэв энэ шалгуур болон Connection.Domain хамт ашиглавал Connection.Protocol шалгуур зөвхөн http/https утгатай байж болно.
- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: SMBDomain, SMBSharePath, SMBUser, SSHUser, TelnetUser, WMIExecQuery, FileRemotePath, FileRemoteOperation, FTPUser.

• HTTP uploaded file — Connection.HTTPUploadedFile

- Хэрэв энэ шалгуур болон Connection.Domain хамт ашиглавал Connection.Protocol шалгуур зөвхөн http/https утгатай байж болно.
- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: SMBDomain, SMBSharePath, SMBUser, SSHUser, TelnetUser, WMIExecQuery, FileRemotePath, FileRemoteOperation, FTPUser.

• FTP user — Connection.FTPUser

- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: Domain, HTTPUser, HTTPDownloadedFile, HTTPUploadedFile, SMBDomain, SMBSharePath, SMBUser, SSHUser, TelnetUser, WMIExecQuery, URL, FileRemotePath, FileRemoteOperation.

• SMB domain — Connection.SMBDomain

- Хэрэв энэ шалгуур болон Connection.Domain хамт ашиглавал Connection.Protocol шалгуур зөвхөн smb утгатай байж болно.
- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: FileRemotePath, FileRemoteOperation, FTPUser, SSHUser, TelnetUser, WMIExecQuery, HTTPDownloadedFile, HTTPUploadedFile, HTTPUser, URL.

• SMB share path — Connection.SMBSharePath

- Хэрэв энэ шалгуур болон Connection.Domain хамт ашиглавал Connection.Protocol шалгуур зөвхөн smb утгатай байж болно.
- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: FileRemotePath, FileRemoteOperation, FTPUser, SSHUser, TelnetUser, WMIExecQuery, HTTPDownloadedFile, HTTPUploadedFile, HTTPUser, URL.

• SMB user — Connection.SMBUser

- Хэрэв энэ шалгуур болон Connection.Domain хамт ашиглавал Connection.Protocol шалгуур зөвхөн smb утгатай байж болно.
- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: FileRemotePath, FileRemoteOperation, FTPUser, SSHUser, TelnetUser, WMIExecQuery, HTTPDownloadedFile, HTTPUploadedFile, HTTPUser, URL.

• SSH user — Connection.SSHUser

- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: Domain, HTTPUser, HTTPDownloadedFile, HTTPUploadedFile, SMBDomain, SMBSharePath, SMBUser, TelnetUser, WMIExecQuery, URL, FileRemotePath, FileRemoteOperation, FTPUser.

• WMI exec query — Connection.WMIExecQuery

- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: Domain, HTTPUser, HTTPDownloadedFile, HTTPUploadedFile, SMBDomain, SMBSharePath, SMBUser, TelnetUser, URL, FileRemotePath, FileRemoteOperation, FTPUser, SSHUser.

• Telnet user — Connection.TelnetUser

- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: Domain, HTTPUser, HTTPDownloadedFile, HTTPUploadedFile, SMBDomain, SMBSharePath, SMBUser, URL, FileRemotePath, FileRemoteOperation, FTPUser, SSHUser, WMIExecQuery.

• File remote path — Connection.FileRemotePath

- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: Domain, FTPUser, HTTPUser, HTTPDownloadedFile, HTTPUploadedFile, SMBDomain, SMBSharePath, SMBUser, SSHUser, TelnetUser, WMIExecQuery, URL.

• Domain — Connection.Domain

- Ижил дүрэмд Connection.Protocol тодорхойлсон байх ёстой.
- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: FileRemotePath, FileRemoteOperation, FTPUser, SSHUser, TelnetUser, WMIExecQuery.

Бүлэг: type 1: Тийм · type 2: Тийм · target connection · зөвхөн EDR · relation is, any · утга: Боломжит утгууд: create, rem_delete, read, write, move.

• File remote operation — Connection.FileRemoteOperation

- Ижил дүрэмд дараах Connection. талбаруудтай нийцэхгүй: Domain, FTPUser, HTTPUser, HTTPDownloadedFile, HTTPUploadedFile, SMBDomain, SMBSharePath, SMBUser, SSHUser, TelnetUser, WMIExecQuery, URL.

Бүлэг: type 1: Тийм · type 2: Тийм · target connection · зөвхөн EDR · relation is · утга: Боломжит утгууд: http/https (анхааруулга: ижил дүрэмд Connection.SMBDomain, Connection.SMBSharePath эсвэл Connection.SMBUser талбар байвал энэ утгыг дэмжихгүй); smb (анхааруулга: ижил дүрэмд Connection.URL, Connection.HTTPUser, Connection.HTTPDownloadedFile эсвэл Connection.HTTPUploadedFile талбар байвал энэ утгыг дэмжихгүй).

• Protocol — Connection.Protocol

- Энэ шалгуурыг зөвхөн ижил дүрэм дэх Connection.Domain-тэй хамт хэрэглэнэ.

Бүлэг: type 1: Үгүй · type 2: Тийм · target connection · зөвхөн XDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• Flow name — Connection.Flow.Name
• Bitbucket repository name — Connection.BitbucketRepository.Name

Бүлэг: type 1: Тийм · type 2: Тийм · target connection · зөвхөн XDR · relation is, contains, any · утга: тэмдэгт мөр (string).

Доорх ...Name (мөн Email.Subject) шалгуур бүрийн хувьд (Source user, Destination user-ээс бусад) илрүүлэлтийн дүрэмд ижил объектын Operation шалгуур (жишээ нь Connection.File.Name-д Connection.File.Operation) эсвэл detection заавал шаардлагатай.

• File name — Connection.File.Name
• Email subject — Connection.Email.Subject
• Application name — Connection.Application.Name
• Key vault name — Connection.KeyVault.Name
• Role name — Connection.Role.Name
• Policy name — Connection.Policy.Name
• Sharing link name — Connection.SharingLink.Name
• URL name — Connection.Url.Name
• SSH key name — Connection.SshKey.Name
• Launch template name — Connection.LaunchTemplate.Name
• Service principal name — Connection.ServicePrincipal.Name
• User group name — Connection.UserGroup.Name
• Automation account name — Connection.AutomationAccount.Name
• Automation account hook name — Connection.AutomationAccountHook.Name
• API name — Connection.Api.Name
• Certificate authority name — Connection.CertificateAuthority.Name
• Bucket name — Connection.Bucket.Name
• Source user — Connection.SourceUser
• Destination user — Connection.DestinationUser
• Confluence page name — Connection.ConfluencePage.Name
• Jira project name — Connection.JiraProject.Name

Бүлэг: type 1: Тийм · type 2: Үгүй · target connection · зөвхөн XDR · relation is, any · утга: Боломжит утгууд мөр бүр дээр.

Энэ бүлгийн Operation шалгуур бүрийг зөвхөн ижил объектын Name шалгуурын хамт хэрэглэнэ (Email-д Email.Subject). Харгалзах Name шалгуурыг detection-гүйгээр ашиглаж байвал Operation шалгуур заавал шаардлагатай. Жишээ: Connection.Api.Operation нь Connection.Api.Name-тэй хамт.

• API operation — Connection.Api.Operation · утга: modified, deleted
• Application operation — Connection.Application.Operation · утга: created, deleted, authorized, permission_changed
• Automation account hook operation — Connection.AutomationAccountHook.Operation · утга: created
• Automation account operation — Connection.AutomationAccount.Operation · утга: created
• Bucket operation — Connection.Bucket.Operation · утга: created, deleted, upload, download
• Certificate authority operation — Connection.CertificateAuthority.Operation · утга: created, assigned
• Confluence page operation — Connection.ConfluencePage.Operation · утга: public_link_created
• Email operation — Connection.Email.Operation · утга: sent, received
• File operation — Connection.File.Operation · утга: shared, downloaded, uploaded
• Jira project operation — Connection.JiraProject.Operation · утга: deleted, modified
• Key vault operation — Connection.KeyVault.Operation · утга: created, deleted, authorized
• Launch template operation — Connection.LaunchTemplate.Operation · утга: create
• Policy operation — Connection.Policy.Operation · утга: assigned
• Role operation — Connection.Role.Operation · утга: assigned
• Service principal operation — Connection.ServicePrincipal.Operation · утга: create, delete, modified
• Sharing link operation — Connection.SharingLink.Operation · утга: created
• SSH key operation — Connection.SshKey.Operation · утга: assigned
• URL operation — Connection.Url.Operation · утга: downloaded, uploaded, delete
• User group operation — Connection.UserGroup.Operation · утга: added

Зорилтот объект: registry

Бүлэг: type 1: Тийм · type 2: Тийм · target registry · зөвхөн EDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• Key — Registry.Key
• Value — Registry.Value
• Creation process name — Registry.CreatedBy.Name
• Creation process path — Registry.CreatedBy.Path
• Creation process full path name — Registry.CreatedBy.FullPathName
• Creation process command line — Registry.CreatedBy.CommandLine

Бүлэг: type 1: Тийм · type 2: Тийм · target registry · зөвхөн EDR · relation is, contains, any · утга: тэмдэгт мөр (string). Анхааруулга: binary, resource_list, full_resource_descriptor, resource_requirements_list registry төрлүүдийн хувьд Registry.Data утга base64-ээр кодлогдсон байх ёстой.

• Registry data — Registry.Data

- Энэ шалгуурыг заавал Registry.DataType-тай хамт хэрэглэнэ.

Бүлэг: type 1: Тийм · type 2: Тийм · target registry · зөвхөн EDR · relation is, any · утга: Боломжит утгууд: key_created, key_deleted, key_renamed, value_created, value_deleted, value_written.

• Operation — Registry.Operation

Бүлэг: type 1: Тийм · type 2: Тийм · target registry · зөвхөн EDR · relation is · утга: Боломжит утгууд: string, expandablestring, dword, qword, binary, none, link, resource_list, full_resource_descriptor, resource_requirements_list.

• Registry type — Registry.DataType

Зорилтот объект: user connection

Бүлэг: type 1: Тийм · type 2: Тийм · target user connection · зөвхөн EDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• Name — UserLogin.Name
• Domain — UserLogin.Domain

Бүлэг: type 1: Үгүй · type 2: Тийм · target user connection · зөвхөн XDR · relation is, contains, any · утга: тэмдэгт мөр (string).

• Bitbucket repository name — UserLogin.BitbucketRepository.Name
• Flow name — UserLogin.Flow.Name

Бүлэг: type 1: Тийм · type 2: Тийм · target user connection · зөвхөн XDR · relation is, contains, any · утга: тэмдэгт мөр (string).

Доорх ...Name (мөн Email.Subject) шалгуур бүрийн хувьд (Source user, Destination user-ээс бусад) илрүүлэлтийн дүрэмд ижил объектын Operation шалгуур (жишээ нь UserLogin.File.Name-д UserLogin.File.Operation) эсвэл detection заавал шаардлагатай.

• Jira project name — UserLogin.JiraProject.Name
• Source user — UserLogin.SourceUser
• Destination user — UserLogin.DestinationUser
• File name — UserLogin.File.Name
• Email subject — UserLogin.Email.Subject
• Application name — UserLogin.Application.Name
• Key vault name — UserLogin.KeyVault.Name
• Role name — UserLogin.Role.Name
• Policy name — UserLogin.Policy.Name
• Sharing link name — UserLogin.SharingLink.Name
• URL name — UserLogin.Url.Name
• SSH key name — UserLogin.SshKey.Name
• Launch template name — UserLogin.LaunchTemplate.Name
• Service principal name — UserLogin.ServicePrincipal.Name
• User group name — UserLogin.UserGroup.Name
• Automation account name — UserLogin.AutomationAccount.Name
• Automation account hook name — UserLogin.AutomationAccountHook.Name
• Api name — UserLogin.Api.Name
• Certificate authority name — UserLogin.CertificateAuthority.Name
• Bucket name — UserLogin.Bucket.Name
• Confluence page name — UserLogin.ConfluencePage.Name

Бүлэг: type 1: Тийм · type 2: Тийм · target user connection · зөвхөн XDR · relation is, contains, any · утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Source IP — UserLogin.SourceIP
• Destination IP — UserLogin.DestinationIP

Бүлэг: type 1: Тийм · type 2: Үгүй · target user connection · зөвхөн XDR · relation is, any · утга: Боломжит утгууд мөр бүр дээр.

Энэ бүлгийн Operation шалгуур бүрийг зөвхөн ижил объектын Name шалгуурын хамт хэрэглэнэ (Email-д Email.Subject). Харгалзах Name шалгуурыг detection-гүйгээр ашиглаж байвал Operation шалгуур заавал шаардлагатай. Жишээ: UserLogin.Api.Operation нь UserLogin.Api.Name-тэй хамт.

• API operation — UserLogin.Api.Operation · утга: modified, deleted
• Application operation — UserLogin.Application.Operation · утга: created, deleted, authorized, permission_changed
• Automation account hook operation — UserLogin.AutomationAccountHook.Operation · утга: created
• Automation account operation — UserLogin.AutomationAccount.Operation · утга: created
• Bucket operation — UserLogin.Bucket.Operation · утга: created, deleted, upload, download
• Certificate authority operation — UserLogin.CertificateAuthority.Operation · утга: created, assigned
• Confluence page operation — UserLogin.ConfluencePage.Operation · утга: public_link_created
• Email operation — UserLogin.Email.Operation · утга: sent, received
• File operation — UserLogin.File.Operation · утга: shared, downloaded, uploaded
• Jira project operation — UserLogin.JiraProject.Operation · утга: deleted, modified
• Key vault operation — UserLogin.KeyVault.Operation · утга: created, deleted, authorized
• Launch template operation — UserLogin.LaunchTemplate.Operation · утга: create
• Policy operation — UserLogin.Policy.Operation · утга: assigned
• Role operation — UserLogin.Role.Operation · утга: assigned
• Service principal operation — UserLogin.ServicePrincipal.Operation · утга: create, delete, modified
• Sharing link operation — UserLogin.SharingLink.Operation · утга: created
• SSH key operation — UserLogin.SshKey.Operation · утга: assigned
• URL operation — UserLogin.Url.Operation · утга: downloaded, uploaded, delete
• User group operation — UserLogin.UserGroup.Operation · утга: added

Бусад зорилтот объектууд (XDR, EDR/XDR)

Доорх зорилтот объект бүрийн Operation шалгууртай: тухайн target-тэй илрүүлэлтийн дүрэм энэ шалгуур эсвэл detection талбарын аль нэгийг л хэрэглэнэ, хоёуланг нь биш.

Зорилтот объект: email

Бүлэг: target email · EDR болон XDR хоёулаа (Url, Source IP, Destination IP: зөвхөн XDR) · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: sent, received · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string); Sender, Receiver: тэмдэгт мөр (string), хүчинтэй и-мэйл хаяг; Source IP, Destination IP: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — Email.Operation
• Subject — Email.Subject
• Sender — Email.Sender
• Receiver — Email.Receivers
• Attachment — Email.Attachments
• Url — Email.Url
• Source IP — Email.SourceIP
• Destination IP — Email.DestinationIP

Зорилтот объект: application

Бүлэг: target application · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: created, deleted, authorized, permission_changed · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — Application.Operation
• Name — Application.Name
• Id — Application.Id
• Application address — Application.Address
• Source user — Application.SourceUser
• Destination user — Application.DestinationUser
• Source IP — Application.SourceIP
• Destination IP — Application.DestinationIP

Зорилтот объект: key vault

Бүлэг: target key vault · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: created, deleted, authorized · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — KeyVault.Operation
• Name — KeyVault.Name
• Source user — KeyVault.SourceUser
• Destination user — KeyVault.DestinationUser
• Source IP — KeyVault.SourceIP
• Destination IP — KeyVault.DestinationIP

Зорилтот объект: role

Бүлэг: target role · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: assigned · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — Role.Operation
• Name — Role.Name
• Id — Role.Id
• Source user — Role.SourceUser
• Destination user — Role.DestinationUser
• Source IP — Role.SourceIP
• Destination IP — Role.DestinationIP

Зорилтот объект: policy

Бүлэг: target policy · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: assigned · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — Policy.Operation
• Name — Policy.Name
• Id — Policy.Id
• Resource policy type — Policy.ResourcePolicyType
• Source user — Policy.SourceUser
• Destination user — Policy.DestinationUser
• Source IP — Policy.SourceIP
• Destination IP — Policy.DestinationIP

Зорилтот объект: sharing link

Бүлэг: target sharing link · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: created · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — SharingLink.Operation
• Name — SharingLink.Name
• URL — SharingLink.Url
• Source user — SharingLink.SourceUser
• Destination user — SharingLink.DestinationUser
• Source IP — SharingLink.SourceIP
• Destination IP — SharingLink.DestinationIP

Зорилтот объект: flow

Бүлэг: target flow · зөвхөн XDR · type 1: Үгүй · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Name — Flow.Name
• Id — Flow.Id
• URL — Flow.Url
• Source user — Flow.SourceUser
• Destination user — Flow.DestinationUser
• Source IP — Flow.SourceIP
• Destination IP — Flow.DestinationIP

Зорилтот объект: url

Бүлэг: target url · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: downloaded, uploaded, delete · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — Url.Operation
• Name — Url.Name
• URL — Url.Url
• Source user — Url.SourceUser
• Destination user — Url.DestinationUser
• Source IP — Url.SourceIP
• Destination IP — Url.DestinationIP

Зорилтот объект: ssh key

Бүлэг: target ssh key · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: assigned · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — SshKey.Operation
• Name — SshKey.Name
• SSH public key — SshKey.PublicKey
• Source user — SshKey.SourceUser
• Destination user — SshKey.DestinationUser
• Source IP — SshKey.SourceIP
• Destination IP — SshKey.DestinationIP

Зорилтот объект: launch template

Бүлэг: target launch template · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: create · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — LaunchTemplate.Operation
• Name — LaunchTemplate.Name
• Id — LaunchTemplate.Id
• Source user — LaunchTemplate.SourceUser
• Destination user — LaunchTemplate.DestinationUser
• Source IP — LaunchTemplate.SourceIP
• Destination IP — LaunchTemplate.DestinationIP

Зорилтот объект: service principal

Бүлэг: target service principal · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: create, delete, modified · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — ServicePrincipal.Operation
• Name — ServicePrincipal.Name
• Id — ServicePrincipal.Id
• Source user — ServicePrincipal.SourceUser
• Destination user — ServicePrincipal.DestinationUser
• Source IP — ServicePrincipal.SourceIP
• Destination IP — ServicePrincipal.DestinationIP

Зорилтот объект: user group

Бүлэг: target user group · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: added · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — UserGroup.Operation
• Name — UserGroup.Name
• Id — UserGroup.Id
• Source user — UserGroup.SourceUser
• Destination user — UserGroup.DestinationUser
• Source IP — UserGroup.SourceIP
• Destination IP — UserGroup.DestinationIP

Зорилтот объект: automation account

Бүлэг: target automation account · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: created · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — AutomationAccount.Operation
• Name — AutomationAccount.Name
• Id — AutomationAccount.Id
• Source user — AutomationAccount.SourceUser
• Destination user — AutomationAccount.DestinationUser
• Source IP — AutomationAccount.SourceIP
• Destination IP — AutomationAccount.DestinationIP

Зорилтот объект: automation account hook

Бүлэг: target automation account hook · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: created · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — AutomationAccountHook.Operation
• Name — AutomationAccountHook.Name
• Id — AutomationAccountHook.Id
• Source user — AutomationAccountHook.SourceUser
• Destination user — AutomationAccountHook.DestinationUser
• Source IP — AutomationAccountHook.SourceIP
• Destination IP — AutomationAccountHook.DestinationIP

Зорилтот объект: api

Бүлэг: target api · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: modified, deleted · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — Api.Operation
• Name — Api.Name
• Id — Api.Id
• Destination user — Api.DestinationUser
• Source user — Api.SourceUser
• Source IP — Api.SourceIP
• Destination IP — Api.DestinationIP

Зорилтот объект: certificate authority

Бүлэг: target certificate authority · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: created, assigned · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — CertificateAuthority.Operation
• Name — CertificateAuthority.Name
• Source user — CertificateAuthority.SourceUser
• Destination user — CertificateAuthority.DestinationUser
• Source IP — CertificateAuthority.SourceIP
• Destination IP — CertificateAuthority.DestinationIP

Зорилтот объект: bucket

Бүлэг: target bucket · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: created, deleted, upload, download · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — Bucket.Operation
• Name — Bucket.Name
• Source user — Bucket.SourceUser
• Destination user — Bucket.DestinationUser
• Source IP — Bucket.SourceIP
• Destination IP — Bucket.DestinationIP

Зорилтот объект: bitbucket repository

Бүлэг: target bitbucket repository · зөвхөн XDR · type 1: Үгүй · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Name — BitbucketRepository.Name
• Id — BitbucketRepository.Id
• Destination user — BitbucketRepository.DestinationUser
• Source user — BitbucketRepository.SourceUser
• URL — BitbucketRepository.Url
• Source IP — BitbucketRepository.SourceIP
• Destination IP — BitbucketRepository.DestinationIP

Зорилтот объект: jira project

Бүлэг: target jira project · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: deleted, modified · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) (Id: type 1: Үгүй, type 2: Тийм) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — JiraProject.Operation
• Id — JiraProject.Id
• Name — JiraProject.Name
• Domain — JiraProject.Domain
• Destination user — JiraProject.DestinationUser
• Source user — JiraProject.SourceUser
• Source IP — JiraProject.SourceIP
• Destination IP — JiraProject.DestinationIP

Зорилтот объект: confluence page

Бүлэг: target confluence page · зөвхөн XDR · Operation: type 1: Тийм · type 2: Үгүй · relation is, any · утга: public_link_created · бусад талбар: type 1: Тийм · type 2: Тийм · relation is, contains, any · утга: тэмдэгт мөр (string) (Id: type 1: Үгүй, type 2: Тийм) · Source IP, Destination IP: утга: хүчинтэй IP хаяг агуулсан тэмдэгт мөр (string).

• Operation — ConfluencePage.Operation
• Id — ConfluencePage.Id
• Name — ConfluencePage.Name
• URL — ConfluencePage.Url
• Destination user — ConfluencePage.DestinationUser
• Source user — ConfluencePage.SourceUser
• Source IP — ConfluencePage.SourceIP
• Destination IP — ConfluencePage.DestinationIP