Investigation API

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Investigation API нь аюулын шинжилгээний (threat investigation) төрөл бүрийн үйлдлийг гүйцэтгэх дараах method-уудыг агуулна:

`collectInvestigationPackage`: endpoint дээр forensic цуглуулалтын даалгавар эхлүүлнэ.
`getInvestigationFileUrl`: collectInvestigationPackage, startRetrieveInvestigationFileFromEndpoint эсвэл startCommandExecutionOnEndpoint-оор эхлүүлсэн даалгаврын одоогийн төлөв, үр дүнг буцаана.
`killProcess`: удирдагдаж буй endpoint дээр ажиллаж буй процессыг зогсооно.
`startCommandExecutionOnEndpoint`: endpoint дээр shell команд ажиллуулж, гарсан үр дүнг лог файл болгон GravityZone-ийн төвлөрсөн хадгалалтад байршуулна.
`startRetrieveInvestigationFileFromEndpoint`: endpoint-оос файл авч GravityZone-ийн төвлөрсөн хадгалалтын байршилд байршуулна.

API URL: CONTROL_CENTER_APIs_ACCESS_URL/v1.0/jsonrpc/investigation.

Чухал: Эдгээр method-д дараах зүйлс шаардлагатай:

- EDR-г агуулсан лиценз.
- Advanced Investigation болон Manage Networks эрх.

Энэ хуудсанд гарсан нэр томъёо

Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.