killProcess — endpoint дээрх процессыг зогсоох
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ method-оор удирдагдаж буй endpoint дээр ажиллаж буй процессыг зогсоох (terminate) даалгавар эхлүүлнэ.
API URL: CONTROL_CENTER_APIs_ACCESS_URL/v1.0/jsonrpc/investigation.
Чухал:
- Энэ method-д дараах зүйлс шаардлагатай:
- EDR-г агуулсан лиценз.
- Advanced Investigation болон Manage Networks эрх.
- Энэ method-ийн оронд процессыг зогсоох даалгаврыг GravityZone Control Center-ээс шууд эхлүүлж болно. Endpoint incident-ийн Graph таб дээр Process node-ийг сонгож дэлгэрэнгүй самбарыг нээгээд, хажуугийн самбарын Remediation > Fix & Remediate хэсэгт Kill товчийг дарна.
- Энэ method-д дараах зүйлс шаардлагатай:
- EDR-г агуулсан лиценз.
- Advanced Investigation болон Manage Networks эрх.
- Энэ method-ийн оронд процессыг зогсоох даалгаврыг GravityZone Control Center-ээс шууд эхлүүлж болно. Endpoint incident-ийн Graph таб дээр Process node-ийг сонгож дэлгэрэнгүй самбарыг нээгээд, хажуугийн самбарын Remediation > Fix & Remediate хэсэгт Kill товчийг дарна.
Parameters
targetId— Заавал; төрөл: String. Зорилтот процесс ажиллаж буй, удирдагдаж буй endpoint-ийн ID. Таны сүлжээн дэх, BEST-ээр хамгаалагдсан endpoint-ийн хүчинтэй ID байх ёстой. Яг 24 арван зургаатын (hexadecimal) тэмдэгт агуулна.processId—pathөгөөгүй бол заавал,pathөгсөн бол заавал биш; төрөл: Integer. Зогсоох процессын өвөрмөц танигч (PID). Сөрөг биш байх ёстой.pathзаасан бол энэ параметр нь executable зам ньpath-ийн утгатай таарах процессын PID-тэй тохирч байх ёстой.path—processIdөгөөгүй бол заавал,processIdөгсөн бол заавал биш; төрөл: String. Зогсоох процессын файл системийн зам. Хүчинтэй файл системийн зам байх ёстой.processIdзаасан бол энэ параметр нь PID ньprocessId-ийн утгатай таарах процессын executable замтай тохирч байх ёстой.
General parameters
Эдгээр нь public API-ийн бүх method-д нийтлэг хэрэглэгддэг параметрүүд юм:
id— Заавал; төрөл: String. Хүсэлтэд танигч нэмж, түүнийг хариутай холбоно. Хүлээн авагч хариунд ижил утгыг буцаадаг тул дуудлагыг хялбар мөрдөнө. Нэмэлт шаардлага байхгүй. Жишээ:"id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"method— Заавал; төрөл: String. Хүсэлт илгээхэд ашиглаж буй method-ийн нэр. Хүчинтэй method-ийн нэр байх ёстой. Жишээ:"method": "methodName"jsonrpc— Заавал; төрөл: String. Хүсэлт болон хариуны ашигладаг JSON-RPC-ийн хувилбар. Цорын ганц боломжит утга нь2.0. Жишээ:"jsonrpc": "2.0"params— Заавал; төрөл: Object. Хүсэлтийн тохиргоог агуулсан объект. Нэмэлт шаардлага байхгүй. Жишээ:"params": {...}
Return value
result— төрөл: String. Эхлүүлсэн Kill process даалгаврын танигч.
> Зөвлөмж: Үүссэн даалгаврыг GravityZone Control Center-ийн Network > Tasks хэсгээс харж болно.
Example
Request:
{
"jsonrpc": "2.0",
"method": "killProcess",
"id": "7d2864e9-c67b-48a2-9ba3-0a11d47e83c8",
"params": {
"targetId": "66a0fe708d3a52774522b442",
"processId": 12228
}
}Response:
{
"id": "7d2864e9-c67b-48a2-9ba3-0a11d47e83c8",
"jsonrpc": "2.0",
"result": "6560a95884f89d6eca0b61b1"
}Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
