SIEM рүү илгээгдэх Security Telemetry үйл явдлууд
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ хуудсанд таны SIEM шийдэл рүү дамжуулж болох Security Telemetry (аюулгүй байдлын телеметр) үйл явдлуудын дэлгэрэнгүй мэдээллийг оруулав. Үйл явдлуудыг endpoint дээр бүртгэгдэх үйл ажиллагааны төрлөөр нь ангилсан.
Үйл явдал бүрт тайлбар болон тухайн үйл явдлын өгөх талбаруудын мэдээллийг тусгасан. Зарим үйл явдлаар телеметр үүсгэхийн тулд нэмэлт тохиргоо хийх шаардлагатай.
Үйл явдлын ангиллууд урт тул дараах дэд хуудсуудад хуваасан:
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)