SIEM Security Telemetry үйл явдлууд: Shell and script activity · Service

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Shell and script activity (Shell болон скриптийн үйл ажиллагаа)

Энэ ангиллын үйл явдлууд зөвхөн Windows үйлдлийн системд боломжтой.

Command Prompt command (Command Prompt команд)

Windows Command Prompt-оор ажиллуулсан дотоод болон гадаад командуудыг бүртгэнэ. Энэ үйл явдалд endpoint дээр Antimalware модуль суулгасан, хэрэглэсэн бодлогод Advanced Threat Control онцлог идэвхжсэн байх шаардлагатай.

process_path — Command Prompt процессын зам.
parent_process_path — Эх процессын зам.
pid — Command Prompt процессын таниулагч (ID).
parent_pid — Эх процессын таниулагч (ID).
cmdline — Процессыг эхлүүлсэн командын мөр.
parent_cmdline — Эх процессыг (parent process) эхлүүлсэн командын мөр.
user_name — Процессыг эхлүүлсэн хэрэглэгчийн нэр.
user_sid — Процессыг эхлүүлсэн хэрэглэгчийн бүртгэлийн аюулгүй байдлын таниулагч (SID).
buffer — Үйл явдлаар хүлээн авсан командын бүрэн агуулга.
ctc_version — CTC аюулгүй байдлын гарын үсгийн (signatures) хувилбар.
machine_name — Endpoint-ийн хост нэр.
ring — BEST-ийн шинэчлэлтийн ring (шатлал).
event_version — Үйл явдлын хувилбар.
mdr_ep — Bitdefender-ийн хэрэгцээнд нөөцөлсөн талбар.
event_name — Үйл явдлын нэр.
datetime — Үйл явдлын огноо, цаг (Unix epoch цагийн форматаар).
mitre_ids — Mitre ATT&CK-ийн довтолгоо, техниктэй холбоотой дараах мэдээллийг агуулна:

- name - Mitre техникийн нэр (албан ёсны вэб сайтад бичигдсэнээр). Жишээ: Command and Scripting Interpreter.
- id - Mitre техникийн ID (албан ёсны вэб сайтад бичигдсэнээр). Жишээ: T1074.
- subtechniques - Mitre дэд техниктэй холбоотой дараах мэдээллийг агуулна:
- name - Mitre дэд техникийн нэр
- id - Mitre дэд техникийн ID. Жишээ: T1595.002.
- categories - дараах мэдээллийг агуулна:
- categories - Mitre ангилал, өөрөөр хэлбэл довтолгооны шатуудын (kill chain phases) Mitre зураглал

os_version — Үйлдлийн системийн хувилбар. Жишээ: Windows 11.
company_id — GravityZone дахь компанийн ID.
hardware_id — BEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
os_family — Үйлдлийн системийн гэр бүл. Боломжит утга: windows.
os_platform — Үйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_type — Үйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
product_version — BEST бүтээгдэхүүний хувилбар.

{
    "ctc_version": "0.0.0.10",
    "user_sid": "S-1-5-21-364249659-4077724054-1036125100-1001",
    "machine_name": "1125H2X64-N68",
    "ring": "sf",
    "event_version": 1,
    "parent_process_path": "c:\\python-embed\\python-3.11.0-embed-amd64+pip22.3.1+runtime\\python.exe",
    "mdr_ep": -1,
    "parent_cmdline": "\"-I\" \"-c\" \"from multiprocessing.spawn import spawn_main; spawn_main(parent_pid=7900, pipe_handle=1992)\" \"--multiprocessing-fork\"",
    "cmdline": "cmd /c dir",
    "event_name": "cmd_command",
    "pid": 4460,
    "user_name": "TestAdmin",
    "process_path": "c:\\windows\\system32\\cmd.exe",
    "datetime": 1779361021844,
    "mitre_ids": [
        {
            "name": "Command and Scripting Interpreter",
            "id": "T1059",
            "subtechniques": [
                {
                    "name": "Windows Command Shell",
                    "id": "T1059.003"
                }
            ],
            "categories": [
                "Execution"
            ]
        }
    ],
    "os_version": "Windows 11",
    "parent_pid": 5272,
    "company_id": "60743cea7edaff46df5871af",
    "hardware_id": "407F0E42-287B-1B9F-75BA-296E6846D9B7-0050568E9866",
    "os_family": "windows",
    "os_platform": "x64",
    "os_type": "client",
    "product_version": "0.3.101.666",
    "buffer": ""
}

PowerShell command (PowerShell команд)

PowerShell-ээр ажиллуулсан команд, скриптүүдийг бүртгэнэ.

process_path — PowerShell процессын зам.
parent_process_path — Эх процессын зам.
pid — PowerShell процессын таниулагч (ID).
parent_pid — Эх процессын таниулагч (ID).
cmdline — PowerShell процессыг эхлүүлсэн командын мөр.
parent_cmdline — Эх процессыг (parent process) эхлүүлсэн командын мөр.
user_name — PowerShell процессыг эхлүүлсэн хэрэглэгчийн нэр.
user_sid — PowerShell процессыг эхлүүлсэн хэрэглэгчийн бүртгэлийн аюулгүй байдлын таниулагч (SID).
ctc_version — CTC аюулгүй байдлын гарын үсгийн (signatures) хувилбар.
machine_name — Endpoint-ийн хост нэр.
ring — BEST-ийн шинэчлэлтийн ring (шатлал).
event_version — Үйл явдлын хувилбар.
mdr_ep — Bitdefender-ийн хэрэгцээнд нөөцөлсөн талбар.
event_name — Үйл явдлын нэр.
datetime — Үйл явдлын огноо, цаг (Unix epoch цагийн форматаар).
mitre_ids — Mitre ATT&CK-ийн довтолгоо, техниктэй холбоотой дараах мэдээллийг агуулна:

os_version — Үйлдлийн системийн хувилбар. Жишээ: Windows 11.
company_id — GravityZone дахь компанийн ID.
hardware_id — BEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
os_family — Үйлдлийн системийн гэр бүл. Боломжит утга: windows.
os_platform — Үйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_type — Үйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
product_version — BEST бүтээгдэхүүний хувилбар.

{
    "ctc_version": "0.0.0.10",
    "user_sid": "S-1-5-21-364249659-4077724054-1036125100-1001",
    "machine_name": "1125H2X64-N68",
    "ring": "sf",
    "event_version": 1,
    "parent_process_path": "c:\\python-embed\\python-3.11.0-embed-amd64+pip22.3.1+runtime\\python.exe",
    "mdr_ep": -1,
    "parent_cmdline": "\"-I\" \"-c\" \"from multiprocessing.spawn import spawn_main; spawn_main(parent_pid=7900, pipe_handle=1992)\" \"--multiprocessing-fork\"",
    "cmdline": "powershell -File C:\\Users\\TESTAD\~1\\AppData\\Local\\Temp\\tmpoc08thhf.ps1",
    "event_name": "ps_command",
    "pid": 2096,
    "user_name": "TestAdmin",
    "process_path": "c:\\windows\\system32\\windowspowershell\\v1.0\\powershell.exe",
    "datetime": 1779361057468,
    "mitre_ids": [
        {
            "name": "Command and Scripting Interpreter",
            "id": "T1059",
            "subtechniques": [
                {
                    "name": "PowerShell",
                    "id": "T1059.001"
                }
            ],
            "categories": [
                "Execution"
            ]
        }
    ],
    "os_version": "Windows 11",
    "parent_pid": 5272,
    "company_id": "60743cea7edaff46df5871af",
    "hardware_id": "407F0E42-287B-1B9F-75BA-296E6846D9B7-0050568E9866",
    "os_family": "windows",
    "os_platform": "x64",
    "os_type": "client",
    "product_version": "0.3.101.666"
}

PowerShell script block logging (PowerShell скрипт блокийн бүртгэл)

PowerShell скрипт блокуудыг боловсруулагдаж байх үед нь бүртгэж, ажилласан скриптийн агуулгыг харах боломж олгоно. Үйл явдлыг авахын тулд эхлээд endpoint дээр Script Block Logging-ийг идэвхжүүлнэ.

script — Ажилласан кодын блок.
application_name — Скриптийг боловсруулсан программын нэр.
content_name — Шалгагдаж буй агуулгын нэр эсвэл таниулагч, тухайлбал файлын зам, URL эсвэл скриптийн ID.
data_source — Скрипт блокийг цуглуулсан эх сурвалж.
pid — Скрипт блоктой холбоотой процессын таниулагч (ID).
ctc_version — CTC аюулгүй байдлын гарын үсгийн (signatures) хувилбар.
machine_name — Endpoint-ийн хост нэр.
ring — BEST-ийн шинэчлэлтийн ring (шатлал).
event_version — Үйл явдлын хувилбар.
mdr_ep — Bitdefender-ийн хэрэгцээнд нөөцөлсөн талбар.
event_name — Үйл явдлын нэр.
datetime — Үйл явдлын огноо, цаг (Unix epoch цагийн форматаар).
mitre_ids — Mitre ATT&CK-ийн довтолгоо, техниктэй холбоотой дараах мэдээллийг агуулна:

os_version — Үйлдлийн системийн хувилбар. Жишээ: Windows 11.
company_id — GravityZone дахь компанийн ID.
hardware_id — BEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
os_family — Үйлдлийн системийн гэр бүл. Боломжит утга: windows.
os_platform — Үйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_type — Үйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
product_version — BEST бүтээгдэхүүний хувилбар.

{
    "ctc_version": "0.0.0.10",
    "data_source": "ETW monitoring",
    "application_name": "PowerShell",
    "machine_name": "1125H2X64-N68",
    "ring": "sf",
    "event_version": 1,
    "mdr_ep": -1,
    "event_name": "shell_block_logging",
    "pid": 2096,
    "content_name": "",
    "datetime": 1779361063494,
    "mitre_ids": [],
    "script": "$global:?",
    "os_version": "Windows 11",
    "company_id": "60743cea7edaff46df5871af",
    "hardware_id": "407F0E42-287B-1B9F-75BA-296E6846D9B7-0050568E9866",
    "os_family": "windows",
    "os_platform": "x64",
    "os_type": "client",
    "product_version": "0.3.101.666"
}

AMSI buffer (AMSI буфер)

Antimalware Scan Interface (AMSI)-д илгээгдсэн агуулгыг бүртгэж, скрипт болон бусад динамик агуулгыг шинжлэхэд тусална. Энэ үйл явдалд endpoint дээр Antimalware модуль суулгасан, хэрэглэсэн бодлогод Fileless Attack Protection > Antimalware Scan Interface Security Provider сонголт идэвхжсэн байх шаардлагатай.

event_name — Үйл явдлын нэр.
event_version — Үйл явдлын хувилбар.
event_time — Үйл явдлын цаг.
ctc_version — CTC аюулгүй байдлын гарын үсгийн (signatures) хувилбар.
product_version — BEST бүтээгдэхүүний хувилбар.
data_source — AMSI буферийг цуглуулсан эх сурвалж.
application_name — AMSI буфертэй холбоотой программын нэр.
buffer — AMSI буферийн бүрэн агуулга.
pid — AMSI буфертэй холбоотой процессын таниулагч (ID).
content_name — Шалгагдаж буй агуулгын нэр эсвэл таниулагч, тухайлбал файлын зам, URL эсвэл скриптийн ID.
resource_type — AMSI буфертэй холбоотой нөөцийн төрөл.
machine_name — Endpoint-ийн хост нэр.
ring — BEST-ийн шинэчлэлтийн ring (шатлал).
mdr_ep — Bitdefender-ийн хэрэгцээнд нөөцөлсөн талбар.
datetime — Үйл явдлын огноо, цаг (Unix epoch цагийн форматаар).
mitre_ids — Mitre ATT&CK-ийн довтолгоо, техниктэй холбоотой дараах мэдээллийг агуулна:

os_version — Үйлдлийн системийн хувилбар. Жишээ: Windows 11.
company_id — GravityZone дахь компанийн ID.
hardware_id — BEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
os_family — Үйлдлийн системийн гэр бүл. Боломжит утга: windows.
os_platform — Үйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_type — Үйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.

{
    "ctc_version": "0.0.0.10",
    "resource_type": "application - powershell buffer",
    "data_source": "amsi_powershell_script",
    "application_name": "PowerShell_C:\\WINDOWS\\System32\\WindowsPowerShell\\v1.0\\powershell.exe_10.0.26100.5074",
    "buffer": "[long]($_.NPM / 1024)",
    "machine_name": "1125H2X64-N68",
    "ring": "sf",
    "event_version": 1,
    "mdr_ep": -1,
    "event_name": "amsi_buffer",
    "pid": 2096,
    "content_name": "",
    "datetime": 1779361063107,
    "mitre_ids": [
        {
            "name": "Command and Scripting Interpreter",
            "id": "T1059",
            "subtechniques": [
                {
                    "name": "PowerShell",
                    "id": "T1059.001"
                }
            ],
            "categories": [
                "Execution"
            ]
        },
        {
            "name": "Exploitation for Client Execution",
            "id": "T1203",
            "categories": [
                "Execution"
            ]
        }
    ],
    "os_version": "Windows 11",
    "company_id": "60743cea7edaff46df5871af",
    "hardware_id": "407F0E42-287B-1B9F-75BA-296E6846D9B7-0050568E9866",
    "os_family": "windows",
    "os_platform": "x64",
    "os_type": "client",
    "product_version": "0.3.101.666"
}

Service (Үйлчилгээ)

Added (Нэмэгдсэн)

Шинээр нэмэгдсэн үйлчилгээг тодорхойлж, түүний тохиргооны мэдээллийг өгнө. Үйл явдлыг авахын тулд эхлээд endpoint дээр Audit Security System Extension бодлогыг идэвхжүүлнэ.

machine_name — Endpoint-ийн хост нэр.
event_name — Үйл явдлын нэр.
event_version — Үйл явдлын хувилбар.
datetime — Үйл явдлын огноо, цаг (Unix epoch цагийн форматаар).
ctc_version — CTC аюулгүй байдлын гарын үсгийн (signatures) хувилбар.
product_version — BEST бүтээгдэхүүний хувилбар.
name — Үйлчилгээний нэр.
status — Үйлчилгээний төлөв. Боломжит утгууд:

- 0 - None (байхгүй)
- 1 - Running (ажиллаж байна)
- 2 - Stopped (зогссон)

cmdline — Үйлчилгээтэй холбоотой командын мөр.
is_driver — Үйлчилгээ драйвер мөн эсэхийг заана. Боломжит утгууд:

- 0 - Үгүй
- 1 - Тийм

service_path — Үйлчилгээний зам.
os_version — Үйлдлийн системийн хувилбар. Жишээ: Windows 11.
company_id — GravityZone дахь компанийн ID.
hardware_id — BEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
os_family — Үйлдлийн системийн гэр бүл. Боломжит утгууд: windows, linux, macos.
os_platform — Үйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_type — Үйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
ring — BEST-ийн шинэчлэлтийн ring (шатлал).
service_start_type — Үйлчилгээний эхлэх төрөл. Боломжит утгууд:

- 0 - None (байхгүй)
- 1 - Automatic (автомат)
- 2 - Manual (гараар)
- 3 - Disabled (идэвхгүй)

mdr_ep — Bitdefender-ийн үйлчилгээнд ашиглагддаг талбар.
mitre_ids — Mitre ATT&CK-ийн довтолгоо, техниктэй холбоотой дараах мэдээллийг агуулна:

{
    "ctc_version": "0.0.0.10",
    "name": "dede9e41-0586-4fc3-b75a-f9a9beaa528e",
    "machine_name": "1125H2X64-N68",
    "ring": "sf",
    "service_start_type": 0,
    "event_version": 1,
    "mdr_ep": -1,
    "cmdline": "",
    "event_name": "service_added",
    "service_path": "c:\\dede9e41-0586-4fc3-b75a-f9a9beaa528e.exe",
    "datetime": 1779359999067,
    "is_driver": 0,
    "mitre_ids": [],
    "os_version": "Windows 11",
    "company_id": "60743cea7edaff46df5871af",
    "hardware_id": "407F0E42-287B-1B9F-75BA-296E6846D9B7-0050568E9866",
    "os_family": "windows",
    "os_platform": "x64",
    "os_type": "client",
    "product_version": "0.3.101.666"
}

Change status (Төлөв өөрчлөх)

Үйлчилгээний төлөвийн өөрчлөлтийг, тухайлбал үйлчилгээ эхэлсэн эсвэл зогссоныг бүртгэнэ. Энэ үйл явдал зөвхөн Windows үйлдлийн системд боломжтой.

machine_name — Endpoint-ийн хост нэр.
event_name — Үйл явдлын нэр.
event_version — Үйл явдлын хувилбар.
datetime — Үйл явдлын огноо, цаг (Unix epoch цагийн форматаар).
ctc_version — CTC аюулгүй байдлын гарын үсгийн (signatures) хувилбар.
product_version — BEST бүтээгдэхүүний хувилбар.
name — Үйлчилгээний нэр.
status — Үйлчилгээний төлөв. Боломжит утгууд:

- 0 - None (байхгүй)
- 1 - Running (ажиллаж байна)
- 2 - Stopped (зогссон)

result — Үйлдэл амжилттай болсон эсэхийг заана. Боломжит утгууд:

- 0 - Үйлдэл амжилтгүй болсон.
- 1 - Үйлдэл амжилттай болсон.

is_driver — Үйлчилгээ драйвер мөн эсэхийг заана. Боломжит утгууд:

- 0 - Үгүй
- 1 - Тийм

os_version — Үйлдлийн системийн хувилбар. Жишээ: Windows 11.
company_id — GravityZone дахь компанийн ID.
hardware_id — BEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
os_family — Үйлдлийн системийн гэр бүл. Боломжит утгууд: windows, linux, macos.
os_platform — Үйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_type — Үйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
ring — BEST-ийн шинэчлэлтийн ring (шатлал).
mdr_ep — Bitdefender-ийн үйлчилгээнд ашиглагддаг талбар.
mitre_ids — Mitre ATT&CK-ийн довтолгоо, техниктэй холбоотой дараах мэдээллийг агуулна:

{
    "ctc_version": "0.0.0.10",
    "name": "\"wuauserv\"",
    "machine_name": "1125H2X64-N68",
    "ring": "sf",
    "event_version": 1,
    "status": 1,
    "mdr_ep": -1,
    "result": 1,
    "event_name": "service_change_status",
    "datetime": 1779360019477,
    "is_driver": 0,
    "mitre_ids": [
        {
            "name": "Windows Management Instrumentation",
            "id": "T1047",
            "categories": [
                "Execution"
            ]
        },
        {
            "name": "Command and Scripting Interpreter",
            "id": "T1059",
            "subtechniques": [
                {
                    "name": "Visual Basic",
                    "id": "T1059.005"
                }
            ],
            "categories": [
                "Execution"
            ]
        },
        {
            "name": "Exploitation for Client Execution",
            "id": "T1203",
            "categories": [
                "Execution"
            ]
        },
        {
            "name": "Create or Modify System Process",
            "id": "T1543",
            "subtechniques": [
                {
                    "name": "Windows Service",
                    "id": "T1543.003"
                }
            ],
            "categories": [
                "Persistence",
                "Privilege Escalation"
            ]
        },
        {
            "name": "System Services",
            "id": "T1569",
            "subtechniques": [
                {
                    "name": "Service Execution",
                    "id": "T1569.002"
                }
            ],
            "categories": [
                "Execution"
            ]
        }
    ],
    "os_version": "Windows 11",
    "company_id": "60743cea7edaff46df5871af",
    "hardware_id": "407F0E42-287B-1B9F-75BA-296E6846D9B7-0050568E9866",
    "os_family": "windows",
    "os_platform": "x64",
    "os_type": "client",
    "product_version": "0.3.101.666"
}

Modify (Өөрчлөх)

Үйлчилгээний тохиргооны өөрчлөлтийг, тухайлбал ажиллуулах файлын зам эсвэл эхлэх төрлийн өөрчлөлтийг бүртгэнэ. Энэ үйл явдал зөвхөн Windows үйлдлийн системд боломжтой.

machine_name — Endpoint-ийн хост нэр.
event_name — Үйл явдлын нэр.
event_version — Үйл явдлын хувилбар.
datetime — Үйл явдлын огноо, цаг (Unix epoch цагийн форматаар).
ctc_version — CTC аюулгүй байдлын гарын үсгийн (signatures) хувилбар.
product_version — BEST бүтээгдэхүүний хувилбар.
name — Үйлчилгээний нэр.
new_name — Үйлчилгээний шинэ нэр.
new_service_start_type — Үйлчилгээний шинэ эхлэх төрөл. Боломжит утгууд:

- 0 - None (байхгүй)
- 1 - Automatic (автомат)
- 2 - Manual (гараар)
- 3 - Disabled (идэвхгүй)

new_cmdline — Үйлчилгээтэй холбоотой шинэ командын мөр.
is_driver — Үйлчилгээ драйвер мөн эсэхийг заана. Боломжит утгууд:

- 0 - Үгүй
- 1 - Тийм

new_service_path — Үйлчилгээний шинэ зам.
os_version — Үйлдлийн системийн хувилбар. Жишээ: Windows 11.
company_id — GravityZone дахь компанийн ID.
hardware_id — BEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
os_family — Үйлдлийн системийн гэр бүл. Боломжит утга: windows.
os_platform — Үйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_type — Үйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
ring — BEST-ийн шинэчлэлтийн ring (шатлал).
mdr_ep — Bitdefender-ийн үйлчилгээнд ашиглагддаг талбар.
mitre_ids — Mitre ATT&CK-ийн довтолгоо, техниктэй холбоотой дараах мэдээллийг агуулна:

{
    "new_service_start_type": 0,
    "ctc_version": "0.0.0.10",
    "name": "dede9e41-0586-4fc3-b75a-f9a9beaa528e",
    "new_service_path": "c:\\dede9e41-0586-4fc3-b75a-f9a9beaa528e.exe",
    "new_name": "",
    "machine_name": "1125H2X64-N68",
    "ring": "sf",
    "event_version": 1,
    "mdr_ep": -1,
    "event_name": "service_modify",
    "datetime": 1779360018251,
    "is_driver": 0,
    "mitre_ids": [
        {
            "name": "Command and Scripting Interpreter",
            "id": "T1059",
            "subtechniques": [
                {
                    "name": "Windows Command Shell",
                    "id": "T1059.003"
                }
            ],
            "categories": [
                "Execution"
            ]
        },
        {
            "name": "Exploitation for Client Execution",
            "id": "T1203",
            "categories": [
                "Execution"
            ]
        },
        {
            "name": "Create or Modify System Process",
            "id": "T1543",
            "subtechniques": [
                {
                    "name": "Windows Service",
                    "id": "T1543.003"
                }
            ],
            "categories": [
                "Persistence",
                "Privilege Escalation"
            ]
        }
    ],
    "os_version": "Windows 11",
    "new_cmdline": "",
    "company_id": "60743cea7edaff46df5871af",
    "hardware_id": "407F0E42-287B-1B9F-75BA-296E6846D9B7-0050568E9866",
    "os_family": "windows",
    "os_platform": "x64",
    "os_type": "client",
    "product_version": "0.3.101.666"
}

Энэ хуудсанд гарсан нэр томъёо

Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.