Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)
Bitdefender

Syslog-ийн өгөгдлийн толь бичиг (Mobile Security SIEM)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

User Activity-ийн өгөгдлийн толь бичиг

Энэ хэсэгт хэрэглэгчийн үйл ажиллагааны (user activity) талбаруудыг тайлбарлана. Доорх жагсаалтад хэрэглэгчийн үйл ажиллагааны Syslog болон Kinesis гаралтын өгөгдлийн элементүүдийг цагаан толгойн дарааллаар харуулсан.

Тэмдэглэл: Amazon Kinesis болон General SIEM System төрлийн очих цэгт (destination) аюул болон хэрэглэгчийн үйл ажиллагааг хоёуланг нь хүсэж болно.
  • action (String) — Mobile Security console дээр хийгдсэн үйлдлийн тайлбар, жишээ нь User Login Failed эсвэл Policy Published. Үйлдлийн жагсаалтыг доор үзүүлэв.
  • date (String) — Үйлдэл хийгдсэн огноо, цаг. Жишээ нь “04 15 2021 15:00:03 UTC” хэлбэртэй.
  • user (String) — Үйлдлийг хийсэн хэрэглэгчийн и-мэйл эсвэл өөрчлөлт хийсэн программын нэр.

Үйлдлийн жагсаалтад дараах үйл явдлууд багтаж болно:

  • Audit Event Sample Analysis Event
  • Developer Sign Added Event
  • Developer Sign Already Exist Event
  • Developer Sign Removed Event
  • ExportConfigurationCreated
  • ExportConfigurationUpdated
  • Mark as Approved
  • Mark as Fixed
  • Privacy Published
  • Privacy Published
  • Sample Blacklisted Event
  • Sample Created Event
  • Sample Out Of Compliance Event
  • Sample Removed From Blacklist Event
  • Sample Removed From Out Of Compliance Event
  • Sample Removed From Whitelist Event
  • Sample Renamed Event
  • Sample Rescanned Event
  • Sample Whitelisted Event
  • User Deleted
  • User Login Failed
  • User Logout
  • User Updated
  • UserInvited
  • UserLogin

Syslog аюулын өгөгдлийн толь бичиг

Талбар хэр боломжтой байх тухай

Горим тус бүрийн Syslog гаралтын талбаруудыг дараах хэсгүүдэд тайлбарласан. Талбар бүрийн мөрөнд тухайн талбар бүх буюу зарим аюулын төрөлд “боломжтой” (available) эсэхийг заасан. Боломжтой байдлын утга:

  • All Threats (Бүх аюул): Энэ талбар бүх аюулын төрөлд хамаарна.
  • Multiple Threats (Олон аюул): Энэ талбар нэгээс олон аюулын төрөлд хамаарна.
  • Threat Specific (Тодорхой аюул): Энэ талбар зөвхөн нэг аюулын төрөлд хамаарна.

Concise mode (товч горим)-ийн талбарууд

Доорх жагсаалтад concise mode хүсэлтийн Syslog гаралт дахь өгөгдлийн элементүүдийг цагаан толгойн дарааллаар харуулав. Мөр бүр дараах хэлбэртэй: талбарын нэр — тайлбар; боломжтой байдал.

Тэмдэглэл: Бүх аюулд хамаарч болох талбар ч гэсэн заримдаа боломжгүй байж болно. Жишээ нь талбарын утга null байж болно, эсвэл Mobile Security console-ийн бодлогын тохиргооноос болж талбарыг цуглуулж, мэдээлээгүй байж болно.
  • device_info — Дараах талбаруудтай төхөөрөмжийн мэдээлэл; Бүх аюул (All Threats)
  • device_info.app — Аюулын үйл явдлыг мэдээлж буй аппын нэр; Бүх аюул (All Threats)
  • device_info.app_version — Аюулын үйл явдлыг мэдээлж буй аппын хувилбар; Бүх аюул (All Threats)
  • device_info_developer_options_on (a) — Android төхөөрөмжид хамаарна; хөгжүүлэгчийн сонголт (developer option) асаалттай эсэхийг заана; Бүх аюул (All Threats)
  • device_info.device_id — Төхөөрөмжийн тодорхойлогч.; Бүх аюул (All Threats)
  • device_info.device_time — Үйл явдал болох үеийн төхөөрөмж дээрх цаг ба цагийн бүс.; Бүх аюул (All Threats)
  • device_info,disk_not_encrypted (a) — Төхөөрөмжийн шифрлэлт асаагүй байна.; Бүх аюул (All Threats)
  • device_info.imei — Төхөөрөмжийн давтагдашгүй тодорхойлогч.; Бүх аюул (All Threats)
  • device_info.jailbroken — Jailbreak хийгдсэн эсэх (boolean); Бүх аюул (All Threats)
  • device_info.lock_screen_unprotected (a) — Төхөөрөмжид PIN тохируулаагүй байна.; Бүх аюул (All Threats)
  • device_info.model — Төхөөрөмжийн загварын мөр, жишээ нь “Nexus 5”; Бүх аюул (All Threats)
  • device_info.mdm_id — Төхөөрөмж MDM-ээр удирдагддаг бол MDM тодорхойлогч.; Бүх аюул (All Threats)
  • device_info.mam_id (c) — Төхөөрөмж MAM-аар удирдагддаг бол MAM тодорхойлогч.; Бүх аюул (All Threats)
  • device_info.operator — Мобайл сүлжээний оператор; Бүх аюул (All Threats)
  • device_info.os — Үйлдлийн систем, жишээ нь “Android”; Бүх аюул (All Threats)
  • device_info.os_version — Үйлдлийн системийн хувилбар, жишээ нь 7.1.1.; Бүх аюул (All Threats)
  • device_info.stagefright_vulnerable (a) — Төхөөрөмжид Stagefright эмзэг байдал байна.; Бүх аюул (All Threats)
  • device_info.tag1 — IAP SDK-ийн setTrackingIds() аргаас авсан давтагдашгүй шошго.; Бүх аюул (All Threats)
  • device_info.tag2 — IAP SDK-ийн setTrackingIds() аргаас авсан давтагдашгүй шошго.; Бүх аюул (All Threats)
  • device_info.type — Төхөөрөмжийн нэр эсвэл загвар; Бүх аюул (All Threats)
  • device_info.usb_debugging_enabled (a) — Android төхөөрөмж дээр USB debugging горим асаалттай байна; Бүх аюул (All Threats)
  • device_info.app_instance_id — Аппын instance тодорхойлогч (bundle identifier); Бүх аюул (All Threats)
  • device_info.zdid — Дотоод мэдээллийн сангийн тодорхойлогч, жишээ нь “5b9938d4f92a260e08a1812a”; Бүх аюул (All Threats)
  • event_id — Аюулын үйл явдлын тодорхойлогч; Бүх аюул (All Threats)
  • eventtimestamp — Үйл явдал болсон үеийн цагийн тэмдэг ба цагийн бүс.; Бүх аюул (All Threats)
  • location — Доорх талбаруудтай хэрэглэгчийн төхөөрөмжийн байршил. Тэмдэглэл: байршилтай холбоотой бүх талбар гарахын тулд дараах нөхцөл биелсэн байх ёстой: Privacy Policy-д Enable Forensics Data идэвхжсэн байх; Privacy Policy төхөөрөмжид ирсэн байх; эцсийн хэрэглэгч GravityZone MTD болон MDM шийдлээр ажиллаж буй аппуудад байршлын зөвшөөрөл өгсөн байх.; Бүх аюул (All Threats)
  • location.accuracy — Нарийвчлалын мэдээлэл; Бүх аюул (All Threats)
  • location.country_name — Улсын нэр (заавал биш); Бүх аюул (All Threats)
  • location.exact — Төхөөрөмжийн байршил яг тодорхой эсэхийг заасан boolean; Бүх аюул (All Threats)
  • location.p — Хэрэглэгчийн төхөөрөмжийн одоогийн GPS байршил; Бүх аюул (All Threats)
  • location.p.[n] — Хэрэглэгчийн төхөөрөмжийн одоогийн GPS байршлын дараалал; Бүх аюул (All Threats)
  • location.previous_sample — Хэрэглэгчийн төхөөрөмжийн өмнөх GPS байршил; Бүх аюул (All Threats)
  • location.previous_sample.p — Хэрэглэгчийн төхөөрөмжийн өмнөх GPS байршил; Бүх аюул (All Threats)
  • location.previous_sample.p.[n] — Хэрэглэгчийн төхөөрөмжийн өмнөх GPS байршлын дараалал; Бүх аюул (All Threats)
  • location.previous_sample.time — Өмнөх байршил авсан цагийн тэмдэг; Бүх аюул (All Threats)
  • location.previous_sample.time.$date — Өмнөх байршил авсан цагийн тэмдэг; Бүх аюул (All Threats)
  • location.sampled_time — Байршил авсан цагийн тэмдэг; Бүх аюул (All Threats)
  • location.sampled_time.$date — Байршил авсан цагийн тэмдэг; Бүх аюул (All Threats)
  • location.source — GPS эсвэл geo IP хаяг; Бүх аюул (All Threats)
  • location.state_name — Муж/аймаг; Бүх аюул (All Threats)
  • mitigated — Эцсийн хэрэглэгч арга хэмжээ авсан эсэхийг заасан boolean; Бүх аюул (All Threats)
  • severity — Аюулын ноцтой байдал: 0: Normal (Хэвийн); 1: Low (Бага); 2: Elevated (Дунд зэргээс дээш); 3: Critical (Эгзэгтэй); Бүх аюул (All Threats)
  • system_token — Хэрэглэгч байгууллагын давтагдашгүй тодорхойлогч; Бүх аюул (All Threats)
  • threat — Аюулын мэдээлэл; Бүх аюул (All Threats)
  • threat.category (b) — Аюул дан (singular) эсвэл нийлмэл (composite) эсэхийг заана. Утгууд: Singular, Composite; Бүх аюул (All Threats)
  • threat.child_threat_uuids (b) — Нийлмэл аюулын харъяа буюу дан аюулуудын олонлог. Эдгээр нь нийлмэл аюулын “threat_uuid” талбартай харгалзана.; Олон аюул (Multiple Threats)
  • threat.general — Доорх талбаруудтай аюулын ерөнхий мэдээлэл; Бүх аюул (All Threats)
  • threat.general.action_triggered — Хэрэглэгчийн төхөөрөмж дээр хийгдсэн үйлдэл (мөр), жишээ нь “Alert User”; Бүх аюул (All Threats)
  • threat.general.attacker_bssid — Халдагчийн утасгүй хандалтын цэгийн MAC хаяг; Олон аюул (Multiple Threats)
  • threat.general.attacker_ip — Халдагчийн төхөөрөмжийн IP хаяг; Олон аюул (Multiple Threats)
  • threat.general.attacker_mac — Халдагчийн төхөөрөмжийн MAC хаяг; Олон аюул (Multiple Threats)
  • threat.general.attacker_ssid — Халдагчийн утасгүй хандалтын цэгийн сүлжээний нэр; Олон аюул (Multiple Threats)
  • threat.general.basestation — Үүрэн холбооны суурь станцын мэдээлэл; Бүх аюул (All Threats)
  • threat.general.basestation.mnc — Мобайл сүлжээний код (mobile network code); Бүх аюул (All Threats)
  • threat.general.basestation.psc — Primary scrambling code; Бүх аюул (All Threats)
  • threat.general.basestation.type — Суурь станцын төрөл; Бүх аюул (All Threats)
  • threat.general.basestation.cid — Суурь станцын cell тодорхойлогч; Бүх аюул (All Threats)
  • threat.general.basestation.mcc — Мобайл улсын код (mobile country code); Бүх аюул (All Threats)
  • threat.general.basestation.lac — Байршлын бүсийн код (location area code); Бүх аюул (All Threats)
  • threat.general.certificate — Цуглуулсан SSL гэрчилгээ; Олон аюул (Multiple Threats)
  • threat.general.change_type — Өөрчлөлтийн төрөл; Олон аюул (Multiple Threats)
  • threat.general.device_ip — Хэрэглэгчийн төхөөрөмжийн IP; Бүх аюул (All Threats)
  • threat.general.device_mac — Хэрэглэгчийн төхөөрөмжийн MAC хаяг; Бүх аюул (All Threats)
  • threat.general.device_time — Хэрэглэгчийн төхөөрөмжийн цагийн тэмдэг; Бүх аюул (All Threats)
  • threat.general.dns_after_change — Өөрчлөлтийн дараах DNS IP; Тодорхой аюул (Threat Specific)
  • threat.general.dns_before_change — Өөрчлөлтийн өмнөх DNS IP; Тодорхой аюул (Threat Specific)
  • threat.general.event — Илрүүлсэн шалтгаан; Тодорхой аюул (Threat Specific)
  • threat.general.external_ip — Хэрэглэгчийн төхөөрөмжийн гадаад IP хаяг; Бүх аюул (All Threats)
  • threat.general.file_hash — Татаж авсан эсвэл суулгасан аппын файлын хэш; Тодорхой аюул (Threat Specific)
  • threat.general.file_name — Татаж авсан эсвэл суулгасан аппын файлын нэр; Тодорхой аюул (Threat Specific)
  • threat.general.file_path — Файлын системд өөрчлөлт орсон файлын зам; Тодорхой аюул (Threat Specific)
  • threat.general.gateway_after_change — Өөрчлөлтийн дараах gateway IP; Тодорхой аюул (Threat Specific)
  • threat.general.gateway_before_change — Өөрчлөлтийн өмнөх gateway IP; Тодорхой аюул (Threat Specific)
  • threat.general.gateway_ip — Хэрэглэгчийн төхөөрөмжийн gateway IP; Бүх аюул (All Threats)
  • threat.general.gateway_mac — Хэрэглэгчийн төхөөрөмжийн gateway MAC хаяг; Бүх аюул (All Threats)
  • threat.general.imei — Төхөөрөмжийн давтагдашгүй тодорхойлогч; Бүх аюул (All Threats)
  • threat.general.jailbreak_reasons — Jailbreak илрүүлсэн шалтгаанууд; Олон аюул (Multiple Threats)
  • threat.general.malware_list — Хортой программын гэр бүлийн нэр, оноо; Бүх аюул (All Threats)
  • threat.general.network — Үйл явдал болох үед хэрэглэгчийн төхөөрөмж холбогдсон сүлжээний нэр; Бүх аюул (All Threats)
  • threat.general.network_bssid — Үйл явдал болох үед хэрэглэгчийн төхөөрөмж холбогдсон сүлжээний BSSID; Бүх аюул (All Threats)
  • threat.general.network_interface — Сүлжээний интерфейсийн мэдээлэл; Олон аюул (Multiple Threats)
  • threat.general.process — Процессын нэр; Олон аюул (Multiple Threats)
  • threat.general.proxy_after_change — Өөрчлөлтийн дараах proxy IP; Тодорхой аюул (Threat Specific)
  • threat.general.sideloaded_app_developer — Sideload хийсэн аппын хөгжүүлэгч; Олон аюул (Multiple Threats)
  • threat.general.sideloaded_app_name — Sideload хийсэн аппын нэр; Тодорхой аюул (Threat Specific)
  • threat.general.sideloaded_app_package — Sideload хийсэн аппын багцын (package) нэр; Тодорхой аюул (Threat Specific)
  • threat.general.stagefright_vulnerability_report — Stagefright CVE жагсаалт; Тодорхой аюул (Threat Specific)
  • threat.general.suspected_url — Сэжигтэй URL; Олон аюул (Multiple Threats)
  • threat.general.suspicious_profile_info — Сэжигтэй профайлын мэдээлэл; Олон аюул (Multiple Threats)
  • threat.general.suspicious_profile_name — Сэжигтэй профайлын нэр; Олон аюул (Multiple Threats)
  • threat.general.suspicious_profile_type — Сэжигтэй профайлын төрөл; Олон аюул (Multiple Threats)
  • threat.general.threat_type — Аюулын нэр, жишээ нь MITM - Fake SSL certificate; Бүх аюул (All Threats)
  • threat.general.time_interval — Сүлжээнд холбогдсоноос хойш өнгөрсөн хугацаа (секундээр); Бүх аюул (All Threats)
  • threat.mitre_tactics (b) — Аюулд хамаарах MITRE тактикуудын жагсаалт. Эдгээр нь ихэнх аюулд хамаарна.; Олон аюул (Multiple Threats)
  • threat.name — Аюулын нэр, жишээ нь MITM - Fake SSL certificate; Бүх аюул (All Threats)
  • threat.story — Аюулын товч тайлбар, жишээ нь "Detected a network interception attack. The attack took place at ..."; Бүх аюул (All Threats)
  • threat.threat_uuid (b) — Аюулын дотоод тодорхойлогч. ‘child_threat_uuids’-тэй хамт нийлмэл аюулын бүрэлдэхүүн буюу харъяа аюулуудыг тодорхойлоход ашиглана.; Бүх аюул (All Threats)
  • user_info — Доорх талбаруудтай хэрэглэгчийн мэдээлэл; Бүх аюул (All Threats)
  • user_info.employee_name — Mobile Security console дээрх эцсийн хэрэглэгчийн нэр, жишээ нь “Becky Smith”; Бүх аюул (All Threats)
  • user_info.user_email — Mobile Security console дээрх эцсийн хэрэглэгчийн и-мэйл, жишээ нь “admin@example.com”; Бүх аюул (All Threats)
  • user_info.user_id (a) — Хэрэглэгчийн тодорхойлогч (байгаа тохиолдолд).; Бүх аюул (All Threats)
  • user_info.user_group — Mobile Security console дээрх эцсийн хэрэглэгчийн бүлэг, жишээ нь “Default Group”; Бүх аюул (All Threats)
  • user_info.user_role — Mobile Security console дээрх эцсийн хэрэглэгчийн үүрэг, жишээ нь “End User”; Бүх аюул (All Threats)

Verbose/forensics mode (дэлгэрэнгүй буюу шинжилгээний горим)-ийн талбарууд

Доорх жагсаалтад verbose mode дахь нэмэлт элементүүдийг харуулав. Verbose mode нь аюулын шинжилгээний (forensic) өгөгдлийг агуулна. Concise mode-ийн элементүүд эдгээр нэмэлт талбаруудыг мөн агуулна.

Тэмдэглэл: Зарим тодорхой аюулын төрөл жагсаалтад заагдсан өгөгдлийн талбараас гадна нэмэлт талбар өгдөг.
  • forensics — Forensics (шинжилгээний) мэдээлэл; Бүх аюул (All Threats)
  • forensics.BSSID — Утасгүй хандалтын цэгийн MAC хаяг (BSSID); Бүх аюул (All Threats)
  • forensics.SSID — Сүлжээний нэр; Бүх аюул (All Threats)
  • forensics.android_compatibility_check_response — Дараах аюулуудад цуглуулсан Android compatibility check хариу: Android Device Compatibility Not Test By Google; Android Device Possible Tampering; Олон аюул (Multiple Threats)
  • forensics.app_tampering_reasons — Аппыг өөрчилсөн (tampering) үйл явдал илрүүлсэн шалтгаанууд; Тодорхой аюул (Threat Specific)
  • forensics.attack_time — Үйл явдал болсон үеийн Unix цагийн тэмдэг; Бүх аюул (All Threats)
  • forensics.attack_time.$date — Үйл явдал болсон үеийн Unix цагийн тэмдэг; Бүх аюул (All Threats)
  • forensics.baseline_traceroute — Bitdefender-ийн дотоод талбар; Тодорхой аюул (Threat Specific)
  • forensics.captive_portal_after — Халдлагын дараа Bitdefender URL-аас цуглуулсан HTML хариу; Олон аюул (Multiple Threats)
  • forensics.captive_portal_before — Халдлагын өмнө Bitdefender URL-аас цуглуулсан HTML хариу; Олон аюул (Multiple Threats)
  • forensics.close_networks — Android-д ойролцоох сүлжээнүүдийг, iOS-д одоо холбогдсон сүлжээг харуулна; Бүх аюул (All Threats)
  • forensics.close_networks.[n] — Android-д ойролцоох сүлжээнүүд, iOS-д одоо холбогдсон сүлжээний дараалал; Бүх аюул (All Threats)
  • forensics.close_networks.[n].BSSID — Android-д ойролцоох сүлжээнүүдийн BSSID, iOS-д одоо холбогдсон сүлжээний BSSID; Бүх аюул (All Threats)
  • forensics.close_networks.[n].SSID — Android-д ойролцоох сүлжээнүүдийн сүлжээний нэр (SSID), iOS-д одоо холбогдсон сүлжээний нэр (SSID); Бүх аюул (All Threats)
  • forensics.close_networks.[n].capabilities — Ойролцоох сүлжээнүүдийн дэмждэг утасгүй аюулгүй байдлын протоколууд, жишээ нь WEP, WPA, WPA2; Бүх аюул (All Threats)
  • forensics.close_networks.[n].frequency — Ойролцоох сүлжээнүүдийн давтамж, жишээ нь 2.4 GHz, 5 GHz; Бүх аюул (All Threats)
  • forensics.close_networks.[n].level — Дохионы хүч (-35-аас -95); Бүх аюул (All Threats)
  • forensics.dangerzone_nearby_wifi — Ойролцоох сэжигтэй сүлжээ; Олон аюул (Multiple Threats)
  • forensics.directory_entries — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файлууд; Бүх аюул (All Threats)
  • forensics.directory_entries.[n] — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файлуудын дараалал; Бүх аюул (All Threats)
  • forensics.directory_entries.[n].file_name — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файлын нэр; Бүх аюул (All Threats)
  • forensics.directory_entries.[n].file_size — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файлын хэмжээ; Бүх аюул (All Threats)
  • forensics.directory_entries.[n].hash — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файлын хэш; Бүх аюул (All Threats)
  • forensics.directory_entries.[n].is_symlink — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файл symlink мөн эсэх; Бүх аюул (All Threats)
  • forensics.directory_entries.[n].nlink — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файлуудын hard link-ийн тоо; Бүх аюул (All Threats)
  • forensics.directory_entries.[n].permission — iOS төхөөрөмжийн /usr/lib/ хавтас дахь файлуудын зөвшөөрөл (permission); Бүх аюул (All Threats)
  • forensics.dynamic_internal_name — Илрүүлэлттэй холбоотой debugging-д ашиглагддаг дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.dynamic_trigger — Trigger мэдээллийн дотоод токен буюу тодорхойлогч; Олон аюул (Multiple Threats)
  • forensics.file_system_change — Файлын системийн өөрчлөлтийн үйл явдал; Тодорхой аюул (Threat Specific)
  • forensics.file_system_change.change_type — Файлын системийн өөрчлөлтийн төрөл; Тодорхой аюул (Threat Specific)
  • forensics.file_system_change.event — Файлын системд өөрчлөлт орсон шалтгаан; Тодорхой аюул (Threat Specific)
  • forensics.file_system_change.full_path — Файлын системд өөрчлөлт орсон зам; Тодорхой аюул (Threat Specific)
  • forensics.forensics_app_version — Апп дотроо MDM шийдэлтэй бол энэ талбар аппын хувилбарыг мэдээлнэ; Олон аюул (Multiple Threats)
  • forensics.forensics_os_version — Апп дотроо MDM шийдэлтэй бол энэ талбар үйлдлийн системийн хувилбарыг мэдээлнэ; Олон аюул (Multiple Threats)
  • forensics.forensics_ziap_version — Апп дотроо MDM шийдэлтэй бол энэ талбар MDM-ийн хувилбарыг мэдээлнэ; Олон аюул (Multiple Threats)
  • forensics.general — Үйл явдлын ерөнхий мэдээлэл; Бүх аюул (All Threats)
  • forensics.general.[n] — Үйл явдлын ерөнхий мэдээллийн дараалал; Бүх аюул (All Threats)
  • forensics.general.[n].name — Олон талбар; Бүх аюул (All Threats)
  • forensics.general.[n].type — Олон талбар; Бүх аюул (All Threats)
  • forensics.general.[n].val — Олон талбар; Бүх аюул (All Threats)
  • forensics.host_attack — Төхөөрөмжид чиглэсэн халдлага - үйл явдлын мэдээлэл; Бүх аюул (All Threats)
  • forensics.host_attack.application — Сэжигтэй Android аппын нэр; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.daemon_minflt — Bitdefender-ийн дотоод талбар; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.daemon_minflt.[n] — Bitdefender-ийн дотоод талбарууд; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.daemon_rss — Bitdefender-ийн дотоод талбар; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.daemon_rss.[n] — Bitdefender-ийн дотоод талбарууд; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.detected_locally — Илрүүлсэн эх сурвалж: DB эсвэл Cogito; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.file_hash — Татаж авсан эсвэл суулгасан файлын хэш; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.filename — Татаж авсан эсвэл суулгасан файлын нэр; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.info_after — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.info_after.selinux_context — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.info_after.user_id — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.info_before — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.info_before.selinux_context — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.info_before.user_id — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.is_blacklisted — iOS аппыг администратор хар жагсаалтад оруулсан эсэх; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.is_malicious — iOS апп мэдээллийн санд аль хэдийн хортой гэж бүртгэгдсэн эсэх; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.malware_detection_source — Илрүүлсэн эх сурвалж, үүнд: - нь Local (дотоод); - нь Remote (алсын). (Эх хуудсанд утгын тоо алга, шалгах.); Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches — Хортой программын мэдээлэл; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches.[n] — Хортой программын мэдээллийн дараалал; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches.[n].name — Хортой программын гэр бүлийн нэр; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches.[n].score — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches.[n].signatures — Bitdefender-ийн дотоод талбар; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.malware_matches.[n].signatures.[n] — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches.[n].signatures.[n].hash — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches.[n].signatures.[n].size — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_matches.[n].signatures.[n].type — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_scan_category — Ангилал, үүнд: - нь апп татагдсан; - нь апп суулгагдсан. (Эх хуудсанд утгын тоо алга, шалгах.); Олон аюул (Multiple Threats)
  • forensics.host_attack.malware_threat_name — Хортой программын гэр бүлийн нэр; Тодорхой аюул (Threat Specific)
  • forensics.host_attack.process — Процессын нэр; Олон аюул (Multiple Threats)
  • forensics.host_attack.process_pid — Процессын тодорхойлогч; Олон аюул (Multiple Threats)
  • forensics.host_attack.suspected_url — Сэжигтэй URL; Олон аюул (Multiple Threats)
  • forensics.installer_source — Аппын суулгагчийн эх сурвалжийн мэдээлэл; Олон аюул (Multiple Threats)
  • forensics.json_jailbreak_reasons — Jailbreak илрүүлсэн шалтгаанууд; Олон аюул (Multiple Threats)
  • forensics.mitm_traceroute — Bitdefender-ийн дотоод талбар; Тодорхой аюул (Threat Specific)
  • forensics.network_encryption — Сүлжээний боломжуудыг мэдээлнэ. Android-д сүлжээний дэмждэг шифрлэлтүүдийг (жишээ нь WEP, WPA, WP2) харуулна. iOS-д "Secured" эсвэл "Unsecured" гэж харуулна; Олон аюул (Multiple Threats)
  • forensics.network_subnet — Сүлжээний дэд сүлжээний (subnet) хаяг, хэрэв хамаатай бол; Олон аюул (Multiple Threats)
  • forensics.network_threat — Сүлжээний forensics; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables — ARP хүснэгтүүд; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.after — Халдлага илэрснээс хэдэн секундийн дараа цуглуулсан ARP хүснэгтүүд; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.after.table — Халдлага илэрснээс хэдэн секундийн дараа цуглуулсан ARP хүснэгтүүд; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.after.table.[n] — Халдлага илэрснээс хэдэн секундийн дараа цуглуулсан ARP хүснэгтүүдийн дараалал; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.after.table.[n].ip — Халдлага илэрснээс хэдэн секундийн дараа цуглуулсан ARP хүснэгт дэх IP хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.after.table.[n].mac — Халдлага илэрснээс хэдэн секундийн дараа цуглуулсан ARP хүснэгт дэх MAC хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.before — Халдлага илрэхээс хэдэн секундийн өмнө цуглуулсан ARP хүснэгтүүд; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.before.table — Халдлага илрэхээс хэдэн секундийн өмнө цуглуулсан ARP хүснэгтүүд; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.before.table.[n] — Халдлага илрэхээс хэдэн секундийн өмнө цуглуулсан ARP хүснэгтүүдийн дараалал; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.before.table.[n].ip — Халдлага илрэхээс хэдэн секундийн өмнө цуглуулсан ARP хүснэгт дэх IP хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.before.table.[n].mac — Халдлага илрэхээс хэдэн секундийн өмнө цуглуулсан ARP хүснэгт дэх MAC хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.initial — Төхөөрөмж сүлжээнд анх холбогдох үед цуглуулсан ARP хүснэгтүүд; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.initial.table — Төхөөрөмж сүлжээнд анх холбогдох үед цуглуулсан ARP хүснэгтүүд; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.initial.table.[n] — Төхөөрөмж сүлжээнд анх холбогдох үед цуглуулсан ARP хүснэгтүүдийн дараалал; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.initial.table.[n].ip — Төхөөрөмж сүлжээнд анх холбогдох үед цуглуулсан ARP хүснэгт дэх IP хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.arp_tables.initial.table.[n].mac — Төхөөрөмж сүлжээнд анх холбогдох үед цуглуулсан ARP хүснэгт дэх MAC хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.attacker_ip — Халдагчийн төхөөрөмжийн IP хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.attacker_mac — Халдагчийн төхөөрөмжийн MAC хаяг; Олон аюул (Multiple Threats)
  • forensics.network_threat.basestation — Үүрэн холбооны суурь станцын мэдээлэл; Бүх аюул (All Threats)
  • forensics.network_threat.delta_route_cache — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.network_threat.delta_route_cache.table — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.network_threat.delta_route_cache.table.[n] — Bitdefender-ийн дотоод талбарууд; Бүх аюул (All Threats)
  • forensics.network_threat.delta_route_cache.table.[n].gateway — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.network_threat.delta_route_cache.table.[n].ip — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.network_threat.gw_ip — Хэрэглэгчийн gateway IP хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.gw_mac — Хэрэглэгчийн gateway MAC хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.interface — Хэрэглэгчийн төхөөрөмжийн сүлжээний интерфейс; Бүх аюул (All Threats)
  • forensics.network_threat.my_ip — Хэрэглэгчийн төхөөрөмжийн IP хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.my_mac — Хэрэглэгчийн төхөөрөмжийн MAC хаяг; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat — Төхөөрөмжийн сүлжээний төлөвийн мэдээлэл; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat.[n] — Төхөөрөмжийн сүлжээний төлөвийн мэдээллийн дараалал; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat.[n].ForeignAddress — Холболтын төлөвтэй хамт алсын хост ба порт; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat.[n].LocalAddress — Холболтын төлөвтэй хамт локал хост ба порт; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat.[n].Proto — Протокол; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat.[n].Recv-Q — Socket-ийн уншихыг хүлээж буй дараалал дахь өгөгдлийг илэрхийлнэ; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat.[n].Send-Q — Socket-ийн илгээгдэхийг хүлээж буй дараалал дахь өгөгдлийг илэрхийлнэ; Бүх аюул (All Threats)
  • forensics.network_threat.net_stat.[n].State — Socket-ийн төлөв; Бүх аюул (All Threats)
  • forensics.network_threat.routing_table — Чиглүүлэлтийн хүснэгтийн (routing table) мэдээлэл; Бүх аюул (All Threats)
  • forensics.network_threat.routing_table.[n] — Чиглүүлэлтийн хүснэгтийн мэдээллийн дараалал; Бүх аюул (All Threats)
  • forensics.network_threat.routing_table.[n].Destination — Очих сүлжээний IP; Бүх аюул (All Threats)
  • forensics.network_threat.routing_table.[n].Flags — Аюулын чиглүүлэлтийн хүснэгтийн flag-ууд.; Бүх аюул (All Threats)
  • forensics.network_threat.routing_table.[n].Gateway — Сүлжээний gateway IP; Бүх аюул (All Threats)
  • forensics.network_threat.routing_table.[n].Netif — Сүлжээний интерфейс, жишээ нь: lo (локал интерфейс); wlan0 (утасгүй интерфейс); rmnet (үүрэн холбооны сүлжээ); Бүх аюул (All Threats)
  • forensics.network_threat.routing_table.[n].Refs — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.network_threat.routing_table.[n].Use — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.os — Үйлдлийн систем; Бүх аюул (All Threats)
  • forensics.os_forensics (d) — Төхөөрөмжийн аюулгүй байдлын patch-ийн мэдээлэл болон дараагийн боломжит patch-д тусална. Эдгээр талбарын утга ихэвчлэн зөвхөн дараах аюулд хамаарна: Vulnerable Android Version; Vulnerable iOS Version; Vulnerable, Non-upgradable iOS Version; Vulnerable, Non-upgradable Android Version. Тэмдэглэл: талбар бөглөгдөхийн тулд GravityZone MTD Release 4.22 ба түүнээс дээш, мөн GravityZone MTD Release 4.41 ба түүнээс дээш хувилбар шаардлагатай.; Олон аюул (Multiple Threats)
  • forensics.os_forensics.build_information — Аюул илэрсэн үеийн төхөөрөмжийн firmware-тэй холбоотой нэмэлт мэдээлэл. Жишээ нь "RP1A.200720.012" байж болно. Энэ талбар зөвхөн Android-д.; Олон аюул (Multiple Threats)
  • forensics.os_forensics.device_manufacturer — Төхөөрөмжийн үйлдвэрлэгч. Жишээ нь "samsung", "Apple" байж болно.; Олон аюул (Multiple Threats)
  • forensics.os_forensics.device_model — Төхөөрөмжийн загварын мэдээлэл. Жишээ нь "SM-M025F", "iPhone 11" байж болно.; Олон аюул (Multiple Threats)
  • forensics.os_forensics.expected_os_version — Аюулыг мэдээлэх үед төхөөрөмжид хүлээгдэж буй үйлдлийн системийн хувилбар. Жишээ нь "11" байж болно.; Олон аюул (Multiple Threats)
  • forensics.os_forensics.expected_security_patch — Аюулын үйл явдал болох үед төхөөрөмжид хүлээгдэж буй аюулгүй байдлын patch-ийн түвшин. Жишээ нь "20220101" байж болно. Энэ талбар зөвхөн Android-д. Утга нь огноо мэт харагдаж болох ч бодит байдалд patch-ийн тодорхойлогч мөр юм.; Олон аюул (Multiple Threats)
  • forensics.os_forensics.vulnerable_os_version — Аюул илэрсэн үеийн төхөөрөмжийн үйлдлийн системийн хувилбар. Жишээ нь "11" байж болно.; Олон аюул (Multiple Threats)
  • forensics.os_forensics.vulnerable_security_patch — Аюулын үйл явдал болох үеийн төхөөрөмжийн аюулгүй байдлын patch-ийн түвшин. Жишээ нь "2021-08-01" байж болно. Энэ талбар зөвхөн Android-д. Утга нь огноо мэт харагдаж болох ч бодит байдалд patch-ийн тодорхойлогч мөр юм.; Олон аюул (Multiple Threats)
  • forensics.probabilities — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.probabilities.[n] — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.process_list — Төхөөрөмжийн процессын жагсаалт; Бүх аюул (All Threats)
  • forensics.process_list.[n] — Үйл явдал болох үед цуглуулсан төхөөрөмжийн процессын жагсаалтын дараалал; Бүх аюул (All Threats)
  • forensics.process_list.[n].Parent process(PPID) — Эх процессын тодорхойлогч; Бүх аюул (All Threats)
  • forensics.process_list.[n].Process ID(PID) — Процессын тодорхойлогч; Бүх аюул (All Threats)
  • forensics.process_list.[n].Process Name — Процессын нэр; Бүх аюул (All Threats)
  • forensics.process_list.[n].Service — Процессын үйлчилгээ; Бүх аюул (All Threats)
  • forensics.process_list.[n].User — Процессын хэрэглэгчийн нэр; Бүх аюул (All Threats)
  • forensics.proxy_conf — Proxy тохиргоо; Олон аюул (Multiple Threats)
  • forensics.proxy_conf.ip_after — Proxy тохиргоо: өөрчлөлтийн дараах IP хаяг; Олон аюул (Multiple Threats)
  • forensics.proxy_conf.ip_before — Proxy тохиргоо: өөрчлөлтийн өмнөх IP хаяг; Олон аюул (Multiple Threats)
  • forensics.responses — Төхөөрөмж дээр хийгдсэн үйлдэл; Бүх аюул (All Threats)
  • forensics.responses.[n] — Төхөөрөмж дээр хийгдсэн үйлдлүүдийн дараалал; Бүх аюул (All Threats)
  • forensics.rogue_access_point — Хуурамч хандалтын цэгийн (rogue access point) мэдээлэл; Олон аюул (Multiple Threats)
  • forensics.rogue_access_point.BSSID — Утасгүй хандалтын цэгийн MAC хаяг; Олон аюул (Multiple Threats)
  • forensics.rogue_access_point.SSID — Хуурамч хандалтын цэгийн сүлжээний нэр; Олон аюул (Multiple Threats)
  • forensics.rogue_access_point.frequency — Хуурамч хандалтын цэгийн давтамж; Олон аюул (Multiple Threats)
  • forensics.routing_table — Чиглүүлэлтийн хүснэгтийн мэдээлэл; Бүх аюул (All Threats)
  • forensics.routing_table.[n] — Чиглүүлэлтийн хүснэгтийн мэдээллийн дараалал; Бүх аюул (All Threats)
  • forensics.routing_table.[n].destination — Очих сүлжээний IP; Бүх аюул (All Threats)
  • forensics.routing_table.[n].flags — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.routing_table.[n].gateway — Сүлжээний gateway IP; Бүх аюул (All Threats)
  • forensics.routing_table.[n].netif — Сүлжээний интерфейс; Бүх аюул (All Threats)
  • forensics.routing_table.[n].flags — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.routing_table.[n].use — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.sample_data — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.severity — Аюулын ноцтой байдал; Бүх аюул (All Threats)
  • forensics.sideloaded_app_developer — Sideload хийсэн аппын хөгжүүлэгч; Олон аюул (Multiple Threats)
  • forensics.sideloaded_app_filehash — Sideload хийсэн аппын файлын хэш; Олон аюул (Multiple Threats)
  • forensics.sideloaded_app_name — Sideload хийсэн аппын нэр; Олон аюул (Multiple Threats)
  • forensics.sideloaded_app_package — Sideload хийсэн аппын багцын (package) нэр; Олон аюул (Multiple Threats)
  • forensics.ssl_downgrade_description — Bitdefender-ийн дотоод талбар; Олон аюул (Multiple Threats)
  • forensics.ssl_mitm_certificate — Цуглуулсан SSL гэрчилгээ; Олон аюул (Multiple Threats)
  • forensics.ssl_strip_reply — Цуглуулсан HTML хариу; Олон аюул (Multiple Threats)
  • forensics.stagefright_vulnerability_report — Stagefright CVE жагсаалт; Тодорхой аюул (Threat Specific)
  • forensics.suspicious_profile — Сэжигтэй профайлын мэдээлэл; Олон аюул (Multiple Threats)
  • forensics.suspicious_profile.profile_information — Сэжигтэй профайлын мэдээлэл; Олон аюул (Multiple Threats)
  • forensics.suspicious_profile.profile_name — Сэжигтэй профайлын нэр; Олон аюул (Multiple Threats)
  • forensics.suspicious_profile.profile_type — Сэжигтэй профайлын төрөл; Олон аюул (Multiple Threats)
  • forensics.system_tampering_reasons — Системийг өөрчилсөн (tampering) илрүүлэлтийн шалтгаанууд; Тодорхой аюул (Threat Specific)
  • forensics.threat_uuid — Bitdefender-ийн дотоод талбар; Бүх аюул (All Threats)
  • forensics.time_interval — Сүлжээнд холбогдсоноос хойш өнгөрсөн хугацаа (секундээр).; Бүх аюул (All Threats)
  • forensics.type — Аюулын дотоод тодорхойлогч; Бүх аюул (All Threats)

Энэ хуудсанд гарсан нэр томъёо

Policy
Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network
Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.