Syslog үйл явдлын мессежүүд
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ хуудсанд GravityZone-оос syslog (SIEM системд лог илгээх стандарт) руу илгээгдэх үйл явдал бүрийн мессежийн бүтцийг тайлбарлана. Үйл явдал бүрийн хувьд талбарын нэр, төрөл, заавал байх эсэх, тайлбар болон JSON жишээг оруулсан. Урт тул хэсэгчлэн хуваасан.
Үйл явдлын ангилал болон syslog дахь ялгагчийн жагсаалтыг «Syslog-ийн үйл явдлын төрлүүд» хуудаснаас үзнэ үү.
Хэсгүүд
- 2-р хэсэг: Antiphishing, Application Control, Application Inventory, Antimalware, ATC
- 3-р хэсэг: Data Protection, Exchange, Firewall, Hyper Detect
- 4-р хэсэг: Product Modules Status, Sandbox Analyzer, Product Registration, Update Server, Security Server
- 5-р хэсэг: Antiexploit, Network Attack Defense, Task Status, Content Control, Storage Antimalware
- 6-р хэсэг: Нэвтрэлт, холболт, лиценз, Malware Outbreak, Mobile users without email
- 7-р хэсэг: Database Backup, Certificate, Upgrade, Troubleshooting, Update, Device Control, Ransomware
- 8-р хэсэг: New Incident, Security Container, Integration out of sync, Antitampering
Энэ хуудсанд гарсан нэр томъёо
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Sandbox Analyzer
- Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах