Syslog үйл явдлын мессежүүд — 2-р хэсэг: Antiphishing, Application Control, Application Inventory, Antimalware, ATC

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Antiphishing

Төгсгөлийн төхөөрөмж дээрх агент вэб хуудас руу хандах үед мэдэгдэж буй фишинг (хуурамч сайтаар мэдээлэл залилах) оролдлогыг илрүүлэх бүрт энэ мэдэгдэл үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: aph
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	Object	үгүй	Өмнөх үйл явдлын өгөгдөл
user	Object	тийм	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
aph_type	String	тийм	Үйл явдал фишинг эсвэл залилангийн илрүүлэлт мөн эсэхийг заана. Боломжит утга: phishing, fraud, untrust
url	String	тийм	Хортой URL
status	String	тийм	Боломжит утга: aph_blocked, reportOnly
last_blocked	Timestamp	тийм	Энэ хортой хаягийг хамгийн сүүлд блоклосон цагийн тэмдэг
count	Integer	тийм	Энэ хортой програм хэдэн удаа илэрсэн

{
  "module": "aph",
  "product_installed": "BEST",
  "user": {
    "id": "S-1-5-21-2018264366-2484004464-1617746128-1001",
    "name": "bdvm"
  },
  "VM_NAME": "Pi-machine",
  "VM_ID": "Pi-3141",
  "UUID_INSTANCE": "50164ed1-28af-41af-cdaf-8e550506c37b",
  "UUID_BIOS": "4216d501-36c5-22ed-de02-0e4da0badb7a",
  "computer_name": "Pi-machine",
  "computer_fqdn": "Pi14159-automation-win64",
  "computer_ip": "31.14.159.265",
  "computer_id": "6257cf1130015b2201bf4a00",
  "aph_type": "fraud",
  "url": "bdtest.tibeica.com\/ot\/fraud_red.html",
  "status": "reportOnly",
  "last_blocked": "2022-05-12T09:35:08.000Z",
  "count": 1
}

Application Control

Application Control модуль програмыг блоклох үед үүсэх үйл явдал.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: application-control
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	Object	үгүй	Өмнөх үйл явдлын өгөгдөл
user	Object	үгүй	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
mode	integer	тийм	Үйл явдал аль горимд болсныг заана. Утга: 1 - үйл явдал ажлын (production) орчинд болсон; 2 - үйл явдал туршилтын (testing) орчинд болсон
scanMode	String	тийм	Утга: production, test
filePath	String	тийм	Хортой файлын зам
fileVersion	String	үгүй	Файлын хувилбар
productName	String	үгүй	Бүтээгдэхүүний нэр
productVersion	String	үгүй	Бүтээгдэхүүний хувилбар
publisher	String	үгүй	Бүтээгдэхүүнийг гаргагчийн нэр
fingerprint	String	үгүй	Програмын процессын хурууны хээ (fingerprint)
thumbprints	Array	үгүй	Thumbprint-үүд (тэмдэгт мөрүүдийн массив)
ruleName	String	үгүй	Application Control дүрмийн нэр
date	Timestamp	тийм	Програм илэрсэн огноо
count	integer	тийм	Энэ програм хэдэн удаа илэрсэн

{
  "module": "application-control",
  "product_installed": "BEST",
  "user": {
    "id": "S-11-22-33",
    "name": "user@domain.com"
  },
  "computer_name": "TEST_ENDPOINT",
  "computer_fqdn": "test-endpoint.dsd.ro",
  "computer_ip": "31.41.59.265",
  "computer_id": "625c19913a58151e63702862",
  "mode": 1,
  "scanMode": "production",
  "filePath": "C:\\Program Files\\Microsoft\\Skype\\Skype.exe",
  "fileVersion": "10.0.0.9999",
  "productName": "Skype VoIP Service",
  "productVersion": "10.2",
  "publisher": "Microsoft",
  "fingerprint": "b6bf7bc8d96f3ea9d132c83b3da8e7760e420138485657372db4d6a981d3fd9e",
  "thumbprints": ["03d66dd08835c1ca3f128cceacd1f31ac94163096b20f445ae84285bc0832d72"],
  "ruleName": "",
  "date": "2022-04-17T13:44:29.485Z",
  "count": 1
}

Application Inventory

Application Inventory-д шинэ програмууд илэрч нэмэгдэх үед энэ мэдэгдэл ирнэ.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: application-inventory
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
user	Object	үгүй	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
discoveredOn	Timestamp	тийм	Програм илэрсэн огноо

{
  "applications": [{
    "name": "Firefox",
    "version": "0"
  }],
  "module": "application-inventory",
  "product_installed": "BEST",
  "VM_NAME": "Pi-machine",
  "VM_ID": "Pi-3141",
  "UUID_INSTANCE": "50164ed1-28af-41af-cdaf-8e550506c37b",
  "UUID_BIOS": "4216d501-36c5-22ed-de02-0e4da0badb7a",
  "computer_name": "Pi-machine",
  "computer_fqdn": "Pi14159-automation-win64",
  "computer_ip": "31.14.159.265",
  "computer_id": "6257cf1130015b2201bf4a00",
  "discoveredOn": "2022-04-17T11:35:33.000Z"
}

Antimalware

Bitdefender таны сүлжээн доторх төгсгөлийн төхөөрөмж дээр хортой програм илрүүлэх бүрт энэ үйл явдал үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: av
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	String	тийм	Өмнөх үйл явдлын өгөгдөл
user	String	тийм	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	VMware машинуудын BIOS UUID
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
malware_type	String	тийм	Bitdefender-ийн тодорхойлсон хортой програмын төрлийг тайлбарлана. Боломжит утга: file, http, cookie, pop3, smtp, process, boot, registry, stream
malware_name	String	тийм	Bitdefender-ийн тодорхойлсон хортой програмын нэр
hash	String	үгүй	Халдвартай объектын SHA256 хэш
final_status	String	тийм	Файл дээр авсан үйлдлийн эцсийн төлөв: ignored (үл тоосон), still present (байсаар байгаа), deleted (устгасан), blocked (блоклосон), quarantined (хорио цээрт оруулсан), disinfected (цэвэрлэсэн), restored (сэргээсэн)
container_id	String	үгүй	Контейнер объектын танигч
container_host	String	үгүй	Контейнер объектыг удирдаж буй хостын нэр
file_path	String	тийм	Бүтээгдэхүүний мэдээлсэн халдвартай объектын зам. Зам нь үйл явдлыг мэдээлсэн машин дээрх локал файлыг заана.
last_blocked	Timestamp	тийм	Хортой програм илэрсэн цагийн тэмдэг
signaturesNumber	String	үгүй	signatures Number
taskScanType	Integer	үгүй	taskScanType
scanEngineType	Integer	үгүй	scanEngineType

{
  "module": "av",
  "product_installed": "BEST",
  "user": {
    "id": "S-1-5-21-2018264366-2484004464-1617746128-1001",
    "name": "bdvm"
  },
  "VM_NAME": "Pi-machine",
  "VM_ID": "Pi-3141",
  "UUID_INSTANCE": "50164ed1-28af-41af-cdaf-8e550506c37b",
  "UUID_BIOS": "4216d501-36c5-22ed-de02-0e4da0badb7a",
  "computer_name": "Pi-machine",
  "computer_fqdn": "Pi14159-automation-win64",
  "computer_ip": "31.14.159.265",
  "computer_id": "6257cf1130015b2201bf4a00",
  "malware_type": "file",
  "malware_name": "Gen:Trojan.Heur.LShot.1",
  "hash": "ca52142291d765efa6b69543c25ca13cb2179ae62a0cb5d2f4a19877244cc3cd",
  "final_status": "still present",
  "container_id": "4216d501-36c5-22ed-de02-0e4da0badb7a",
  "file_path": "C:\\Users\\bdvm\\Desktop\\script.ps1",
  "timestamp": "2022-05-12T09:34:46.000Z",
  "signaturesNumber": "7.89727",
  "scanEngineType": 1
}

Advanced Threat Control (ATC)

Аюултай байж болзошгүй програмыг төгсгөлийн төхөөрөмж дээр илрүүлж блоклох бүрт энэ үйл явдал үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: avc
product_installed	String	үгүй	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
user	Object	үгүй	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	VMware машинуудын BIOS UUID
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
exploit_type	String	тийм	Мэдээлсэн програм (APP) болон exploit (Exploit) төрлүүдийг харуулна. Боломжит утга: IDS Blocked APP, AVC Blocked APP, AVC Blocked Exploit
exploit_path	String	тийм	Бүтээгдэхүүний мэдээлсэн объектын зам. Зам нь үйл явдлыг мэдээлсэн төгсгөлийн төхөөрөмж дээрх локал файлыг заана.
process_command_line	String	үгүй	Илрүүлсэн процессын командын мөрийн параметрүүд
parent_process_id	String	үгүй	Илрүүлсэн процессын эх процессын pid
parent_process_path	String	үгүй	Эх процессын зам
status	String	тийм	Төлөв (жишээ утга: avc_disinfected)
last_blocked	Timestamp	тийм	Энэ програм/exploit-ыг хамгийн сүүлд блоклосон цагийн тэмдэг
count	Integer	тийм	Энэ програм/exploit хэдэн удаа илэрсэн

{
  "module": "avc",
  "product_installed": "BEST",
  "user": {
    "id": "S-1-5-21-2018264366-2484004464-1617746128-1001",
    "name": "bdvm"
  },
  "VM_NAME": "btoma-windows-10-onPrem",
  "VM_ID": "vm-4193",
  "UUID_INSTANCE": "50164ed1-28af-41af-cdaf-8e550506c37b",
  "UUID_BIOS": "4216d501-36c5-22ed-de02-0e4da0badb7a",
  "computer_name": "btoma-windows-10-onPrem",
  "computer_fqdn": "cmocanu-automation-win64",
  "computer_ip": "10.18.155.211",
  "computer_id": "6257cf1130015b2201bf4a00",
  "exploit_type": "AVC APP",
  "exploit_path": "C:\\Users\\bdvm\\Desktop\\_samples_on_execute\\_samples_on_execute\\paranoia.0.2.exe",
  "process_command_line": "C:\\Users\\bdvm\\Desktop\\_samples_on_execute\\_samples_on_execute\\paranoia.0.2.exe  -test parameter \\ for 0",
  "parent_process_id": 1160,
  "parent_process_path": "C:\\Windows\\System32\\cmd.exe",
  "status": "avc_disinfected",
  "last_blocked": "2022-04-17T10:18:25.000Z",
  "count": 1
}

Энэ хуудсанд гарсан нэр томъёо

Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.