Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)
Bitdefender

SIEM Security Telemetry үйл явдлууд — 3-р хэсэг: File (Create, Delete, Move)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

← SIEM рүү илгээгдэх Security Telemetry үйл явдлууд

File (Файл)

Create (Үүсгэх)

Endpoint дээр эсвэл холбогдсон зөөврийн төхөөрөмж дээр шинээр үүссэн файлуудыг тодорхойлно.

Field nameDescription
company_idGravityZone дахь компанийн ID.
ctc_versionCTC аюулгүй байдлын гарын үсгийн хувилбар.
datetimeОгноо, цаг (Unix epoch цагийн форматаар).
event_nameҮйл явдлын нэр.
event_versionҮйл явдлын хувилбар.
hardware_idBEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
machine_nameEndpoint-ийн хост нэр.
md5Файлын MD5 хэш.
os_familyҮйлдлийн системийн гэр бүл. Боломжит утгууд: windows, linux, macos.
os_platformҮйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_typeҮйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
os_versionҮйлдлийн системийн хувилбар. Жишээ: Windows 11.
pathЗам.
pidПроцессын таниулагч (ID).
process_shaФайлыг үүсгэсэн процессын SHA256 хэш.
process_md5Файлыг үүсгэсэн процессын MD5 хэш.
process_pathПроцессын зам.
product_versionBEST бүтээгдэхүүний хувилбар.
shaФайлын SHA256 хэш.
source_pathФайлыг шинэ байршилд хуулсан үед анхны файлын замыг заана. Үгүй бол талбар хоосон байна.
user_nameФайлыг үүсгэсэн процессыг эхлүүлсэн хэрэглэгч.
[
    {
        "ctc_version": "2.13.4.3",
        "process_sha": "9785001b0dcf755eddb8af294a373c0b87b2498660f724e76c4d53f9c217c7a3",
        "source_path": "",
        "machine_name": "1022H2X64-N74",
        "event_version": 1,
        "event_name": "file_create",
        "pid": 6572,
        "process_md5": "2e5a8590cf6848968fc23de3fa1e25f1",
        "user_name": "",
        "md5": "",
        "process_path": "c:\\windows\\system32\\windowspowershell\\v1.0\\powershell.exe",
        "datetime": 1715023843379,
        "path": "c:\\create904acfb1-f484-4282-89a1-7ff5d93dd3ef.txt",
        "os_version": "Windows 10",
        "sha": "",
        "company_id": "5b9bc2701da197f07a8b4567",
        "hardware_id": "4D8E0E42-22F0-2D94-6823-C3863931877A-0050568E1657",
        "os_family": "windows",
        "os_platform": "x64",
        "os_type": "client",
        "product_version": "7.9.11.406"
    }
]

Delete (Устгах)

Endpoint-д хандах боломжтой локал, алсын эсвэл зөөврийн хадгалах төхөөрөмжөөс устгагдсан файлуудыг тодорхойлно.

Field nameDescription
company_idGravityZone дахь компанийн ID.
ctc_versionCTC аюулгүй байдлын гарын үсгийн хувилбар.
datetimeОгноо, цаг (Unix epoch цагийн форматаар).
event_nameҮйл явдлын нэр.
event_versionҮйл явдлын хувилбар.
hardware_idBEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
is_remoteФайлд хийсэн өөрчлөлт алсын холболтоор хийгдсэн эсэхийг заана.
machine_nameEndpoint-ийн хост нэр.
os_familyҮйлдлийн системийн гэр бүл. Боломжит утгууд: windows, linux, macos.
os_platformҮйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_typeҮйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
os_versionҮйлдлийн системийн хувилбар. Жишээ: Windows 11.
pathУстгагдсан файлын зам.
pidПроцессын таниулагч (ID).
process_shaФайлыг устгасан процессын SHA256 хэш.
process_md5Файлыг устгасан процессын MD5 хэш.
process_pathПроцессын зам.
product_versionBEST бүтээгдэхүүний хувилбар.
user_nameФайлыг устгасан процессыг эхлүүлсэн хэрэглэгч.
[
    {
        "ctc_version": "2.13.4.3",
        "process_sha": "9785001b0dcf755eddb8af294a373c0b87b2498660f724e76c4d53f9c217c7a3",
        "machine_name": "1022H2X64-N74",
        "event_version": 1,
        "event_name": "file_delete",
        "pid": 4872,
        "process_md5": "2e5a8590cf6848968fc23de3fa1e25f1",
        "user_name": "",
        "process_path": "c:\\windows\\system32\\windowspowershell\\v1.0\\powershell.exe",
        "is_remote": 0,
        "datetime": 1715023867586,
        "path": "c:\\create904acfb1-f484-4282-89a1-7ff5d93dd3ef.txt",
        "os_version": "Windows 10",
        "company_id": "5b9bc2701da197f07a8b4567",
        "hardware_id": "4D8E0E42-22F0-2D94-6823-C3863931877A-0050568E1657",
        "os_family": "windows",
        "os_platform": "x64",
        "os_type": "client",
        "product_version": "7.9.11.406"
    }
]

Move (Зөөх)

Endpoint дээр зөөгдсөн эсвэл нэр нь солигдсон файлуудыг тодорхойлно.

Field nameDescription
company_idGravityZone дахь компанийн ID.
ctc_versionCTC аюулгүй байдлын гарын үсгийн хувилбар.
datetimeОгноо, цаг (Unix epoch цагийн форматаар).
event_nameҮйл явдлын нэр.
event_versionҮйл явдлын хувилбар.
hardware_idBEST-ийн үүсгэсэн, endpoint-ийг давтагдахгүйгээр тодорхойлдог ID.
machine_nameEndpoint-ийн хост нэр.
md5Файлын MD5 хэш.
new_pathФайлын шинэ зам.
os_familyҮйлдлийн системийн гэр бүл. Боломжит утгууд: windows, linux, macos.
os_platformҮйлдлийн системийн архитектур. Боломжит утгууд: x86, x64, arm64.
os_typeҮйлдлийн систем клиент эсвэл сервэрийн үүрэг гүйцэтгэдгийг заана.
os_versionҮйлдлийн системийн хувилбар. Жишээ: Windows 11.
pathФайлын анхны зам.
pidПроцессын таниулагч (ID).
process_shaФайлыг зөөсөн процессын SHA256 хэш.
process_md5Файлыг зөөсөн процессын MD5 хэш.
process_pathПроцессын зам.
product_versionBEST бүтээгдэхүүний хувилбар.
shaЗөөгдсөн файлын SHA256 хэш.
user_nameФайлыг зөөсөн процессыг эхлүүлсэн хэрэглэгч.
[
    {
        "ctc_version": "2.13.4.3",
        "process_sha": "9785001b0dcf755eddb8af294a373c0b87b2498660f724e76c4d53f9c217c7a3",
        "machine_name": "1022H2X64-N74",
        "event_version": 1,
        "new_path": "c:\\movee9da5e14-0334-466e-b2e1-e6a801dba9fb.txt",
        "event_name": "file_move",
        "pid": 1724,
        "process_md5": "2e5a8590cf6848968fc23de3fa1e25f1",
        "user_name": "",
        "md5": "",
        "process_path": "c:\\windows\\system32\\windowspowershell\\v1.0\\powershell.exe",
        "datetime": 1715024186114,
        "path": "c:\\windows\\movee9da5e14-0334-466e-b2e1-e6a801dba9fb.txt",
        "os_version": "Windows 10",
        "sha": "",
        "company_id": "5b9bc2701da197f07a8b4567",
        "hardware_id": "4D8E0E42-22F0-2D94-6823-C3863931877A-0050568E1657",
        "os_family": "windows",
        "os_platform": "x64",
        "os_type": "client",
        "product_version": "7.9.11.406"
    }
]

Энэ хуудсанд гарсан нэр томъёо

Endpoint
Хамгаалж буй компьютер, сервер, виртуал машин
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.