Байгууллагын тусламж — GravityZone
GravityZone-ийн баримт бичиг монголоор: нэвтрүүлэх, агент суулгах, бодлого, тайлан. Байгууллагын худалдан авалт, борлуулагчийн хөтөлбөр.
Public API
- Public API (нийтийн API)-ийн танилцуулга
Control Center-ийн Public API (JSON-RPC 2.0)-ийн ерөнхий тойм: хүсэлтийн бүтэц, API URL-ууд, API түлхүүр, нэвтрэлт танилт болон алдааны кодууд.
- Accounts API: хэрэглэгчийн дансны method-ууд
- getAccountsList: хэрэглэгчийн дансны жагсаалт авах
- getAccountDetails: тодорхой дансны мэдээлэл авах
- deleteAccount: хэрэглэгчийн данс устгах
- createAccount: хэрэглэгчийн данс үүсгэх
- updateAccount: хэрэглэгчийн данс шинэчлэх
- configureNotificationsSettings: мэдэгдлийн тохиргоог API-аар тохируулах
- getNotificationsSettings: мэдэгдлийн тохиргоог API-аар авах
- Дансны объектуудыг ойлгох: тохиргоо ба мэдэгдлийн тохиргоо
- Companies API: компанийн дансыг удирдах аргууд
- updateCompanyDetails: компанийн мэдээллийг API-аар шинэчлэх
- getCompanyDetails: компанийн мэдээллийг API-аар авах
- General API: ерөнхий хэрэглээний аргууд
- getApiKeyDetails: API түлхүүрийн мэдээллийг авах
- generateEmailVerificationCode: и-мэйл баталгаажуулах код илгээх
- Incidents API: EDR боломжуудыг удирдах аргууд
- getIncidentsList method: incident-үүдийн жагсаалт авах
- getIncident method: incident-ийн мэдээлэл авах
- getIncidentsByIds аргыг ашиглан инцидентүүдийг ID-аар хэрхэн авах вэ?
- addToBlocklist: Blocklist-д дүрэм нэмэх арга
- getBlocklistItems: Blocklist-ийн зүйлсийг жагсаах арга
- removeFromBlocklist: Blocklist-ээс зүйл устгах арга
- createIsolateEndpointTask: Төгсгөлийн төхөөрөмж тусгаарлах даалгавар
- createRestoreEndpointFromIsolationTask: endpoint-ийг тусгаарлалтаас сэргээх даалгавар үүсгэх
- createCustomRule: custom rule (өөрийн дүрэм) үүсгэх
- updateCustomRule — тусгай дүрмийг шинэчлэх
- getCustomRulesList — тусгай дүрмүүдийн жагсаалтыг авах
- Basic дүрмийн илрүүлэлт болон үл хамаарах шалгууруудын лавлах
- deleteCustomRule: өөрийн тодорхойлсон дүрмийг устгах public API арга
- createResponseAction: хэрэглэгчийн node дээр хариу арга хэмжээ авах API арга
- getResponseActionStatus: хариу арга хэмжээний төлөвийг лавлах API арга
- getSimilarEmails: төстэй и-мэйлүүдийг авах API арга
- updateIncidentNote: осолд тэмдэглэл оноох API арга
- startYaraScan: YARA дүрмээр On-demand шалгалт эхлүүлэх API арга
- changeIncidentStatus: ослын төлөвийг өөрчлөх API арга
- changeIncidentPriority — incident-ийн ач холбогдлын түвшинг өөрчлөх
- assignIncident — incident-д хэрэглэгч оноох
- Investigation API
- startCommandExecutionOnEndpoint — endpoint дээр команд ажиллуулах
- collectInvestigationPackage — forensic багц цуглуулах
- startRetrieveInvestigationFileFromEndpoint — endpoint-оос файл авах
- getInvestigationFileUrl — шинжилгээний даалгаврын төлөв ба татах URL авах
- killProcess — endpoint дээрх процессыг зогсоох
- Integrations API
- createIntegration — Integrations hub дор интеграц үүсгэх
- getIntegrationDetails — интеграцийн дэлгэрэнгүй мэдээлэл авах
- updateIntegration
- manageIntegration
- deleteIntegration
- getConfiguredIntegrations
- getHourlyUsageForAmazonEC2Instances
- configureAmazonEC2IntegrationUsingCrossAccountRole
- generateAmazonEC2ExternalIdForCrossAccountRole
- getAmazonEC2ExternalIdForCrossAccountRole
- disableAmazonEC2Integration
- Licensing
- getLicenseInfo
- addProductKey аргаар лицензийн түлхүүр нэмэх
- setLicenseKey аргаар компанид лицензийн түлхүүр тохируулах
- removeProductKey аргаар лицензийн түлхүүр устгах
- getMonthlyUsage аргаар сарын хэрэглээг авах
- getMonthlyUsagePerProductType аргаар бүтээгдэхүүний төрлөөр сарын хэрэглээг авах
- Maintenance windows API
- createPatchManagementMaintenanceWindow
- getMaintenanceWindowsList
- getMaintenanceWindowDetails
- updatePatchManagementMaintenanceWindow API: maintenance window-г хэрхэн өөрчлөх вэ?
- deleteMaintenanceWindow API: maintenance window-г хэрхэн устгах вэ?
- assignMaintenanceWindows API: maintenance window-г бодлогод хэрхэн оноох вэ?
- unassignMaintenanceWindows API: maintenance window-г бодлогоос хэрхэн хасах вэ?
- getManuallyApprovedPatches API: гараар батлагдсан patch-уудыг хэрхэн авах вэ?
- Network API: сүлжээний бүтцийг ямар method-уудаар удирдах вэ?
- assignPolicy API: endpoint-д бодлогыг хэрхэн оноох вэ?
- getNetworkInventoryItems method: сүлжээний инвентарийн элементүүдийг хэрхэн авах вэ?
- getNetworkInventoryItems — 2-р хэсэг: Examples (Жишээнүүд)
- getNetworkInventoryItems method: сүлжээний нэгжүүдийн жагсаалтыг хэрхэн авах вэ? — 3-р хэсэг: Return value
- createCustomGroup: endpoint-уудын шинэ бүлэг үүсгэх API method
- deleteCustomGroup: custom бүлгийг устгах API method
- moveCustomGroup: custom бүлгийг зөөх API method
- getCustomGroupsList: бүлгүүдийн жагсаалт авах API method
- killProcess: идэвхтэй process-ийг зогсоох API method
- createSubmitToSandboxAnalyzerTask: файлыг Sandbox Analyzer-т илгээх task
- getEndpointsList
- getEndpointTags
- getManagedEndpointDetails
- moveEndpoints
- deleteEndpoint
- setEndpointLabel
- createReconfigureClientTask — агентыг дахин тохируулах даалгавар үүсгэх
- createScanTask — шалгалтын даалгавар үүсгэх
- createScanTaskByMac — MAC хаягаар шалгалтын даалгавар үүсгэх
- getScanTasksList — шалгалтын даалгавруудын жагсаалт авах
- getTaskStatus — даалгаврын төлөв авах
- deleteTask — даалгавар устгах
- runLiveSearchQuery — онлайн endpoint-уудад live search хийх
- addIntegrators — endpoint-ыг integrator болгон оноох
- getIntegrators — интеграцийн integrator-уудын жагсаалт авах
- removeIntegrators — endpoint-ыг integrator-аас хасах
- runGatherLogsTask аргаар endpoint-оос лог цуглуулах даалгавар үүсгэх
- Packages API
- getInstallationLinks аргаар багцын суулгалтын холбоос авах
- createPackage аргаар суулгалтын багц үүсгэх
- getPackagesList аргаар багцуудын жагсаалт авах
- deletePackage аргаар багц устгах
- getPackageDetails аргаар багцын дэлгэрэнгүй мэдээлэл авах
- updatePackage: суулгалтын багцыг шинэчлэх API арга
- Patch Management API
- getInstalledPatches: суулгасан патчуудын жагсаалт авах API арга
- getMissingPatches: дутуу патчуудын жагсаалт авах API арга
- PHASR API
- editMonitoredRulesAccess: PHASR дүрмийн хандалтыг засах API арга
- getMonitoredRuleData: PHASR дүрмийн дэлгэрэнгүй мэдээлэл авах API арга
- getMonitoredRules: хяналтад буй PHASR дүрмүүдийг авах API арга
- applyRecommendations: зөвлөмж хэрэглэх
- getAllCompanyIdentities: компанийн бүх identity авах
- getAllCompanyResources: компанийн бүх resource авах
- getPhasrRecommendations: PHASR зөвлөмж авах
- getRecommendationProfiles: зөвлөмжийн behavioral profile авах
- takeRequestAccessAction: хандалтын хүсэлтэд үйлдэл хийх
- Policies API
- getPoliciesList: бодлогуудын жагсаалт авах
- getPolicyDetails: бодлогын дэлгэрэнгүй тохиргоо авах
- getPolicyDetails: бодлогын дэлгэрэнгүй тохиргоо авах — 2-р хэсэг: Хариуны жишээ (1)
- getPolicyDetails: бодлогын дэлгэрэнгүй тохиргоо авах — 3-р хэсэг: Хариуны жишээ (2)
- getPolicyDetails: бодлогын дэлгэрэнгүй тохиргоо авах — 4-р хэсэг: Хувилбар 1.0
- setPolicyModulesState — policy-ийн модулийн төлөvийг тохируулах
- Push — Event Push Service API
- setPushEventSettings — push event-ийн тохиргоог тохируулах
- getPushEventSettings — push event-ийн тохиргоог авах
- sendTestPushEvent — туршилтын push event илгээх
- getPushEventStats — push event-ийн статистик, алдааг авах
- resetPushEventStats — push event-ийн статистикийг дахин тохируулах
- Event Types — event-ийн төрлүүд
- Push event JSON RPC мессежүүд (Push event JSON RPC messages)
- Push event JSON RPC мессежүүд — 2-р хэсэг: Firewall ба бусад event-үүд
- Push event JSON RPC мессеж — 3-р хэсэг: Security Server Status
- Push event JSON RPC мессеж — 4-р хэсэг: Hardware ID Change
- Push event JSON RPC мессежүүд — 5-р хэсэг: New Incident
- Push event JSON RPC мессежүүд — 6-р хэсэг: Incident status changed
- Quarantine API
- getQuarantineItemsList
- createRemoveQuarantineItemTask
- createEmptyQuarantineTask
- createRestoreQuarantineItemTask
- createRestoreQuarantineExchangeItemTask
- createReleaseQuarantineExchangeItemTask
- createAddFileToQuarantineTask
- Reports API
- createReport — шуурхай эсвэл хуваарьт тайлан үүсгэх
- getReportsList — хуваарьт тайлангуудын жагсаалтыг авах
- getDownloadLinks — тайлан татах холбоосыг авах
- deleteReport — тайланг ID-аар устгах
- API-г ашиглах жишээнүүд (C#, curl, Python, Node.js, PowerShell, VBScript)
- Public API-ийн нийтлэг хэрэглээ
- SIEM-д HTTPS listener байхгүй үед GravityZone Cloud-ээс event хэрхэн илгээх вэ?
- Live Search, runLiveSearchQuery, runGatherLogsTask-д зориулж AWS-ийг хэрхэн тохируулах вэ?
- Хавсралтууд
- API алдааны кодууд
- API-ийн хүсэлтийн хязгаарлалт (rate limits) гэж юу вэ?