Passer la navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Administration
  4. Guide d'administration Cylance Endpoint Security
  5. Analyse des données collectées par CylanceOPTICS
  6. Utilisation des requêtes InstaQuery et avancées pour analyser les données d'artefact
  7. Créer une requête avancée
  8. Exemples de requêtes EQL CylanceOPTICS

Exemples de requêtes EQL
CylanceOPTICS

Interroger les recherches DNS pour une URL spécifiée :
network where dns.questions.question_name == "
<URL>
"
Interroger un espace de noms WMI spécifié :
application where event.subcategory == "wmi" and wmi_trace.namespace == "
<espace de noms>
"
Interroger les fichiers avec l'une des valeurs SHA256 spécifiées :
file where file.sha256 in ("
<valeur>
", "
<valeur>
", "
<valeur>
")
Interroger les processus portant le nom de processus spécifié :
process where process.name == "
<nom>
"
Interroger les processus dans lesquels la ligne de commande contient une chaîne spécifiée :
process where process.command_line like "
<chaîne>
"
Interroger les informations sur les connexions réseau à une adresse IP spécifiée sur un port spécifié :
network where network.destination.ip_address == "
<IP>
" and network.destination.port == "
<port>
"