監査ログ情報:CylancePROTECT Desktop
CylancePROTECT Desktop
次の表に、
CylancePROTECT Desktop
管理アクションの監査ログに追加される情報を示します。コンソールのフィルタリングオプションを使用して、監査ログの結果をフィルタリングできます。カテゴリ | アクション | 詳細 |
---|---|---|
アプリケーション設定 | カスタム認証の無効化 | カスタム認証が無効になりました。 |
アプリケーション設定 | カスタム認証の保存 | カスタム認証が保存されました:{ <configuration_settings> } |
アプリケーション設定 | エージェントのアンインストール時にパースワードを必要とする設定の保存 | エージェントをアンインストールするためにパスワードを必要とする設定が保存されました。 |
アプリケーション設定 | エージェントのアンインストール時にパスワードを必要とする設定の無効化 | エージェントをアンインストールするためにパスワードを必要とする設定が無効になりました。 |
アプリケーション設定 | インストールトークンの削除 | インストールトークンが削除されました。 |
アプリケーション設定 | インストールトークンの再生成 | インストールトークンが生成されました。 |
グローバルリスト | 追加 | ソース:CylancePROTECT、SHA256: <file hash> 、ファイル名:<name> 、理由:<value> 、追加先:グローバル隔離または セーフリスト、カテゴリ: <value> |
グローバルリスト | 削除 | SHA256: <file hash> |
スクリプトグローバルリスト | 追加 | ソース:CylancePROTECT、SHA256: <file hash> 、ファイル名:<name> 、理由:<value> 、追加先:スクリプト制御除外リスト |
スクリプトグローバルリスト | 削除 | SHA256: <file hash> |
脅威 | セーフリスト | SHA256: <file hash> 、カテゴリ:<value> 、理由: <value> |
脅威 | グローバル隔離 | ソース:CylancePROTECT、SHA256: <file hash> 、理由: <value> |
脅威データレポート | トークンの生成 | — |
脅威データレポート | トークンの削除 | — |