監査ログ情報:CylanceOPTICS ナビゲーションをスキップする

監査ログ情報:
CylanceOPTICS

次の表に、
CylanceOPTICS
管理アクションの監査ログに追加される情報を示します。コンソールで、使用可能なフィルタリングオプションを使用して、監査ログの結果をフィルタリングできます。
カテゴリ
アクション
詳細
高度なクエリ
実行
クエリ:
<EQL クエリ>
高度なクエリのエクスポート
追加
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
高度なクエリのエクスポート
ダウンロード
名前:
<名前>
、説明:
<説明>
高度なクエリのエクスポート
削除
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
高度なクエリのスナップショット
追加
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
高度なクエリのスナップショット
編集
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
高度なクエリのスナップショット
削除
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
高度なクエリのテンプレート
追加
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
、クエリ:
<EQL クエリ>
高度なクエリのテンプレート
編集
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
、クエリ:
<EQL クエリ>
高度なクエリのテンプレート
削除
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
検出
ステータスを変更
検出:
<検出ラベル>
、検出 ID:
<検出 ID>
、デバイス:
<デバイス名>
、以前のステータス:
<以前の検出ステータス>
、新しいステータス:
<新しい検出ステータス>
検出
削除
検出:
<検出ラベル>
、検出 ID:
<検出 ID>
、デバイス:
<デバイス名>
検出例外
追加
名前:
<名前>
検出例外
編集
名前:
<名前>
検出例外
削除
名前:
<名前>
検出ルール
追加
名前:
<名前>
、説明:
<説明>
、重大度:
<重大度>
、OS:
<OS リスト>
検出ルール
編集
名前:
<名前>
、説明:
<説明>
、重大度:
<重大度>
、OS:
<OS リスト>
検出ルール
削除
名前:
<名前>
、説明:
<説明>
、重大度:
<重大度>
、OS:
<OS リスト>
検出ルールセット
追加
名前:
<名前>
、説明:
<説明>
、デバイスポリシー:
<デバイスポリシー名>
検出ルールセット
編集
名前:
<名前>
、説明:
<説明>
、デバイスポリシー:
<デバイスポリシー名>
検出ルールセット
削除
名前:
<名前>
、説明:
<説明>
、デバイスポリシー:
<デバイスポリシー名>
デバイス
ファイルダウンロード
デバイス:
<デバイス名>
、ファイル:
<ファイルパスと名前>
デバイス
ロック
デバイス:
<デバイス名>
、構成プロファイル:
<プロファイル名>
、ロックダウン期間:
<ロックダウン期間>
デバイス
ロック解除
デバイス:
<デバイス名>
デバイス
ロックダウンプロファイルを変更
デバイス:
<デバイス名>
、構成プロファイル:
<プロファイル名>
デバイス
ロック解除キーを表示
デバイス:
<デバイス名>
フォーカスデータ
追加
デバイス:
<デバイス名>
、タイプ:
<フォーカスビューのタイプ>
、アーチファクト:
<フォーカスビューのアーチファクト>
InstaQuery
追加
名前:
<IQ 名>
、アーチファクト:
<IQ アーチファクト>
、ファセット:
<IQ ファセット>
、語句:
<IQ 語句>
InstaQuery
削除
名前:
<IQ 名>
、アーチファクト:
<IQ アーチファクト>
、ファセット:
<IQ ファセット>
、語句:
<IQ 語句>
ジョブサービス
停止
名前:
<名前>
、サービス:
<親サービスタイプ>
パッケージ展開
追加
名前:
<名前>
、パッケージ:
<パッケージ>
パッケージ展開
削除
名前:
<名前>
パッケージプレイブック
追加
名前:
<名前>
、パッケージ:
<パッケージ>
パッケージプレイブック
編集
名前:
<名前>
、パッケージ:
<パッケージ>
パッケージプレイブック
削除
名前:
<名前>
、パッケージ:
<パッケージ>
プレイブックの結果
削除
デバイス:
<デバイス名>
、プレイブック名:
<プレイブック名>
、検出 ID:
<検出 ID>
、ステータス:
<ステータス>
リモート応答
接続
デバイス:
<デバイス名>
リモート応答
切断
デバイス:
<デバイス名>
スケジュールされた高度なクエリ
追加
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
、スケジュール:
<スケジュールの詳細>
スケジュールされた高度なクエリ
編集
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
、スケジュール:
<スケジュールの詳細>
スケジュールされた高度なクエリ
削除
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
スケジュールされた高度なクエリ
結果の削除
名前:
<名前>
、説明:
<説明>
、結果タイムスタンプ:
<結果のタイムスタンプ>
、結果:
<結果の件数>
スケジュールされた高度なクエリ
開始
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
、スケジュール:
<スケジュールの詳細>
スケジュールされた高度なクエリ
停止
名前:
<名前>
、説明:
<説明>
、共有:
<共有されているか否か>
、スケジュール:
<スケジュールの詳細>