ナビゲーションをスキップする

CylanceOPTICS
センサ

デバイスポリシーで
CylanceOPTICS
をオンにすると、
CylanceOPTICS
エージェントで次のセンサがデフォルトで有効になります。これらのセンサを無効にすることはできません。有効にできるオプションのセンサの詳細については、「CylanceOPTICS センサ」を参照してください。
デフォルトのセンサとオプションのセンサの両方に関連付けられているイベント、アーチファクト、およびイベントタイプの詳細については、「脅威を識別するために CylanceOPTICS が使用するデータ構造」を参照してください。
センサ
プラットフォーム
説明
イベントタイプ
デバイス
macOS
Linux
関連するデバイス情報を収集します
マウント
ファイル
Windows
macOS
Linux
ファイル操作に関する情報を収集します
  • 作成
  • 削除
  • 上書き
  • 名前変更
  • 書き込み
メモリ
macOS
Linux
メモリ操作に関する情報を収集します
  • Mmap
  • MProtect
ネットワーク
Windows
macOS
Linux
ネットワーク接続に関する情報を収集します
接続
プロセス
Windows
macOS
Linux
プロセス操作に関する情報を収集します
サポートされるイベントタイプは、プラットフォームによって異なります。「脅威を識別するために CylanceOPTICS が使用するデータ構造」の「プロセス」セクションを参照してください。
  • 異常終了
  • 終了
  • 強制終了
  • PTrace
  • 開始
  • 一時停止
  • 不明なLinuxプロセスイベント
レジストリ
Windows
レジストリ操作に関する情報を収集します
  • KeyCreated
  • KeyDeleting
  • ValueChanging
  • ValueDeleting