概要
Syslog (CEF)形式の不正プログラム対策イベント用に予約済みの署名IDが、それぞれ何を意味しているのか教えてください。
詳細
署名IDと不正プログラム対策イベントの相関図は、以下の通りです。
| 署名ID | イベント |
|---|---|
| 不正プログラムの検出イベント | |
| 4,000,000 | リアルタイム検索による検出 |
| 4,000,001 | 手動検索による検出 |
| 4,000,002 | 予約検索による検出 |
| 4,000,003 | クイック検索による検出 |
| スパイウェアの検出イベント | |
| 4,000,010 | リアルタイム検索による検出 |
| 4,000,011 | 手動検索による検出 |
| 4,000,012 | 予約検索による検出 |
| 4,000,013 | クイック検索による検出 |
| 挙動監視の検出イベント | |
| 4,000,020 | 不審なアクティビティの検出 |
| 4,000,030 | 不正な変更の検出 |
挙動監視の検出イベントは、バージョン10.0以降のみで報告されます。また、挙動監視はリアルタイム検索でのみ機能します。
