Системные типы событий по технологии Контроль системных команд

4000002602

$systemCommandShort

Обнаружена системная команда, выбранная для отслеживания (при этом для системной команды нет включенного правила контроля взаимодействий).

В заголовке и в описании типа события используются следующие переменные:

• $systemCommandShort – краткое описание обнаруженной системной команды;
• $systemCommandFull – подробное описание обнаруженной системной команды;
• $attackTechniques – список возможных техник из базы знаний MITRE ATT&CK, которые могут применять злоумышленники для атак с использованием этой системной команды.