Системные типы событий по технологии Контроль...

Системные типы событий по технологии Контроль системных команд

31 июля 2025

ID 187473

В этом разделе приведено описание системного типа события, относящегося к технологии Контроль системных команд (см. таблицу ниже).

Системный тип события по технологии Контроль системных команд (CC)

Код

Заголовок типа события

Условия для регистрации

4000002602

$systemCommandShort

В заголовке и в описании типа события используются следующие переменные:

$systemCommandShort – краткое описание обнаруженной системной команды;
$systemCommandFull – подробное описание обнаруженной системной команды;
$attackTechniques – список возможных техник из базы знаний MITRE ATT&CK, которые могут применять злоумышленники для атак с использованием этой системной команды.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!