Ansichten:
CEF-Schlüssel
Beschreibung
Wert
Header (logVer)
CEF-Formatversion
CEF:0
Header (vendor)
Appliance-Hersteller
Trend Micro
Header (pname)
Appliance-Produkt
Apex Central
Header (pver)
Appliance-Version
2019
Header (eventid)
Ereignis-ID
700107
Header (eventName)
Protokollname
Gerätezugriffssteuerung
Header (severity)
Schweregrad
3
rt
Ereignisauslösezeit in UTC
Beispiel: 22. Mär 2018 08:23:23 GMT+00:00
cs1Label
Entsprechende Bezeichnung für das Feld cs1
Produktentität/Endpunkt
cs1
Hostname des Servers
Beispiel: Sample_Host
shost
Name des Quellhosts
Beispiel: shost1
duser
Benutzername
Beispiel: testserver\\Administrator
dvchost
Name des Zielhosts
Beispiel: localhost
cn1Label
Entsprechende Bezeichnung für das Feld cn1
Produkt
cn1
Produkt-ID
Beispiel: Apex One
Weitere Informationen finden Sie unter Produkt-ID-Zuordnungstabelle.
sproc
Zielprozess
Beispiel: C:\\Windows\\explorer.exe
fname
Dateiname
Beispiel: F:\\Autorun.inf
cn2Label
Entsprechende Bezeichnung für das Feld cn2
Gerätetyp
cn2
Gerätetyp
Beispiel: 0
  • 0: USB-Speichergerät
  • 1: Nicht-USB-Speichergerät
  • 2: CD/DVD
  • 3: Disketten
  • 4: Netzwerktreiber
cn3Label
Entsprechende Bezeichnung für das Feld cn3
Berechtigung
cn3
Berechtigung
Beispiel: 3
  • 0: Ändern
  • 1: Lesen und ausführen
  • 2: Lesen
  • 3: Nur Geräteinhalt auflisten
  • 4: Sperren
deviceFacility
Produkt
Beispiel: Apex One
deviceNtDomain
Active Directory-Domäne
Beispiel: APEXTMCM
dntdom
Apex One Domänenhierarchie
Beispiel: OSCEDomain1
TMCMLogDetectedHost
Endpunktname, an dem das Protokollereignis aufgetreten ist
Beispiel: Maschinenhostname
TMCMLogDetectedIP
IP-Adresse, bei der das Protokollereignis aufgetreten ist
Beispiel: 10.1.2.3
ApexCentralHost
Apex Central Host-Name
Beispiel: TW-CHRIS-W2019
devicePayloadId
Eindeutige Nachrichten-GUID
Beispiel: 1C00290C0360-9CDE11EB-D4B8-F51F-C697
TMCMdevicePlatform
Endpunkt-Betriebssystem
Beispiel: Windows 7 6.1 (Build 7601) Service Pack 1
Protokollbeispiel:
CEF:0|Trend Micro|Apex Central|2019|700107|Device Access C
ontrol|3|rt=Aug 16 2017 04:49:15 GMT+00:00 cs1Label=Product_
Entity/Endpoint cs1=Sample_Host shost=shost1 dvchost=localho
st cn1Label=Product cn1=15 sproc=C:\\Windows\\explorer.exe f
name=F:\\Autorun.inf cn2Label=Device_Type cn2=0 cn3Label=Per
mission cn3=3 deviceFacility=Apex One deviceNtDomain=APEXTMC
M dntdom=OSCEDomain1 TMCMLogDetectedHost=shost1 TMCMLogDetec
tedIP=10.0.76.40 ApexCentralHost=TW-CHRIS-W2019 devicePayloa
dId=1C00290C0360-9CDE11EB-D4B8-F51F-C697 TMCMdevicePlatform
=Windows 7 6.1 (Build 7601) Service Pack 1
Zugehörige Informationen
Keywords: Gerätezugriffssteuerung