檢視次數:
關聯分析使用下列圖示顯示物件類型:
圖示
名稱
說明
L-object_first_ob=GUID-D64C81D8-CB37-4A29-A78F-6B8811F26473=1=zh-tw=Low.png
首次發現的物件
標示最常建立相符物件的物件
L-object_matched=GUID-D9DD275B-D1FA-4BC0-8B4B-8B4771088035=1=zh-tw=Low.png
相符的條件
標示符合調查條件的物件
L-object_normal=GUID-27C8C939-9BC9-407A-B910-00FA109EEE30=1=zh-tw=Low.png
正常物件
標示已經過驗證而不會造成安全威脅的物件
這些通常是常見的系統檔案。
L-object_unrated=GUID-98E3397A-1149-49C4-84BD-D9CEA2E22D69=1=zh-tw=Low.png
未分級的物件
標示尚未分級的物件
L-object_suspicious=GUID-27AC0DEF-C569-439E-8253-859D2AE7D08C=1=zh-tw=Low.png
可疑物件
標示顯露出與已知安全威脅有類似行為的物件
L-object_malicious=GUID-E3D621BD-E87F-4ACC-A0A3-859C330ACF42=1=zh-tw=Low.png
惡意物件
標示與已知安全威脅相符的物件
L-type_boot=GUID-D03CDF55-CD63-43E2-9A1A-62DD3B077B36=1=zh-tw=Low.png
開機
會在系統啟動期間啟動的物件
L-type_browser=GUID-DF7BA239-2566-4215-8EA2-E8388F7AD52A=1=zh-tw=Low.png
瀏覽器
能顯示網頁的物件,通常是網路瀏覽器
L-type_email=GUID-E89F7CE3-ED60-4EC7-A371-10C866F92763=1=zh-tw=Low.png
電子郵件用戶端
可以傳送和接收電子郵件的物件,通常是電子郵件用戶端或伺服器
icon_emailmsg=GUID-5ACA3359-7197-481B-A09D-9FDF56082DBF=1=zh-tw=Low.png
電子郵件訊息
透過使用 Cloud App Security 整合電子郵件關聯功能識別出的物件
L-type_file=GUID-46212822-7E1C-46B0-951F-75A1CD56A6EB=1=zh-tw=Low.png
檔案
為磁碟上檔案的物件
L-type_network=GUID-1BC9EAF7-D603-4477-AD73-C3554DEC6ADA=1=zh-tw=Low.png
網路
與網路連線或 Internet 相關的物件
L-type_process=GUID-C416465F-28C8-4EDA-B047-7AB1CC53202B=1=zh-tw=Low.png
處理程序
為執行期間執行的處理程序的物件
L-type_registry=GUID-733B93B0-5901-4362-A042-8B16DCD11527=1=zh-tw=Low.png
登錄
為登錄機碼、項目或資料的物件
L-action_event=GUID-CBFE9C78-F58D-4789-9537-346B9538001D=1=zh-tw=Low.png
事件
表示物件所完成的處理動作
L-action_association=GUID-FF2050D8-B8E6-460E-8679-BA976AEDAA48=1=zh-tw=Low.png
關聯
表示兩個物件之間的關係