共通イベント文法 › ホスト セキュリティ カテゴリ › アンチウイルス アクティビティ クラス › ウイルス検疫アクション

ウイルス検疫アクション

ウイルス検疫アクションは、指定したホスト上でのウイルスの特定に関し、対応策として検疫アクションを実行する場合に使用します。 このアクションには 2 つの可能な結果があります。「S」は成功、「F」は失敗を示します。

このアクションでは、どのプロセスまたはファイルがどのホスト上でどのウイルス検出が原因で検疫されたかが重要な情報となります。 イベント情報がどのホスト上で発信され、どのホスト上のどのエージェントによって記録されたかということです。

ウイルス名は CEG の result_signature フィールドに格納される必要があります。