Rubrique précédente: Action de violation de signature

Rubrique suivante: Action d'activité suspecte de service/de démon

Action de modification de registre Windows

L'action de modification de registre Windows concerne la spécification d'informations sur l'événement liées à la modification du registre Windows. Les modifications comprennent l'ajout, la suppression et la modification de clés et de valeurs.

Informations

Niveau

Source - Informations sur l'utilisateur

Secondaire

Source - Informations sur l'hôte

Tertiaire

Source - Informations sur l'objet

Tertiaire

Source - Informations sur le processus

Tertiaire

Source - Informations sur le groupe

Tertiaire

Dest. - Informations sur l'utilisateur

Tertiaire

Dest. - Informations sur l'hôte

Principal

Dest. - Informations sur l'objet

Principal

Dest. - Informations sur le groupe

Tertiaire

Agent - Informations

Principal

Agent - Informations sur l'hôte

Principal

Source d'événement - Informations sur l'hôte

Principal

Source d'événement - Informations

Tertiaire

Evénement - Informations

Principal

Résultat - Informations

Principal

Résultat

event_result

event_severity

Opération réussie

S

3

Echec

F

3