Rubrique précédente: Action de modification de registre Windows

Rubrique suivante: Activité sur le noyau et le système d'exploitation

Action d'activité suspecte de service/de démon

Les actions d'activité suspecte de service/de démon sont des informations sur l'événement liées à la détection d'activité suspecte de démon ou de service.

Informations

Niveau

Source - Informations sur l'utilisateur

Secondaire

Source - Informations sur l'hôte

Secondaire

Source - Informations sur l'objet

Tertiaire

Source - Informations sur le processus

Tertiaire

Source - Informations sur le groupe

Tertiaire

Dest. - Informations sur l'utilisateur

Tertiaire

Dest. - Informations sur l'hôte

Principal

Dest. - Informations sur l'objet

Principal

Dest. - Informations sur le groupe

Tertiaire

Agent - Informations

Principal

Agent - Informations sur l'hôte

Principal

Source d'événement - Informations sur l'hôte

Principal

Source d'événement - Informations

Tertiaire

Evénement - Informations

Principal

Résultat - Informations

Principal

Résultat

event_result

event_severity

Opération réussie

S

4