Az Advanced Security Information Model (ASIM) alkalmazásentitás

Előtagok

A különböző ASIM-sémák az entitásmezők előtagját az alábbi előtagokkal előtaggal ják el:

• Src általában egy ügyfélalkalmazás kijelölésére szolgál.
• Dst vagy Target általában távoli alkalmazás kijelölésére használják, általában egy kiszolgálón.

Mezők

Mező	Osztály	Típus	Leírás
AppName	Nem kötelező	Karakterlánc	Az alkalmazás neve. Példa: Facebook
Appid	Nem kötelező	Karakterlánc	Az alkalmazás azonosítója a jelentéskészítő eszköz által jelentett módon. Ha az AppType értéke Process, DstAppId és DstProcessId ugyanazzal az értékkel kell rendelkeznie. Példa: 124
AppType	Nem kötelező	AppType	Az alkalmazás típusa. A támogatott értékek a következők: Process, Service, Resource, URL, SaaS application, CSPés Other. Ez a mező kötelező, ha a DstAppName vagy a DstAppId értéket használja.
ProcessName	Nem kötelező	Karakterlánc	Az alkalmazás által használt folyamat fájlneve. Példa: C:\Windows\explorer.exe
Folyamat	Alias		Alias a ProcessName névhez Példa: C:\Windows\System32\rundll32.exe
Folyamatazonosító	Nem kötelező	Karakterlánc	Az alkalmazás által használt folyamat folyamatazonosítója (PID). Példa: 48610176 Megjegyzés: A típus sztringként van definiálva a különböző rendszerek támogatásához, de Windows rendszeren és Linux ennek az értéknek numerikusnak kell lennie. Ha Windows vagy Linux gépet használ, és más típust használt, mindenképpen konvertálja az értékeket. Ha például hexadecimális értéket használt, konvertálja decimális értékké.
ProcessGuid	Nem kötelező	Karakterlánc	Az alkalmazás által használt folyamat létrehozott egyedi azonosítója (GUID). Példa: 01234567-89AB-CDEF-0123-456789ABCDEF