Entitas Aplikasi Model Informasi Keamanan Tingkat Lanjut (ASIM)

Prefixes

Skema ASIM yang berbeda mengawali bidang entitas dengan awalan berikut:

  • Src biasanya digunakan untuk menunjuk aplikasi klien.
  • Dst atau Target umumnya digunakan untuk menunjuk aplikasi jarak jauh, biasanya di server.

Bidang

Ladang Class Type Deskripsi
AppName Optional string Nama aplikasi.

Contoh: Facebook
AppId Optional string ID aplikasi, seperti yang dilaporkan oleh perangkat pelaporan. Jika AppType adalah Process, DstAppId dan DstProcessId harus memiliki nilai yang sama.

Contoh: 124
AppType Optional Jenis Aplikasi Jenis aplikasi. Nilai yang didukung meliputi: Process, , ServiceResource, URL, SaaS application, CSP, dan Other.

Bidang ini wajib jika DstAppName atau DstAppId digunakan.
ProcessName Optional string Nama file proses yang digunakan oleh aplikasi.

Contoh: C:\Windows\explorer.exe
Proses Alias Alias ke ProcessName

Contoh: C:\Windows\System32\rundll32.exe
ID Proses Optional string ID proses (PID) dari proses yang digunakan aplikasi.

Contoh: 48610176

Catatan: Jenis didefinisikan sebagai string untuk mendukung berbagai sistem, tetapi pada Windows dan Linux nilai ini harus berupa angka.

Jika Anda menggunakan mesin Windows atau Linux dan menggunakan jenis yang berbeda, pastikan untuk mengonversi nilai ini. Misalnya, jika Anda menggunakan nilai heksadesimal, ubah menjadi nilai desimal.
ProcessGuid Optional string Pengidentifikasi unik (GUID) yang dihasilkan dari proses yang digunakan oleh aplikasi.

Contoh: 01234567-89AB-CDEF-0123-456789ABCDEF