Gelişmiş Güvenlik Bilgileri Modeli (ASIM) Uygulama Varlığı

Önek

Varlık alanlarının ön ekini aşağıdaki ön eklere göre farklı ASIM şemaları uygulayın:

• Src genellikle bir istemci uygulaması tanımlamak için kullanılır.
• Dst veya Target genellikle bir sunucuda uzak bir uygulama tanımlamak için kullanılır.

Alanları

Alan	Sınıfı	Tür	Açıklama
Uygadı	İsteğe bağlı	Dize	Uygulamanın adı. Örnek: Facebook
Appıd	İsteğe bağlı	Dize	Raporlama cihazı tarafından bildirilen uygulamanın kimliği. AppType ise ProcessDstAppId ve DstProcessId aynı değere sahip olmalıdır. Örnek: 124
AppType	İsteğe bağlı	AppType	Uygulamanın türü. Desteklenen değerler şunlardır: Process, Service, Resource, URL, SaaS application, , CSPve Other. DstAppName veya DstAppId kullanılıyorsa bu alan zorunludur.
İşlemAdı	İsteğe bağlı	Dize	Uygulama tarafından kullanılan işlemin dosya adı. Örnek: C:\Windows\explorer.exe
Işlem	Diğer ad		ProcessName diğer adı Örnek: C:\Windows\System32\rundll32.exe
Processıd	İsteğe bağlı	Dize	Uygulamanın kullandığı işlemin işlem kimliği (PID). Örnek: 48610176 Not: Tür, farklı sistemleri desteklemek için dize olarak tanımlanır, ancak Windows'ta ve Linux bu değerin sayısal olması gerekir. Windows veya Linux makinesi kullanıyorsanız ve farklı bir tür kullandıysanız, değerleri dönüştürdüğünüzden emin olun. Örneğin, onaltılık bir değer kullandıysanız, bunu ondalık değere dönüştürün.
ProcessGuid	İsteğe bağlı	Dize	Uygulama tarafından kullanılan işlemin oluşturulan benzersiz tanımlayıcısı (GUID). Örnek: 01234567-89AB-CDEF-0123-456789ABCDEF