ASIM) 應用實體 (進階安全資訊模型

前綴

不同的 ASIM 架構會在實體欄位前加上以下前綴:

  • Src 通常用來指代客戶端應用程式。
  • Dst 或 Target 通常用來指定遠端應用程式,通常是在伺服器上。

Fields

欄位 類別 類型 描述
AppName 選用 字串 應用程式的名稱。

範例:Facebook
AppID 選用 字串 應用程式的 ID,根據報告裝置回報的資訊。 如果 AppType 是 Process, DstAppId 且 DstProcessId 值應該相同。

範例:124
應用程式類型 選用 AppType 申請的類型。 支援值包括:Process、Service、Resource、 URLSaaS applicationCSPOther和 。

若使用 DstAppName 或 DstAppId ,此欄位為必填。
程序名稱 選用 字串 應用程式所使用的程序檔名。

範例:C:\Windows\explorer.exe
流程 別名 程序名稱別名

範例:C:\Windows\System32\rundll32.exe
ProcessID 選用 字串 程序 ID (應用程式所使用的程序的 PID) 。

範例:48610176

注意:為了支援不同系統,該型別定義為字串,但在 Windows 和 Linux 上,此值必須是數字。

如果你使用的是 Windows 或 Linux 電腦,且使用不同類型的電腦,務必轉換這些數值。 例如,如果你使用了十六進位值,請將其轉換為十進位值。
ProcessGuid 選用 字串 產生的唯一識別碼 (GUID) 應用程式所使用的程序。

範例:01234567-89AB-CDEF-0123-456789ABCDEF