Ereignisse
Bei Ereignissen handelt es sich um Meldungen zu Ereignissen auf Endpoints, die sich anhand ihrer EventID sowie ihrer EventTypeID identifizieren lassen.
Ereignisse werden je nach Typ in unterschiedliche Kategorien eingeteilt. vEventsCommonData bietet Basisinformationen zu sämtlichen Ereignissen und umfasst den Wert EventTypeName, der vorgibt, welche der folgenden Ansichten zusätzliche kategoriespezifische Informationen zu dem Ereignis beinhaltet:
- Application Control verwendet vEventsApplicationControlData.
- Data Control verwendet vEventsDataControlData.
- Device Control verwendet vEventsDeviceControlData.
- Firewall verwendet vEventsFirewallData
- Manipulationsschutz verwendet vEventsTamperProtectionData.
- Web Control verwendet vEventsWebData.
- Threat Actions verwendet vThreatEventData.