• 规则指南
  • 规则语法
    • 操作
    • 操作
  • 目标
  • 阈值规则
    • 阈值规则示例
  • 序列规则
  • 组件和支持的操作
    • ApiCall
    • BitsJobAddFile
    • ClientEnterprise
    • ClientFileItem
    • ClientLiveGrid
    • ClientModule
    • ClientProcessInfo
    • CodeInjectionInfo
    • DateTime
    • DestFileItem
    • DnsInfo
    • DoneByUser
    • Endpoint
    • 企业
    • EnterpriseInspector
    • FileAttribute
    • FileItem
    • InspectDetection
    • LiveGrid
    • 模块
    • 网络
    • OpenProcess
    • ProcessBehavior
    • ProcessInfo
    • RegistryItem
    • ScheduledTask
    • 脚本
    • 服务
    • ServiceProcessInfo
    • SystemInfo
    • TargetUser
    • UserGroupData
    • UserLogonData
    • VolumeShadowCopyInfo
    • WmiExecutionInfo
    • WmiPersistenceInfo
    • WmiQueryInfo
  • 属性类型和关系、符号
  • 支持的环境变量
  • 最佳做法
  • 规则示例
    • 使用注册表
    • 监控网络连接
    • 使用 URL
    • 使用命令行
    • 使用父子关系
    • 使用 LiveGrid 和 Safe 属性
    • 使用“有害”标记