Артефактілердің тізімі/Жиналған файлдар

metadata.txt

.zip мұрағатының жасалған күнін, ESET Log Collector нұсқасын, ESET өнімінің нұсқасын және лицензиялау туралы негізгі ақпаратты қамтиды.

collector_log.txt

Графикалық пайдаланушы интерфейсінен алынған журнал файлының көшірмесі .zip файлы жасалған кезге дейінгі деректерді қамтиды.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

Іске қосылған процестер

(ашық таңбалауыштар және жүктелген DLL файлдары)

✓

✓

Windows\Processes\Processes.txt

Компьютерде іске қосылған процестер тізімін қамтитын мәтіндік файл. Әр процесс үшін мына элементтер басып шығарылады:

•PID

•Тектік PID

•Ағындар саны

•Түрі бойынша топтастырылған ашық таңбалауыштардың саны

•Жүктелген модульдер

•Іске қосылған пайдаланушының есептік жазбасы

•Жадты пайдалану

•Іске қосудың уақыт белгісі

•Ядро және пайдаланушы уақыты

•Кіріс/шығыс статистикасы

•Пәрмен жолы

Іске қосылған процестер

(ашық таңбалауыштар және жүктелген DLL файлдары)

✓

✓

Windows\ProcessesTree.txt

Компьютерде іске қосылған процестердің ағашын қамтитын мәтіндік файл. Әр процесс үшін мына элементтер басып шығарылады:

•PID

•Іске қосылған пайдаланушының есептік жазбасы

•Іске қосудың уақыт белгісі

•Пәрмен жолы

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

Қолданба оқиғаларының журналы

✓

✓

Windows\Logs\Application.xml

Теңшелетін XML пішіміндегі Windows Application оқиғалар журналдары. Тек соңғы 30 күндегі хабарлар қосылады.

Жүйелік оқиғалар журналы

✓

✓

Windows\Logs\System.xml

Теңшелетін XML пішіміндегі Windows System оқиғалар журналдары. Тек соңғы 30 күндегі хабарлар қосылады.

Қауіпсіздік оқиғалар журналы

✓

✓

Windows\Logs\Security.evtx

Windows Security оқиғалар журналының файлы. Тек соңғы 30 күндегі хабарлар қосылады.

Терминал қызметтері - LSM жұмыс оқиғаларының журналы*

✓

✓

Windows\Logs\LocalSessionManager-Operational.evtx

RDP сеанстары туралы ақпаратты қамтитын Windows оқиғалар журналы.

Драйверлерді орнату журналдары

✓

✗

Windows\Logs\catroot2_dberr.txt

Драйверді орнату кезінде каталогтар қоймасына қосылған каталогтар туралы ақпаратты қамтиды.

SetupAPI журналдары*

✓

✗

Windows\Logs\SetupAPI\setupapi*.log

Құрылғы және қолданбаны орнатудың мәтіндік журналдары.

WMI Activity жұмыс оқиғаларының журналы

✓

✓

Windows\Logs\WMI-Activity.evtx

WMI Activity қадағалау деректерін қамтитын Windows оқиғалар журналы. Тек соңғы 30 күндегі хабарлар қосылады.

Қолданба оқиғаларының журналы

✓

✓

Windows\Logs\Application.evtx

Windows Application оқиғалар журналының файлы. Тек соңғы 30 күндегі хабарлар қосылады.

Жүйелік оқиғалар журналы

✓

✓

Windows\Logs\System.evtx

Windows System оқиғалар журналының файлы. Тек соңғы 30 күндегі хабарлар қосылады.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

Дискілер туралы ақпарат

✓

✓

Windows\drives.txt

Windows\volumes.txt

Дискілер және бөлімдер туралы ақпарат бар мәтіндік файл алынды.

Құрылғылар туралы ақпарат

✓

✓

Windows/devices/*.txt

Windows\Devices\deviceTree.json

Кластарды және құрылғылар туралы интерфейс ақпаратын қамтитын бірнеше мәтіндік файл жиналады.

Қызметтердің тізбе кілтінің мазмұны

✓

✗

Windows\Services.reg

Winsock LSP каталогының KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Драйверлерде ақаулықтар болған жағдайда осы кілтті алу пайдалы болуы мүмкін.

Желі конфигурациясы

✓

✓

Config\network.txt

Желі конфигурациясын қамтитын мәтіндік файлды жиналды. (Мына пәрменді орындаудың нәтижесі ipconfig /all)

Windows жаңартулары

✓

✗

Windows Updates\WinUpdates.txt

Диск бөлімдері туралы ақпаратты қамтитын жиналған мәтіндік файл.

PowerShell журналы

✗

✓

Windows\PSHistory\{profileName}\*.*

Әр профильдің астындағы %appdata%\Microsoft\Windows\PowerShell\PSReadline\ бөлімінде PowerShell журналы бар мәтін файлдарын жинаңыз. Журнал PS 5 және жоғарырақ нұсқасы үшін жиналады, мұнда PSReadLine әдепкі бойынша қол жетімді болуы тиіс.

ESET SysInspector журналы

✓

✓

Config\SysInspector.esil

ESET SysInspector журналы. Оның орнына қолданылатын SysInspector қолданбасының нұсқасына қарай SysInspector XML пішімі болуы мүмкін.

тізбе кілті мазмұнын қамтиды

✓

✓

Config\WinsockLSP.txt

netsh winsock show catalog пәрменінің нәтижесін жинайды.

WFP сүзгілері*

✓

✓

Config\WFPFilters.xml

XML пішіміндегі WFP сүзгілерінің конфигурациясын жиналды.

Windows тізбесінің толық мазмұны

✗

✓

Windows\Registry\*

Windows тізбесінің деректерін қамтитын бірнеше екілік файлды жинайды.

Уақытша каталогтардағы файлдар тізімі

✓

✓

Windows\TmpDirs\*.txt

Жүйе пайдаланушысының уақытша каталогтарының, %windir%/temp, %TEMP% және %TMP% каталогтарының мазмұны бар бірнеше мәтіндік файл жиналды.

Windows жоспарланған тапсырмалары

✗

✓

Windows\Scheduled Tasks\*.*

Тапсырма жоспарлағышты пайдаланатын зиянды бағдарламаны анықтауға көмектесу мақсатында Windows Тапсырма жоспарлағышындағы барлық тапсырмаларды қамтитын бірнеше xml файлы жиналды. Файлдардың ішкі қалталарда орналасуына байланысты құрылым толық жиналады.

WMI репозиторийі

✗

✓

Windows\WMI Repository\*.*

WMI дерекқор деректерін (метаақпарат, WMI сыныптарының анықтамасы және статикалық деректері) қамтитын бірнеше екілік файл жиналды. Осы файлдарды жинау тұрақтылық үшін WMI пайдаланатын зиянды бағдарламаны анықтауға көмектесуі мүмкін (мысалы, Turla). WMI файлдарының ішкі қалталарда орналасу мүмкіндігіне байланысты құрылым толық жиналады.

Shim дерекқорлары

✗

✓

Windows\Shim Databases\*.sdb

%SystemRoot%\apppatch каталогында орналасқан Shim дерекқор файлдары.

Prefetch файлдары

✗

✓

Windows\Prefetch files\*.sdb

%SystemRoot%\Prefetch каталогында орналасқан алдын ала іріктелген файлдар.

Windows Server рөлдері мен мүмкіндіктері

✓

✗

Windows\server_features.txt

Барлық Windows Server мүмкіндіктерінің тармағын қамтитын мәтіндік файл. Әрбір мүмкіндік мына ақпаратты қамтиды:

•Орнатылған күй

•Тиісті тілдегі атау

•Код атауы

•Күй (Microsoft Windows Server 2012 және кейінгі нұсқаларында қолжетімді)

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET орнатқышының журналдары

✓

✗

ESET\Installer\*.log

ESET NOD32 Antivirus және ESET Smart Security 10 Premium өнімдерін орнату кезінде жасалатын орнату журналдары.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET PROTECT Server журналдары

✓

✗

ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip

ZIP мұрағатындағы Server өнімінің журналдарын жасайды. Ол трассалау, күй және соңғы қате журналдарын қамтиды.

ESET PROTECT Agent журналдары

✓

✗

ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip

ZIP мұрағатындағы Agent өнімінің журналдарын жасайды. Ол трассалау, күй және соңғы қате журналдарын қамтиды.

ESET PROTECT процесс ақпараты және дамптары

✗

✗

ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip

Сервер процесінің дамп(тар)ы.

ESET PROTECT процесс ақпараты және дамптары

✗

✗

ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip

Agent процесінің дамп(тар)ы.

ESET PROTECT конфигурация:

✓

✗

ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip

ZIP мұрағатындағы Server конфигурациясы және қолданбалар туралы ақпарат бар файлдар.

ESET PROTECT конфигурация:

✓

✗

ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip

ZIP мұрағатындағы Agent конфигурациясы және қолданбалар туралы ақпарат бар файлдар.

ESET PROTECT Rogue Detection Sensor журналдары

✓

✗

ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip

RD Sensor трассалау журналын, соңғы қате журналын, күй журналын, конфигурацияны, дампт(ард)ы және жалпы ақпарат бар файлдарды қамтитын ZIP файлы.

ESET PROTECT MDMCore журналдары

✓

✗

ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip

MDMCore трассалау журналын, соңғы қате журналын, күй журналын, дампт(ард)ы және жалпы ақпарат бар файлдарды қамтитын ZIP файлы.

ESET PROTECT Proxy журналдары

✓

✗

ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip

ERA Proxy трассалау журналын, соңғы қате журналын, күй журналын, конфигурацияны, дампт(ард)ы және жалпы ақпарат бар файлдарды қамтитын ZIP файлы.

ESET PROTECT агент дерекқоры

✓

✗

ERA\Agent\Database\data.db

ESET PROTECT Agent дерекқор файлы.

Apache Tomcat конфигурациясы

✓

✗

ERA\Apache\Tomcat\conf\*.*

Apache Tomcat конфигурация файлдары, ол құпиялы ақпаратсыз server.xml файлының көшірмесін қамтиды.

Apache Tomcat журналдары

✓

✗

ERA\Apache\Tomcat\logs\*.log

ERA\Apache\Tomcat\EraAppData\logs\*.log

ERA\Apache\Tomcat\EraAppData\WebConsole\*.log

Мәтін пішіміндегі Apache Tomcat журнал(дар)ы Apache Tomcat орнату немесе қолданба каталогында табылды. Сондай-ақ ол WebConsole журналдарын қамтиды.

Apache HTTP прокси конфигурациясы

✓

✗

ERA\Apache\Proxy\conf\httpd.conf

Apache HTTP прокси конфигурациясы файлы.

Apache HTTP прокси журналдары

✓

✗

ERA\Apache\Proxy\logs\*.log

Мәтін пішіміндегі Apache HTTP прокси журнал(дар)ы табылды.

ESET Bridge конфигурациясы

✓

✗

ESET Bridge\pkgid

ESET Bridge орнату каталогында орналасқан конфигурация файлы.

ESET Bridge журналдары

✓

✗

ESET Bridge\logs\*.*

ESET Bridge бағдарлама деректер каталогында орналасқан журнал файлдары.

ESET Bridge дамптары

✓

✗

ESET Bridge\dumps\*.*

ESET Bridge дамп файлдары.

Nginx журналдары

✓

✗

ESET Bridge\Nginx\logs\*.log

ESET Bridge\Nginx\conf\*.*

Nginx журнал файлдары (.key және .pfx жиналмайды).

eRMMI

✓

✗

ERMMI\data\*.*

ERMMI каталогында орналасқан қолданба деректер файлдары.

Connectwise Automate журналдарына арналған соңғы нүкте плагині

✓

✗

ERMMI\EEPCA\Logs\*.*

Connectwise Automate журналдарына арналған соңғы нүкте плагинінің журнал файлдарын жинау.

Connectwise Automate екілік файлдарына арналған соңғы нүкте плагині

✓

✗

ERMMI\EEPCA\bin\*.*

Connectwise Automate үшін соңғы нүкте плагинін екілік пішімде жинау (.msi және .exe орындалатын файлдарын қоспай).

ERMMI журналдары

✓

✗

ERMMI\logs\*.*

ERMMI орнату каталогында орналасқан журнал файлдарын жинау.

ERMMI екілік файлдары

✓

✗

ERMMI\bin\*.*

ERMMI орнату каталогында орналасқан екілік файлдарды жинау (.msi және.exe орындалатын файлдарын қоспай).

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET өнімінің конфигурациясы

✓

✓

info.xml

Жүйеде орнатылған ESET өнімі туралы мәліметтер бар ақпараттық XML файлы. Ол негізгі жүйе туралы ақпаратты, орнатылған өнім туралы ақпаратты және өнім модульдерінің тізімін қамтиды.

ESET өнімінің конфигурациясы

✓

✓

versions.csv

4.0.3.0 нұсқасынан бастап файл үнемі қосылады (ешбір тәуелділіксіз). versions.csv қосылуы үшін ол ESET AppData каталогында болуы керек.

ESET өнімінің конфигурациясы

✓

✓

features_state.txt

ESET өнімінің мүмкіндіктері және күйлері туралы ақпаратты қамтиды (Белсенді, Әрекетсіз, Біріктірілмеген). Бұл файл әрқашан жиналады және ешбір таңдауға болатын артефактімен байланысты емес.

ESET өнімінің конфигурациясы

✓

✓

Configuration\product_conf.xml

Экспортталған өнім конфигурациясы бар XML файлын жасайды.

ESET деректері және орнату каталогының файлдар тізімі

✓

✓

ESET\Config\data_dir_list.txt

ESET AppData каталогындағы және оның барлық ішкі каталогтарындағы файлдар тізімін қамтитын мәтіндік файлды жасайды.

ESET деректері және орнату каталогының файлдар тізімі

✓

✓

ESET\Config\install_dir_list.txt

ESET Install каталогындағы және оның барлық ішкі каталогтарындағы файлдар тізімін қамтитын мәтіндік файлды жасайды.

ESET драйверлері

✓

✓

ESET\Config\drivers.txt

Орнатылған ESET драйверлері туралы ақпаратты жинайды.

ESET жеке брандмауэр конфигурациясы

✓

✓

ESET\Config\EpfwUser.dat

ESET жеке брандмауэр конфигурациясы бар файлды көшіреді.

ESET тізбе кілтінің мазмұны

✓

✓

ESET\Config\ESET.reg

Winsock LSP каталогының HKLM\SOFTWARE\ESET

тізбе кілті мазмұнын қамтиды

✓

✓

Config/WinsockLSP.txt

netsh winsock show catalog пәрменінің нәтижесін жинайды.

Соңғы қолданылған саясат

✓

✓

ESET\Config\lastPolicy.dat

ESET PROTECT қолданған саясат.

ESET компоненттері

✓

✓

ESET\Config\msi_features.txt

Қолжетімді ESET өнімінің MSI орнатқышы құрамдастары туралы ақпарат жиналды.

ESET лицензиясы

✓

✓

ESET\Config\License\*.*

Орнатылған ESET өнімінің лицензия файлдары.

HIPS конфигурациясы

✓

✓

ESET\Config\HipsRules.bin

HIPS ережелерінің деректері.

Желі инспекторының конфигурациясы

✓

✓

ESET\Config\epfwdata.bin

Желі инспекторы конфигурациясының деректері.

Қосылған үй конфигурациясы

✓

✓

ESET\Config\homenet.dat

Қосылған үй деректері.

Карантинге қойылған файлдар туралы ақпарат

✓

✓

ESET\Quarantine\quar_info.txt

Карантинге өткізілген нысандардың тізімі бар мәтіндік файлды жасайды.

Карантинге қойылған кішкентай файлдар (< 250 КБ)

✓

✗

ESET\Quarantine\*.*(< 250KB)

250 КБ кішірек файлдарды карантинге қойыңыз.

Карантинге қойылған үлкен файлдар (> 250 КБ)

✗

✓

ESET\Quarantine\*.*(> 250KB)

250 КБ үлкендеу файлдарды карантинге қойыңыз.

Күдікті файл (ESET Inspect журнал артефактілерімен бірге жиналады)

✗

✓

Config\SysInspector.esil

ESET SysInspector күдікті деп таныған барлық файлдар.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET оқиғалар журналы

✓

✓

ESET\Logs\Common\warnlog.dat

Екілік пішімдегі ESET өнімінің оқиғалар журналы.

ESET анықталған қауіптер журналы

✓

✓

ESET\Logs\Common\virlog.dat

Екілік пішімдегі ESET анықталған қауіптер журналы.

ESET компьютерді қарап шығу журналдары

✗

✓

ESET\Logs\Common\eScan\*.dat

Екілік пішімдегі ESET компьютерді сканерлеу журнал(дар)ы.

ESET HIPS журналы*

✓

✓

ESET\Logs\Common\hipslog.dat

Екілік пішімдегі ESET HIPS журналы.

ESET ата-ана бақылауы журналдары*

✓

✓

ESET\Logs\Common\parentallog.dat

Екілік пішімдегі ESET ата-ана бақылауы журналы.

ESET құрылғыны бақылау журналы*

✓

✓

ESET\Logs\Common\devctrllog.dat

Екілік пішімдегі ESET құрылғыны бақылау журналы.

ESET веб-камераны қорғау журналы*

✓

✓

ESET\Logs\Common\webcamlog.dat

Екілік пішімдегі ESET веб-камераны қорғау журналы.

ESET банктік операцияларды және төлемдерді қорғау журналы

✓

✓

ESET\Logs\Common\bpplog.dat

Екілік пішімдегі ESET банктік операцияларды және төлемдерді қорғау журналы.

ESET Блокталған файлдар журналы

✓

✓

ESET\Logs\Common\blocked.dat

Екілік пішімдегі ESET Блокталған файлдар журнал(дар)ы.

ESET Жіберілген файлдар журналы

✓

✓

ESET\Logs\Common\sent.dat

Екілік пішімдегі ESET Жіберілген файлдар журнал(дар)ы.

ESET Аудит журналы

✓

✓

ESET\Logs\Common\audit.dat

ESET\Logs\Common\audit\*.*

Екілік пішімдегі ESET тексеру журнал(дар)ы.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET талап бойынша сервер дерекқорын сканерлеу журналдары

✓

✓

ESET\Logs\Common\ServerOnDemand\*.dat

Екілік пішімдегі ESET серверінің талап бойынша журнал(дар)ы.

ESET Hyper-V серверінің сканерлеу журналдары

✓

✓

ESET\Logs\Common\HyperVOnDemand\*.dat

Екілік пішімдегі ESET Hyper-V серверін қарап шығу журнал(дар)ы.

ESET OneDrive қарап шығу журналдары

✓

✓

ESET\Logs\Common\O365OnDemand\*.dat

Екілік пішімдегі ESET OneDrive қарап шығу журнал(дар)ы.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET Желіні қорғау журналы*

✓

✓

ESET\Logs\Net\epfwlog.dat

Екілік пішімдегі ESET Желіні қорғау журналы.

ESET сүзілген веб-сайттар журналы*

✓

✓

ESET\Logs\Net\urllog.dat

Екілік пішімдегі ESET веб-сайттар сүзгісінің журналы.

ESET веб бақылау журналы*

✓

✓

ESET\Logs\Net\webctllog.dat

Екілік пішімдегі ESET веб бақылау журналы.

ESET pcap журналдары

✓

✗

ESET\Logs\Net\EsetProxy*.pcapng

ESET pcap журналдарын көшіреді.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

Жергілікті кэш дерекқоры

✗

✓

ESET\Diagnostics\local.db

ESET сканерленген файлдар дерекқоры.

Жалпы өнім диагностикасы журналдары

✓

✗

ESET\Diagnostics\*.*

ESET диагностика қалтасындағы файлдар (шағын дамптар).

ECP диагностикалық журналдары

✓

✗

ESET\Diagnostics\ECP\*.*

ESET байланыс протоколының диагностикалық журналдары өнімді белсендіруде және белсендіру серверлеріне байланысуда мәселелер болған жағдайда жасалады.

EPNS диагностикалық журналдары

✓

✗

ESET\Diagnostics\*.*

ESET Push Notification Service диагностикалық журналдары мәселелер туындаған жағдайда жасалады.

Осалдық және түзетулерді басқару реттеу журналдары

✓

✗

ESET\Diagnostics\Vapm\*.*

ESET осалдықтар мен түзетулерді басқару бойынша диагностикалық журнал файлдары.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

Өнімді жаңарту журналдары

✓

✗

ESET\Update\MicroPcu\*.*

ESET өнімі μ-PCU жаңарту файлдары.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESA журналдары

✓

✗

ESA\*.log

ESA\logs\*.*

ESET Secure Authentication экспортталған журнал(дар)ы.

ESA журналдары

✓

✗

ESA\logs\elastic\*.*

Қосымша ESET Secure Authentication журнал файлдары.

ESA синхрондау агенті журналдары

✓

✗

ESA\Synchronization Agent\*.*

ESET Secure Authentication синхрондау агентінен экспортталған журнал(дар). Файлдар 4.9.0.0 нұсқасынан бастап жиналады.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

EI Server журналдары

✓

✗

EEI\Server\Logs\*.log

Inspect Server өнімінің мәтіндік журналдары.

EI Connector журналдары

✓

✗

EEI\Agent\Logs\*.log

Inspect Connector өнімінің мәтіндік журналдары.

EI Server конфигурациясы

✓

✗

EEI\Server\eiserver.ini

Inspect Server өнімінің конфигурациясын қамтитын .ini файлы.

EI Connector конфигурациясы

✓

✗

EEI\Agent\eiconnector.ini

Inspect Connector өнімінің конфигурациясын .ini қамтитын файл.

EI Server саясаты

✓

✗

EEI\Server\eiserver.policy.ini

Inspect Server өнімінің саясатын қамтитын .ini файлы.

EI Connector саясаты

✓

✗

EEI\Agent\eiconnector.policy.ini

Inspect Connector өнімінің саясатын қамтитын .ini файлы.

EEI Server куәліктері

✓

✗

EEI\Server\Certificates\*.*

Inspect Server өнімі пайдаланатын сертификаттау файлдарын қамтиды. Файлдардың ішкі қалталарда орналасуына байланысты құрылым толық жиналады.

EEI Connector куәліктері

✓

✗

EEI\Agent\Certificates\*.*

Inspect Connector өнімі пайдаланатын сертификаттау файлдарын қамтиды. Файлдардың ішкі қалталарда орналасуына байланысты құрылым толық жиналады.

EI Server дамптары

✓

✗

EEI\Server\Diagnostics\*.*

Inspect Server өнімінің дамп файлдары.

MySQL Server конфигурациясы

✓

✗

EI\My SQL\my.ini

ESET Inspect Server өнімі пайдаланатын MySQL Server конфигурациясын қамтитын .ini файлы.

MySQL Server журналдары

✓

✗

EEI\My SQL\EEI.err

ESET Inspect Server өнімі пайдаланатын MySQL Server қатесінің мәтіндік файлы.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

EFDE журналдары

✓

✗

EFDE\AIS\Logs\*.*

EFDE\Core\*.log

ESET Full Disk Encryption ішінен экспортталған журналдар (AIS және Core).

EFDE лицензиясы туралы деректер

✓

✗

EFDE\AIS\Licesne\*.*

EFDE лицензиясының деректер файлдары.

EFDE конфигурациясы

✓

✗

EFDE\AIS\lastpolicy.dat

EFDE конфигурациясын қамтиды.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET спам журналы

✓

✗

ESET\Logs\Email\spamlog.dat

Екілік пішімдегі ESET спам журналы.

ESET Greylist журналы

✓

✗

ESET\Logs\Email\greylistlog.dat

Екілік пішімдегі ESET Greylist журналы.

ESET SMTP қорғау журналы

✓

✗

ESET\Logs\Email\smtpprot.dat

Екілік пішімдегі ESET SMTP қорғау журналы.

ESET пошта серверінің қорғау журналы

✓

✗

ESET\Logs\Email\mailserver.dat

Екілік пішімдегі ESET пошта серверінің қорғау журналы.

ESET диагностикалық электрондық поштаны өңдеу журналдары

✓

✗

ESET\Logs\Email\MailServer\*.dat

Екілік пішімдегі ESET диагностикалық электрондық поштаны өңдеу журналдары, дискіден тікелей көшірме.

ESET спам журналы*

✓

✗

ESET\Logs\Email\spamlog.dat

Екілік пішімдегі ESET спам журналы.

ESET Antispam конфигурациясының және диагностикалық журналдары

✓

✗

ESET\Logs\Email\Antispam\antispam.*.log

ESET\Config\Antispam\*.*

ESET Antispam конфигурациясын және диагностикалық журналдарын көшіреді.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

ESET SHPIO.log

✓

✗

ESET\Log\ESHP\SHPIO.log

SHPIO.exe қызметтік бағдарламасынан алынған ESET диагностикалық журналы.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

Domino IBM_TECHNICAL_SUPPORT журналдары + notes.ini

✓

✗

LotusDomino\Log\notes.ini

IBM Domino конфигурация файлы.

Domino IBM_TECHNICAL_SUPPORT журналдары + notes.ini

✓

✗

LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.*

IBM Domino журналдары, 30 күннен ескірек емес.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

MS SharePoint журналдары

✓

✗

SharePoint\Logs\*.log

MS SharePoint журналдары, 30 күннен ескірек емес.

SharePoint тізбе кілтінің мазмұны

✓

✗

SharePoint\WebServerExt.reg

Winsock LSP каталогының HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Тек ESET Security for SharePoint орнатылған кезде қолжетімді.

Артефактінің атауы

Жинау профилі

Орын/Файл атауы

Сипаттама

Әдепкі

Қауіптерді анықтау

MS Exchange тасымалдау агенттерін тіркеу

✓

✗

Exchange\agents.config

MS Exchange тасымалдау агенттерін тіркеуге арналған config file конфигурация файлы. Microsoft Exchange Server 2007 және жаңарақ нұсқа үшін.

MS Exchange тасымалдау агенттерін тіркеу

✓

✗

Exchange\sinks_list.txt

MS Exchange оқиғалар қабылдағыштарының тіркеу дампы. Microsoft Exchange Server 2000 және 2003 үшін.

MS Exchange EWS журналдары

✓

✗

Exchange\EWS\*.log

EWS Exchange Server журналдарын жинау.