Формат даних Open XDR

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ця стаття (PDF) Повна документація (PDF)

Формат даних Open XDR базується на Elastic Common Schema (ECS) — нормалізованому форматі, що використовується в ESET Open XDR. ECS спрощує написання запитів і дає змогу корелювати дані між різними джерелами. Події телеметрії, індикатори й інциденти нормалізуються відповідно до цієї схеми у всіх продуктах і інтеграціях, що входять до платформи Open XDR.

Дані Open XDR взято з комп’ютерів, на яких запущено ESET Management Agent версії 13.0+ і ESET Inspect Connector версії 3.0+.

Дізнайтеся більше про об’єднання ESET Inspect і ESET PROTECT (Open XDR).

Набори полів

ECS визначає кілька груп пов’язаних полів, відомих як набори.

Розширення

Спеціальні розширення ECS — це додаткові набори полів, які інтеграції використовують, щоб фіксувати дані, не охоплені стандартною схемою Elastic Common Schema. Ці поля дають змогу додавати розширений контекст і характерні для постачальника атрибути, зберігаючи сумісність з ECS. Розширення мають відповідати правилам іменування ECS і групуються в окремому просторі імен, щоб уникнути конфліктів зі стандартними полями.

Розширення ESET

Розширення ESET стандартизує дані з продуктів ESET шляхом зіставлення виявлених антивірусом об’єктів і індикаторів поведінки зі спеціальними полями ECS у просторі імен ESET.

Поля розширення ESET мають бути вкладені в одному з таких об’єктів:

•eset.*

˄˅