内置类型
本章节介绍安全云脑支持的内置告警类型、内置事件类型、内置威胁情报类型、内置漏洞类型。
内置告警类型
|
类型名称 |
子类型/子类型标识 |
描述 |
|---|---|---|
|
DDoS攻击 |
DNS协议攻击 Tcp Dns |
DNS协议攻击 |
|
异常端口通信 Unusual Network Port |
异常端口通信 |
|
|
异常协议攻击 Unusual Protocol |
异常协议攻击 |
|
|
ACK Flood ACK Flood |
ACK Flood |
|
|
BGP Flood攻击 BGP Flood Attack |
BGP Flood攻击 |
|
|
DNS IP TTL DNS IP TTL Check Fail |
DNS IP TTL |
|
|
DNS Reply Flood 攻击 DNS Reply Flood |
DNS Reply Flood 攻击 |
|
|
DNS查询攻击 DNS Query Flood |
DNS查询攻击 |
|
|
DNS大小异常 DNS Size Abnormal |
DNS大小异常 |
|
|
DNS反射 DNS Reflection |
DNS反射 |
|
|
DNS返回域名流异常 DNS Reply Domain Flow Abnormal |
DNS返回域名流异常 |
|
|
DNS格式错误 DNS Format Error |
DNS格式错误 |
|
|
DNS缓存匹配 DNS Cache Match |
DNS缓存匹配 |
|
|
DNS缓存投毒 DNS Cache Poisoning |
DNS缓存投毒 |
|
|
DNS请求域名流异常 DNS Request Domain Flow Abnormal |
DNS请求域名流异常 |
|
|
DNS无效域名 DNS No Such Name |
DNS无效域名 |
|
|
FIN/RST Flood FIN/RST Flood |
FIN/RST Flood |
|
|
HTTPS Flood HTTPS Flood |
HTTPS Flood |
|
|
HTTP慢速攻击 HTTP Slow Attack |
HTTP慢速攻击 |
|
|
ICMP协议封禁 ICMP Protocol Block |
ICMP协议封禁 |
|
|
IP信誉 IP Reputation |
IP信誉 |
|
|
SIP Flood SIP Flood |
SIP Flood |
|
|
SIP源速率异常 SIP Source Rate Abnormity |
SIP源速率异常 |
|
|
SYN Flood SYN Flood |
SYN Flood |
|
|
SYN-ACK Flood SYN-ACK Flood |
SYN-ACK Flood |
|
|
TCP带宽溢出 TCP Bandwidth Overflow |
TCP带宽溢出 |
|
|
TCP多连接攻击 TCP Connection Flood |
TCP多连接攻击 |
|
|
TCP分片带宽溢出 TCP Fragment Bandwidth Overflow |
TCP分片带宽溢出 |
|
|
TCP分片攻击 TCP Fragment Flood |
TCP分片攻击 |
|
|
TCP畸形报文 TCP Malformed |
TCP畸形报文 |
|
|
TCP认证UDP攻击 TCP-authenticated UDP Attack |
TCP认证UDP攻击 |
|
|
TCP协议封禁 TCP Protocol Block |
TCP协议封禁 |
|
|
UDP带宽溢出 UDP Bandwidth Overflow |
UDP带宽溢出 |
|
|
UDP分片 UDP Fragment Flood |
UDP分片 |
|
|
UDP分片带宽溢出 UDP Fragment Bandwidth Overflow |
UDP分片带宽溢出 |
|
|
UDP畸形报文 UDP Malformed |
UDP畸形报文 |
|
|
UDP协议封禁 UDP Protocol Block |
UDP协议封禁 |
|
|
URI监控 URI Monitor |
URI监控 |
|
|
暗网IP Dark IP |
暗网IP |
|
|
单IP带宽溢出 Single IP Bandwidth Overflow |
单IP带宽溢出 |
|
|
当前连接耗尽攻击 Concurrent Connections Flood |
当前连接耗尽攻击 |
|
|
端口扫描攻击 Port Scanning Attack |
端口扫描攻击 |
|
|
恶意域名攻击 Malicious Domains Attack |
恶意域名攻击 |
|
|
反恶意软件 Anti-Malware |
反恶意软件 |
|
|
分布式拒绝服务攻击 DDOS |
分布式拒绝服务攻击 |
|
|
分区带宽溢出 Zone Bandwidth Overflow |
分区带宽溢出 |
|
|
过滤器攻击 Filter Attack |
过滤器攻击 |
|
|
黑名单 Blacklist |
黑名单 |
|
|
僵尸网络/特洛伊木马/蠕虫 Botnets/Trojan horses/Worms Attack |
僵尸网络/特洛伊木马/蠕虫 |
|
|
目的IP新会话限速 Destination IP new session rate limiting |
目的IP新会话限速 |
|
|
其他Flood攻击 Other Flood |
其他Flood攻击 |
|
|
其他带宽溢出 Other Bandwidth Overflow |
其他带宽溢出 |
|
|
其他全局异常 Global Other Abnormal |
其他全局异常 |
|
|
其他协议封禁 Other Protocol Block |
其他协议封禁 |
|
|
全局ICMP异常 Global ICMP Abnormal |
全局ICMP异常 |
|
|
全局TCP分片异常 Global TCP Fragment Abnormal |
全局TCP分片异常 |
|
|
全局TCP异常 Global TCP Abnormal |
全局TCP异常 |
|
|
全局UDP分片异常 Global UDP Fragment Abnormal |
全局UDP分片异常 |
|
|
全局UDP异常 Global UDP Abnormal |
全局UDP异常 |
|
|
网页攻击 Web Attack |
网页攻击 |
|
|
位置攻击 Location Attack |
位置攻击 |
|
|
新连接耗尽攻击 New Connections Flood |
新连接耗尽攻击 |
|
|
域名劫持 Domain Hijacking |
域名劫持 |
|
|
源DNS返回流异常 Source DNS Reply Flow Abnormal |
源DNS返回流异常 |
|
|
源DNS请求流异常 Source DNS Request Flow Abnormal |
源DNS请求流异常 |
|
|
主机流量溢出 Host Traffic Over Flow |
主机流量溢出 |
|
|
HTTP Flood HTTP Flood |
HTTP Flood |
|
|
ICMP Flood ICMP Flood |
ICMP Flood |
|
|
SSL Flood SSL Flood |
SSL Flood |
|
|
TCP Flood TCP Flood |
TCP Flood |
|
|
UDP Flood UDP Flood |
UDP Flood |
|
|
XML Flood XML Flood |
XML Flood |
|
|
放大攻击 Amplification |
放大攻击 |
|
|
Web恶意代码 |
网页暗链 Web Page Dark Link |
网页暗链 |
|
网页挂马 Web Page Trojan |
网页挂马 |
|
|
Web攻击 |
Webshell Webshell |
Webshell |
|
WAF机器人 WAF Robot |
WAF机器人 |
|
|
白名单IP White IP |
白名单IP |
|
|
攻击惩罚 Known Attack Source |
攻击惩罚 |
|
|
黑名单IP Black IP |
黑名单IP |
|
|
漏洞攻击 Vulnerability Attack |
漏洞攻击 |
|
|
命中隐私泄露规则 Leakage |
命中隐私泄露规则 |
|
|
默认 Default |
默认 |
|
|
扫描/爬虫 Scanner & Crawler |
扫描/爬虫 |
|
|
CC攻击 Challenge Collapsar |
CC攻击 |
|
|
IP信誉库 IP Reputation |
IP信誉库 |
|
|
SQL注入 SQL Injection |
SQL注入 |
|
|
XSS Cross-Site Scripting |
XSS |
|
|
本地文件包含 Local Code Inclusion |
本地文件包含 |
|
|
地理访问控制拦截 Geo IP |
地理访问控制拦截 |
|
|
恶意爬虫 Malicious Web Crawlers |
恶意爬虫 |
|
|
反爬虫 Anticrawler |
反爬虫 |
|
|
防篡改 AntiTamper |
防篡改 |
|
|
非法请求 Illegal Access |
非法请求 |
|
|
黑白名单拦截 White or Black IP |
黑白名单拦截 |
|
|
精准防护 Custom Rule |
精准防护 |
|
|
命令注入 Command Injection |
命令注入 |
|
|
目录遍历 Path Traversal |
目录遍历 |
|
|
网站木马 Website Trojan |
网站木马 |
|
|
网站信息防泄漏 Information Leakage |
网站信息防泄漏 |
|
|
网站信息泄露 Web Service Exfiltration |
网站信息泄露 |
|
|
远程代码执行 Remote Code Execute |
远程代码执行 |
|
|
远程文件包含 Remote Code Inclusion |
远程文件包含 |
|
|
恶意软件 |
加密货币挖矿 Cryptomining |
加密货币挖矿 |
|
Docker恶意程序 Docker Malware |
Docker恶意程序 |
|
|
钓鱼 Phishing |
钓鱼 |
|
|
恶意广告软件 Adware |
恶意广告软件 |
|
|
恶意软件 Malicious Software |
恶意软件 |
|
|
黑客工具 Hacktool |
黑客工具 |
|
|
灰色软件 Grayware |
灰色软件 |
|
|
间谍软件 Spyware |
间谍软件 |
|
|
垃圾邮件 Spam |
垃圾邮件 |
|
|
Rootkit Rootkit |
Rootkit |
|
|
Webshell Webshell |
Webshell |
|
|
病毒、蠕虫 Virus and Worm |
病毒、蠕虫 |
|
|
恶意文件 Malicious File |
恶意文件 |
|
|
反弹shell Reverse Shell |
反弹shell |
|
|
后门木马 Backdoor Trojan |
后门木马 |
|
|
僵尸网络程序 Botnet Program |
僵尸网络程序 |
|
|
勒索软件 Ransomware |
勒索软件 |
|
|
挖矿程序 Bitcoin Miner |
挖矿程序 |
|
|
挖矿软件 Mining Software |
挖矿软件 |
|
|
风险审计 |
Webcms漏洞 Webcms Vulnerability |
Webcms漏洞 |
|
Windows OS 漏洞 Windows Vulnerability |
Windows OS 漏洞 |
|
|
本地访问漏洞 Local Access Vulnerability |
本地访问漏洞 |
|
|
错误配置策略 Mis-Configured Policy |
错误配置策略 |
|
|
其它OS漏洞 Other OS Vulnerability |
其它OS漏洞 |
|
|
其它漏洞 Other Vulnerability |
其它漏洞 |
|
|
应用程序漏洞 Application Vulnerability |
应用程序漏洞 |
|
|
远程访问漏洞 Remote Access Vulnerability |
远程访问漏洞 |
|
|
风险审计 |
弱口令 Weak Password |
弱口令 |
|
系统风险配置 System Risk Configuration |
系统风险配置 |
|
|
攻击探测 |
钓鱼 Phishing |
钓鱼 |
|
网络拓扑构建 Map Network Topology |
网络拓扑构建 |
|
|
账户、组信息收集 Identify Groups/Roles |
账户、组信息收集 |
|
|
指纹扫描 Fingerprinting |
指纹扫描 |
|
|
主机发现 Determine IP Address |
主机发现 |
|
|
漏洞利用 |
ActiveX漏洞利用 ActiveX Exploit |
ActiveX漏洞利用 |
|
CGI攻击 CGI Attack |
CGI攻击 |
|
|
DNS漏洞利用 DNS Exploit |
DNS漏洞利用 |
|
|
FTP漏洞利用 FTP Exploit |
FTP漏洞利用 |
|
|
Hadoop漏洞利用 Hadoop Vulnerability Exploit |
Hadoop漏洞利用 |
|
|
Hypervisor漏洞利用 Hypervisor Exploit |
Hypervisor漏洞利用 |
|
|
LDAP注入攻击 LDAP Injection Attack |
LDAP注入攻击 |
|
|
MacOS漏洞利用 MacOS Exploit |
MacOS漏洞利用 |
|
|
MySQL漏洞利用 MySQL Vulnerability Exploit |
MySQL漏洞利用 |
|
|
Office软件漏洞利用 Office Exploit |
Office软件漏洞利用 |
|
|
Redis漏洞利用 Redis Vulnerability Exploit |
Redis漏洞利用 |
|
|
RPC漏洞利用 RPC Exploit |
RPC漏洞利用 |
|
|
SQL注入 SQL Injection |
SQL注入 |
|
|
SSH漏洞利用 SSH Exploit |
SSH漏洞利用 |
|
|
SSI注入攻击 SSI Injection Attack |
SSI注入攻击 |
|
|
Struts2 OGNL注入 Struts2 OGNL Injection |
Struts2 OGNL注入 |
|
|
Telnet漏洞利用 TELNET Exploit |
Telnet漏洞利用 |
|
|
Unix漏洞利用 Unix Exploit |
Unix漏洞利用 |
|
|
Web漏洞利用 Web Exploit |
Web漏洞利用 |
|
|
XSS攻击 Cross-Site Scripting |
XSS攻击 |
|
|
本地文件包含 Local File Inclusion |
本地文件包含 |
|
|
恶意文件投递 Malicious File Delivery |
恶意文件投递 |
|
|
恶意文件执行 Malicious File Execution |
恶意文件执行 |
|
|
缓冲区溢出攻击 Buffer Overflow |
缓冲区溢出攻击 |
|
|
会话劫持 Session Hijack |
会话劫持 |
|
|
口令猜测 Password Cracking |
口令猜测 |
|
|
浏览器漏洞利用 Browser Exploit |
浏览器漏洞利用 |
|
|
弱口令访问 Weak Password Access |
弱口令访问 |
|
|
数据库漏洞利用 Database Exploit |
数据库漏洞利用 |
|
|
未知漏洞利用 Unknown Exploit |
未知漏洞利用 |
|
|
隐藏链接访问 Hide Link Access |
隐藏链接访问 |
|
|
邮件漏洞利用 Mail Exploit |
邮件漏洞利用 |
|
|
远程代码执行 Remote Code Execution |
远程代码执行 |
|
|
远程访问漏洞利用 Remote Access Exploit |
远程访问漏洞利用 |
|
|
远程文件包含攻击 Remote File Inclusion |
远程文件包含攻击 |
|
|
远程文件注入 Remote File Injection |
远程文件注入 |
|
|
组合漏洞利用 Misc Exploit |
组合漏洞利用 |
|
|
CMS漏洞 CMS Exploit |
CMS漏洞 |
|
|
CSRF攻击 CSRF Attack |
CSRF攻击 |
|
|
JNDI注入攻击 JNDI Injection Attack |
JNDI注入攻击 |
|
|
Linux漏洞 Linux Exploit |
Linux漏洞 |
|
|
SMB漏洞 SMB Exploit |
SMB漏洞 |
|
|
Windows漏洞 Windows Exploit |
Windows漏洞 |
|
|
XML注入 XML Injection |
XML注入 |
|
|
代码注入 Code Injection |
代码注入 |
|
|
漏洞逃逸攻击 Vulnerability Escape Attack |
漏洞逃逸攻击 |
|
|
命令执行 Command Execution |
命令执行 |
|
|
命令注入 Command Injection |
命令注入 |
|
|
文件逃逸攻击 File Escape Attack |
文件逃逸攻击 |
|
|
虚拟机逃逸攻击 VM Escape Attack |
虚拟机逃逸攻击 |
|
|
一般漏洞利用 General Exploit |
一般漏洞利用 |
|
|
命令与控制 |
ECS存在当前IP被用于向高危网络发送消息 Command Control Activity |
ECS存在当前IP被用于向高危网络发送消息 |
|
可疑的域名、IP地址、端口动态生成访问 Dynamic Resolution |
可疑的域名、IP地址、端口动态生成访问 |
|
|
其他可疑连接 Abnormal Connection |
其他可疑连接 |
|
|
其他可疑行为 Abnormal Behaviour |
其他可疑行为 |
|
|
外连恶意DNS Malicious Domain Query |
外连恶意DNS |
|
|
外连恶意IP地址 Malicious Ip Address Query |
外连恶意IP地址 |
|
|
隐蔽隧道 Protocol Tunneling |
隐蔽隧道 |
|
|
与矿池地址通信 Mining Pool Communication |
与矿池地址通信 |
|
|
其他 |
公共舆情 Public_Opinion |
公共舆情 |
|
云防火墙攻击 CFW_RISK |
云防火墙攻击 |
|
|
数据泄露 |
数据窃取 Steal Data |
数据窃取 |
|
违规外传 Transfer Data Abnormal |
违规外传 |
|
|
网络异常行为 |
IP访问频率异常 IP Access Frequency Abnormal |
IP访问频率异常 |
|
IP切换异常 IP Switch Abnormal |
IP切换异常 |
|
|
IP首次访问 IP First Access |
IP首次访问 |
|
|
Sinkhole攻击IP访问 Sink Hole |
Sinkhole攻击IP访问 |
|
|
代理IP访问 Proxy |
代理IP访问 |
|
|
恶意资源访问 Resource Permissions |
恶意资源访问 |
|
|
欺诈付款网站IP/域名访问 Payment |
欺诈付款网站IP/域名访问 |
|
|
洋葱网络IP访问 Tor |
洋葱网络IP访问 |
|
|
C&C异常通信 C&C Abnormal Communication |
C&C异常通信 |
|
|
IP黑名单访问 IP Blacklist Access |
IP黑名单访问 |
|
|
URL黑名单访问 URL Blacklist Access |
URL黑名单访问 |
|
|
恶意URL访问 Malicious URL Access |
恶意URL访问 |
|
|
恶意域名访问 Malicious Domain Name Access |
恶意域名访问 |
|
|
非授权访问企图 Unauthorized Access Attempt |
非授权访问企图 |
|
|
可疑的网络流量 Suspicious Network Traffic |
可疑的网络流量 |
|
|
容器网络外联 Container Network Connect |
容器网络外联 |
|
|
未知网络访问 Unknown Abnormal Network Access |
未知网络访问 |
|
|
文件MD5黑名单访问 File MD5 Blacklist Access |
文件MD5黑名单访问 |
|
|
异常外联行为 Abnormal External Behavior |
异常外联行为 |
|
|
域名黑名单访问 Domain Name Blacklist Access |
域名黑名单访问 |
|
|
周期外联通信 Periodic Outreach |
周期外联通信 |
|
|
可疑的端口转发 Suspicious Port Forward |
可疑的端口转发 |
|
|
无文件攻击 |
VDSO劫持 VDSO Hijacking |
VDSO劫持 |
|
动态库注入进程 Dynamic Library Inject Process |
动态库注入进程 |
|
|
关键配置变更 Critical File Change |
关键配置变更 |
|
|
环境变量变更 Environment Change |
环境变量变更 |
|
|
进程注入 Process Inject |
进程注入 |
|
|
内存文件进程 Memfd Process |
内存文件进程 |
|
|
文件操纵 File Manipulation |
文件操纵 |
|
|
系统行为异常 |
Crontab可疑任务 Crontab Suspicious Task |
Crontab可疑任务 |
|
Socket连接异常 Abnormal Socket Connection |
Socket连接异常 |
|
|
备份删除 Backup Deletion |
备份删除 |
|
|
非法数据库访问 Unauthorized Database Access |
非法数据库访问 |
|
|
权限异常访问 Privilege Abnormal Access |
权限异常访问 |
|
|
日志异常变化 Unexpected Log Change |
日志异常变化 |
|
|
容器进程退出 Container Process Exist |
容器进程退出 |
|
|
未知主机异常行为 Unknown Host Abnormal Activity |
未知主机异常行为 |
|
|
文件黑名单访问 File blocklist access |
文件黑名单访问 |
|
|
文件权限异常改变 Unexpected File Permission Change |
文件权限异常改变 |
|
|
系统安全防护被禁用 System Security Protection disabled |
系统安全防护被禁用 |
|
|
系统账号变更 System Account Change |
系统账号变更 |
|
|
异常注册表操作 Abnormal Registry Operation |
异常注册表操作 |
|
|
Crontab脚本提权 Crontab Script Privilege Escalation |
Crontab脚本提权 |
|
|
Crontab脚本修改 Crontab Script Change |
Crontab脚本修改 |
|
|
高危命令执行 High-risk Command Execution |
高危命令执行 |
|
|
高危系统调用 High-Risk Syscall |
高危系统调用 |
|
|
关键文件/目录变更 File/Directory Change |
关键文件/目录变更 |
|
|
关键文件变更 Key File Change |
关键文件变更 |
|
|
进程提权 Process Privilege Escalation |
进程提权 |
|
|
进程异常行为 Process Abnormal Activity |
进程异常行为 |
|
|
敏感文件访问 Sensitive File Access |
敏感文件访问 |
|
|
容器进程异常 Container Abnormal Process |
容器进程异常 |
|
|
容器异常启动 Container Abnormal Start |
容器异常启动 |
|
|
数据库连接异常 Abnormal Database Connection |
数据库连接异常 |
|
|
网卡混杂模式 Network Adapter Promiscuous Mode |
网卡混杂模式 |
|
|
文件提权 File Privilege Escalation |
文件提权 |
|
|
文件异常删除 File Abnormal Delete |
文件异常删除 |
|
|
系统启动脚本改变 System Start Script Change |
系统启动脚本改变 |
|
|
异常shell Abnormal Shell |
异常shell |
|
|
异常命令执行 Abnormal Command Execution |
异常命令执行 |
|
|
信息破坏 |
信息篡改 Information Tampering |
信息篡改 |
|
信息丢失 Information Loss |
信息丢失 |
|
|
信息假冒 Information Masquerading |
信息假冒 |
|
|
信息窃取 Information Interception |
信息窃取 |
|
|
信息泄漏 Information Disclosure |
信息泄漏 |
|
|
Linux网页篡改 Linux Web Page Tampering |
Linux网页篡改 |
|
|
Windows网页篡改 Windows Web Page Tampering |
Windows网页篡改 |
|
|
目录遍历 Directory Traversal |
目录遍历 |
|
|
用户行为异常 |
Token恶意利用 Token Leakage |
Token恶意利用 |
|
Token恶意利用成功 Token Leakage Success |
Token恶意利用成功 |
|
|
异常用户首次访问 User First Cross Domain Access |
异常用户首次访问 |
|
|
用户访问频率异常 User Access Frequency Abnormal |
用户访问频率异常 |
|
|
用户访问时段异常 User Hour Level Access Abnormal |
用户访问时段异常 |
|
|
用户使用特定IP下载行为异常 User IP Download Abnormal |
用户使用特定IP下载行为异常 |
|
|
用户首次访问桶对象 Client First Access |
用户首次访问桶对象 |
|
|
用户下载行为异常 User Download Abnormal |
用户下载行为异常 |
|
|
暴力破解 Brute Force Cracking |
暴力破解 |
|
|
违规登录 Illegal Login |
违规登录 |
|
|
未知用户异常行为 Unknown User Abnormal Activity |
未知用户异常行为 |
|
|
异常登录 Abnormal Login |
异常登录 |
|
|
用户登录尝试 User Login Attempt |
用户登录尝试 |
|
|
用户密码窃取 User Password Theft |
用户密码窃取 |
|
|
用户权限提升成功 User Privilege Escalation Succeeded |
用户权限提升成功 |
|
|
用户权限提升失败 User Privilege Escalation Failed |
用户权限提升失败 |
|
|
用户首次登录 User First login |
用户首次登录 |
|
|
用户账号删除 User Account Removed |
用户账号删除 |
|
|
用户账号添加 User Account Added |
用户账号添加 |
|
|
用户组变更 User Group Changed |
用户组变更 |
|
|
用户组删除 User Group Removed |
用户组删除 |
|
|
用户组添加 User Group Added |
用户组添加 |
|
|
账号伪冒 Account Forgery |
账号伪冒 |
|
|
ECS可疑账号创建 Suspicious Ecs User Create |
ECS可疑账号创建 |
|
|
ECS账号权限修改 ECS User Escalate Privilege |
ECS账号权限修改 |
|
|
IAM可疑账号创建 Suspicious IAM Account Create |
IAM可疑账号创建 |
|
|
IAM账号权限修改 IAM Permissions Escalation |
IAM账号权限修改 |
|
|
暴力破解登录ECS ECS BruteForce Login |
暴力破解登录ECS |
|
|
暴力破解登录IAM IAM BruteForce Login |
暴力破解登录IAM |
|
|
非法系统账号 Invalid System Account |
非法系统账号 |
|
|
风险账号 Risky Account |
风险账号 |
|
|
可疑IP登录ECS Suspicious IP Address Login |
可疑IP登录ECS |
|
|
可疑IP登录IAM Suspicious IP Address Login |
可疑IP登录IAM |
|
|
异常登录IAM IAM Abnormal Login |
异常登录IAM |
|
|
异地登录ECS Instance Credential Exfiltration |
异地登录ECS |
|
|
用户登录成功 User Login Success |
用户登录成功 |
|
|
用户登录拒绝 User Login Denied |
用户登录拒绝 |
|
|
用户账号变更 User Account Changed |
用户账号变更 |
|
|
资源操控 |
恶意逻辑插入 Malicious Logic Insertion |
恶意逻辑插入 |
|
基础设施操纵 Infrastructure Manipulation |
基础设施操纵 |
|
|
配置/环境操纵 Configuration/Environment Manipulation |
配置/环境操纵 |
|
|
容器逃逸 Container Escape |
容器逃逸 |
|
|
容器资源操纵 Container Resource Manipulation |
容器资源操纵 |
|
|
软件完整性 Software Integrity Attack |
软件完整性 |
|
|
资源侦查 |
端口探测数量异常 Port Detection |
端口探测数量异常 |
|
ARP 扫描 ARP Scan |
ARP 扫描 |
|
|
DNS探测 DNS Recon |
DNS探测 |
|
|
Hypervisor探测 Hypervisor Recon |
Hypervisor探测 |
|
|
ICMP探测 ICMP Recon |
ICMP探测 |
|
|
Linux探测 Linux Recon |
Linux探测 |
|
|
MacOS探测 MacOS Recon |
MacOS探测 |
|
|
NMAP扫描 NMAP Scan |
NMAP扫描 |
|
|
RPC请求探测 RPC Recon |
RPC请求探测 |
|
|
SNMP扫描 SNMP Recon |
SNMP扫描 |
|
|
TCP扫描 TCP Recon |
TCP扫描 |
|
|
UDP扫描 UDP Recon |
UDP扫描 |
|
|
Unix探测 Unix Recon |
Unix探测 |
|
|
WEB探测 Web Recon |
WEB探测 |
|
|
Windows探测 Windows Recon |
Windows探测 |
|
|
加密渗透扫描 Encrypted Penetration Scan |
加密渗透扫描 |
|
|
普通扫描事件 General Scanner |
普通扫描事件 |
|
|
数据库探测 Database Recon |
数据库探测 |
|
|
邮件探测 Mail Recon |
邮件探测 |
|
|
主机扫描 Host Scan |
主机扫描 |
|
|
组合探测 Misc Recon |
组合探测 |
|
|
端口扫描 Port Scan |
端口扫描 |
内置事件类型
|
类型名称 |
子类型/子类型标识 |
描述 |
|---|---|---|
|
DDoS攻击 |
DNS协议攻击 Tcp Dns |
DNS协议攻击 |
|
异常端口通信 Unusual Network Port |
异常端口通信 |
|
|
异常协议攻击 Unusual Protocol |
异常协议攻击 |
|
|
ACK Flood ACK Flood |
ACK Flood |
|
|
BGP Flood攻击 BGP Flood Attack |
BGP Flood攻击 |
|
|
DNS IP TTL DNS IP TTL Check Fail |
DNS IP TTL |
|
|
DNS Reply Flood 攻击 DNS Reply Flood |
DNS Reply Flood 攻击 |
|
|
DNS查询攻击 DNS Query Flood |
DNS查询攻击 |
|
|
DNS大小异常 DNS Size Abnormal |
DNS大小异常 |
|
|
DNS反射 DNS Reflection |
DNS反射 |
|
|
DNS返回域名流异常 DNS Reply Domain Flow Abnormal |
DNS返回域名流异常 |
|
|
DNS格式错误 DNS Format Error |
DNS格式错误 |
|
|
DNS缓存匹配 DNS Cache Match |
DNS缓存匹配 |
|
|
DNS缓存投毒 DNS Cache Poisoning |
DNS缓存投毒 |
|
|
DNS请求域名流异常 DNS Request Domain Flow Abnormal |
DNS请求域名流异常 |
|
|
DNS无效域名 DNS No Such Name |
DNS无效域名 |
|
|
FIN/RST Flood FIN/RST Flood |
FIN/RST Flood |
|
|
HTTPS Flood HTTPS Flood |
HTTPS Flood |
|
|
HTTP慢速攻击 HTTP Slow Attack |
HTTP慢速攻击 |
|
|
ICMP协议封禁 ICMP Protocol Block |
ICMP协议封禁 |
|
|
IP信誉 IP Reputation |
IP信誉 |
|
|
SIP Flood SIP Flood |
SIP Flood |
|
|
SIP源速率异常 SIP Source Rate Abnormity |
SIP源速率异常 |
|
|
SYN Flood SYN Flood |
SYN Flood |
|
|
SYN-ACK Flood SYN-ACK Flood |
SYN-ACK Flood |
|
|
TCP带宽溢出 TCP Bandwidth Overflow |
TCP带宽溢出 |
|
|
TCP多连接攻击 TCP Connection Flood |
TCP多连接攻击 |
|
|
TCP分片带宽溢出 TCP Fragment Bandwidth Overflow |
TCP分片带宽溢出 |
|
|
TCP分片攻击 TCP Fragment Flood |
TCP分片攻击 |
|
|
TCP畸形报文 TCP Malformed |
TCP畸形报文 |
|
|
TCP认证UDP攻击 TCP-authenticated UDP Attack |
TCP认证UDP攻击 |
|
|
TCP协议封禁 TCP Protocol Block |
TCP协议封禁 |
|
|
UDP带宽溢出 UDP Bandwidth Overflow |
UDP带宽溢出 |
|
|
UDP分片 UDP Fragment Flood |
UDP分片 |
|
|
UDP分片带宽溢出 UDP Fragment Bandwidth Overflow |
UDP分片带宽溢出 |
|
|
UDP畸形报文 UDP Malformed |
UDP畸形报文 |
|
|
UDP协议封禁 UDP Protocol Block |
UDP协议封禁 |
|
|
URI监控 URI Monitor |
URI监控 |
|
|
暗网IP Dark IP |
暗网IP |
|
|
单IP带宽溢出 Single IP Bandwidth Overflow |
单IP带宽溢出 |
|
|
当前连接耗尽攻击 Concurrent Connections Flood |
当前连接耗尽攻击 |
|
|
端口扫描攻击 Port Scanning Attack |
端口扫描攻击 |
|
|
恶意域名攻击 Malicious Domains Attack |
恶意域名攻击 |
|
|
反恶意软件 Anti-Malware |
反恶意软件 |
|
|
分布式拒绝服务攻击 DDOS |
分布式拒绝服务攻击 |
|
|
分区带宽溢出 Zone Bandwidth Overflow |
分区带宽溢出 |
|
|
过滤器攻击 Filter Attack |
过滤器攻击 |
|
|
黑名单 Blacklist |
黑名单 |
|
|
僵尸网络/特洛伊木马/蠕虫 Botnets/Trojan horses/Worms Attack |
僵尸网络/特洛伊木马/蠕虫 |
|
|
目的IP新会话限速 Destination IP new session rate limiting |
目的IP新会话限速 |
|
|
其他Flood攻击 Other Flood |
其他Flood攻击 |
|
|
其他带宽溢出 Other Bandwidth Overflow |
其他带宽溢出 |
|
|
其他全局异常 Global Other Abnormal |
其他全局异常 |
|
|
其他协议封禁 Other Protocol Block |
其他协议封禁 |
|
|
全局ICMP异常 Global ICMP Abnormal |
全局ICMP异常 |
|
|
全局TCP分片异常 Global TCP Fragment Abnormal |
全局TCP分片异常 |
|
|
全局TCP异常 Global TCP Abnormal |
全局TCP异常 |
|
|
全局UDP分片异常 Global UDP Fragment Abnormal |
全局UDP分片异常 |
|
|
全局UDP异常 Global UDP Abnormal |
全局UDP异常 |
|
|
网页攻击 Web Attack |
网页攻击 |
|
|
位置攻击 Location Attack |
位置攻击 |
|
|
新连接耗尽攻击 New Connections Flood |
新连接耗尽攻击 |
|
|
域名劫持 Domain Hijacking |
域名劫持 |
|
|
源DNS返回流异常 Source DNS Reply Flow Abnormal |
源DNS返回流异常 |
|
|
源DNS请求流异常 Source DNS Request Flow Abnormal |
源DNS请求流异常 |
|
|
主机流量溢出 Host Traffic Over Flow |
主机流量溢出 |
|
|
HTTP Flood HTTP Flood |
HTTP Flood |
|
|
ICMP Flood ICMP Flood |
ICMP Flood |
|
|
SSL Flood SSL Flood |
SSL Flood |
|
|
TCP Flood TCP Flood |
TCP Flood |
|
|
UDP Flood UDP Flood |
UDP Flood |
|
|
XML Flood XML Flood |
XML Flood |
|
|
放大攻击 Amplification |
放大攻击 |
|
|
Web恶意代码 |
网页暗链 Web Page Dark Link |
网页暗链 |
|
网页挂马 Web Page Trojan |
网页挂马 |
|
|
Web攻击 |
Webshell Webshell |
Webshell |
|
WAF机器人 WAF Robot |
WAF机器人 |
|
|
白名单IP White IP |
白名单IP |
|
|
攻击惩罚 Known Attack Source |
攻击惩罚 |
|
|
黑名单IP Black IP |
黑名单IP |
|
|
漏洞攻击 Vulnerability Attack |
漏洞攻击 |
|
|
命中隐私泄露规则 Leakage |
命中隐私泄露规则 |
|
|
默认 Default |
默认 |
|
|
扫描/爬虫 Scanner & Crawler |
扫描/爬虫 |
|
|
CC攻击 Challenge Collapsar |
CC攻击 |
|
|
IP信誉库 IP Reputation |
IP信誉库 |
|
|
SQL注入 SQL Injection |
SQL注入 |
|
|
XSS Cross-Site Scripting |
XSS |
|
|
本地文件包含 Local Code Inclusion |
本地文件包含 |
|
|
地理访问控制拦截 Geo IP |
地理访问控制拦截 |
|
|
恶意爬虫 Malicious Web Crawlers |
恶意爬虫 |
|
|
反爬虫 Anticrawler |
反爬虫 |
|
|
防篡改 AntiTamper |
防篡改 |
|
|
非法请求 Illegal Access |
非法请求 |
|
|
黑白名单拦截 White or Black IP |
黑白名单拦截 |
|
|
精准防护 Custom Rule |
精准防护 |
|
|
命令注入 Command Injection |
命令注入 |
|
|
目录遍历 Path Traversal |
目录遍历 |
|
|
网站木马 Website Trojan |
网站木马 |
|
|
网站信息防泄漏 Information Leakage |
网站信息防泄漏 |
|
|
网站信息泄露 Web Service Exfiltration |
网站信息泄露 |
|
|
远程代码执行 Remote Code Execute |
远程代码执行 |
|
|
远程文件包含 Remote Code Inclusion |
远程文件包含 |
|
|
恶意软件 |
加密货币挖矿 Cryptomining |
加密货币挖矿 |
|
Docker恶意程序 Docker Malware |
Docker恶意程序 |
|
|
钓鱼 Phishing |
钓鱼 |
|
|
恶意广告软件 Adware |
恶意广告软件 |
|
|
恶意软件 Malicious Software |
恶意软件 |
|
|
黑客工具 Hacktool |
黑客工具 |
|
|
灰色软件 Grayware |
灰色软件 |
|
|
间谍软件 Spyware |
间谍软件 |
|
|
垃圾邮件 Spam |
垃圾邮件 |
|
|
Rootkit Rootkit |
Rootkit |
|
|
Webshell Webshell |
Webshell |
|
|
病毒、蠕虫 Virus and Worm |
病毒、蠕虫 |
|
|
恶意文件 Malicious File |
恶意文件 |
|
|
反弹shell Reverse Shell |
反弹shell |
|
|
后门木马 Backdoor Trojan |
后门木马 |
|
|
僵尸网络程序 Botnet Program |
僵尸网络程序 |
|
|
勒索软件 Ransomware |
勒索软件 |
|
|
挖矿程序 Bitcoin Miner |
挖矿程序 |
|
|
挖矿软件 Mining Software |
挖矿软件 |
|
|
风险审计 |
Webcms漏洞 Webcms Vulnerability |
Webcms漏洞 |
|
Windows OS 漏洞 Windows Vulnerability |
Windows OS 漏洞 |
|
|
本地访问漏洞 Local Access Vulnerability |
本地访问漏洞 |
|
|
错误配置策略 Mis-Configured Policy |
错误配置策略 |
|
|
其它OS漏洞 Other OS Vulnerability |
其它OS漏洞 |
|
|
其它漏洞 Other Vulnerability |
其它漏洞 |
|
|
应用程序漏洞 Application Vulnerability |
应用程序漏洞 |
|
|
远程访问漏洞 Remote Access Vulnerability |
远程访问漏洞 |
|
|
风险审计 |
弱口令 Weak Password |
弱口令 |
|
系统风险配置 System Risk Configuration |
系统风险配置 |
|
|
攻击探测 |
钓鱼 Phishing |
钓鱼 |
|
网络拓扑构建 Map Network Topology |
网络拓扑构建 |
|
|
账户、组信息收集 Identify Groups/Roles |
账户、组信息收集 |
|
|
指纹扫描 Fingerprinting |
指纹扫描 |
|
|
主机发现 Determine IP Address |
主机发现 |
|
|
漏洞利用 |
ActiveX漏洞利用 ActiveX Exploit |
ActiveX漏洞利用 |
|
CGI攻击 CGI Attack |
CGI攻击 |
|
|
DNS漏洞利用 DNS Exploit |
DNS漏洞利用 |
|
|
FTP漏洞利用 FTP Exploit |
FTP漏洞利用 |
|
|
Hadoop漏洞利用 Hadoop Vulnerability Exploit |
Hadoop漏洞利用 |
|
|
Hypervisor漏洞利用 Hypervisor Exploit |
Hypervisor漏洞利用 |
|
|
LDAP注入攻击 LDAP Injection Attack |
LDAP注入攻击 |
|
|
MacOS漏洞利用 MacOS Exploit |
MacOS漏洞利用 |
|
|
MySQL漏洞利用 MySQL Vulnerability Exploit |
MySQL漏洞利用 |
|
|
Office软件漏洞利用 Office Exploit |
Office软件漏洞利用 |
|
|
Redis漏洞利用 Redis Vulnerability Exploit |
Redis漏洞利用 |
|
|
RPC漏洞利用 RPC Exploit |
RPC漏洞利用 |
|
|
SQL注入 SQL Injection |
SQL注入 |
|
|
SSH漏洞利用 SSH Exploit |
SSH漏洞利用 |
|
|
SSI注入攻击 SSI Injection Attack |
SSI注入攻击 |
|
|
Struts2 OGNL注入 Struts2 OGNL Injection |
Struts2 OGNL注入 |
|
|
Telnet漏洞利用 TELNET Exploit |
Telnet漏洞利用 |
|
|
Unix漏洞利用 Unix Exploit |
Unix漏洞利用 |
|
|
Web漏洞利用 Web Exploit |
Web漏洞利用 |
|
|
XSS攻击 Cross-Site Scripting |
XSS攻击 |
|
|
本地文件包含 Local File Inclusion |
本地文件包含 |
|
|
恶意文件投递 Malicious File Delivery |
恶意文件投递 |
|
|
恶意文件执行 Malicious File Execution |
恶意文件执行 |
|
|
缓冲区溢出攻击 Buffer Overflow |
缓冲区溢出攻击 |
|
|
会话劫持 Session Hijack |
会话劫持 |
|
|
口令猜测 Password Cracking |
口令猜测 |
|
|
浏览器漏洞利用 Browser Exploit |
浏览器漏洞利用 |
|
|
弱口令访问 Weak Password Access |
弱口令访问 |
|
|
数据库漏洞利用 Database Exploit |
数据库漏洞利用 |
|
|
未知漏洞利用 Unknown Exploit |
未知漏洞利用 |
|
|
隐藏链接访问 Hide Link Access |
隐藏链接访问 |
|
|
邮件漏洞利用 Mail Exploit |
邮件漏洞利用 |
|
|
远程代码执行 Remote Code Execution |
远程代码执行 |
|
|
远程访问漏洞利用 Remote Access Exploit |
远程访问漏洞利用 |
|
|
远程文件包含攻击 Remote File Inclusion |
远程文件包含攻击 |
|
|
远程文件注入 Remote File Injection |
远程文件注入 |
|
|
组合漏洞利用 Misc Exploit |
组合漏洞利用 |
|
|
CMS漏洞 CMS Exploit |
CMS漏洞 |
|
|
CSRF攻击 CSRF Attack |
CSRF攻击 |
|
|
JNDI注入攻击 JNDI Injection Attack |
JNDI注入攻击 |
|
|
Linux漏洞 Linux Exploit |
Linux漏洞 |
|
|
SMB漏洞 SMB Exploit |
SMB漏洞 |
|
|
Windows漏洞 Windows Exploit |
Windows漏洞 |
|
|
XML注入 XML Injection |
XML注入 |
|
|
代码注入 Code Injection |
代码注入 |
|
|
漏洞逃逸攻击 Vulnerability Escape Attack |
漏洞逃逸攻击 |
|
|
命令执行 Command Execution |
命令执行 |
|
|
命令注入 Command Injection |
命令注入 |
|
|
文件逃逸攻击 File Escape Attack |
文件逃逸攻击 |
|
|
虚拟机逃逸攻击 VM Escape Attack |
虚拟机逃逸攻击 |
|
|
一般漏洞利用 General Exploit |
一般漏洞利用 |
|
|
命令与控制 |
ECS存在当前IP被用于向高危网络发送消息 Command Control Activity |
ECS存在当前IP被用于向高危网络发送消息 |
|
可疑的域名、IP地址、端口动态生成访问 Dynamic Resolution |
可疑的域名、IP地址、端口动态生成访问 |
|
|
其他可疑连接 Abnormal Connection |
其他可疑连接 |
|
|
其他可疑行为 Abnormal Behaviour |
其他可疑行为 |
|
|
外连恶意DNS Malicious Domain Query |
外连恶意DNS |
|
|
外连恶意IP地址 Malicious Ip Address Query |
外连恶意IP地址 |
|
|
隐蔽隧道 Protocol Tunneling |
隐蔽隧道 |
|
|
与矿池地址通信 Mining Pool Communication |
与矿池地址通信 |
|
|
其他 |
公共舆情 Public_Opinion |
公共舆情 |
|
云防火墙攻击 CFW_RISK |
云防火墙攻击 |
|
|
数据泄露 |
数据窃取 Steal Data |
数据窃取 |
|
违规外传 Transfer Data Abnormal |
违规外传 |
|
|
网络异常行为 |
IP访问频率异常 IP Access Frequency Abnormal |
IP访问频率异常 |
|
IP切换异常 IP Switch Abnormal |
IP切换异常 |
|
|
IP首次访问 IP First Access |
IP首次访问 |
|
|
Sinkhole攻击IP访问 Sink Hole |
Sinkhole攻击IP访问 |
|
|
代理IP访问 Proxy |
代理IP访问 |
|
|
恶意资源访问 Resource Permissions |
恶意资源访问 |
|
|
欺诈付款网站IP/域名访问 Payment |
欺诈付款网站IP/域名访问 |
|
|
洋葱网络IP访问 Tor |
洋葱网络IP访问 |
|
|
C&C异常通信 C&C Abnormal Communication |
C&C异常通信 |
|
|
IP黑名单访问 IP Blacklist Access |
IP黑名单访问 |
|
|
URL黑名单访问 URL Blacklist Access |
URL黑名单访问 |
|
|
恶意URL访问 Malicious URL Access |
恶意URL访问 |
|
|
恶意域名访问 Malicious Domain Name Access |
恶意域名访问 |
|
|
非授权访问企图 Unauthorized Access Attemp |
非授权访问企图 |
|
|
可疑的网络流量 Suspicious Network Traffic |
可疑的网络流量 |
|
|
容器网络外联 Container Network Connect |
容器网络外联 |
|
|
未知网络访问 Unknown Abnormal Network Access |
未知网络访问 |
|
|
文件MD5黑名单访问 File MD5 Blacklist Access |
文件MD5黑名单访问 |
|
|
异常外联行为 Abnormal External Behavior |
异常外联行为 |
|
|
域名黑名单访问 Domain Name Blacklist Access |
域名黑名单访问 |
|
|
周期外联通信 Periodic Outreach |
周期外联通信 |
|
|
可疑的端口转发 Suspicious Port Forward |
可疑的端口转发 |
|
|
无文件攻击 |
VDSO劫持 VDSO Hijacking |
VDSO劫持 |
|
动态库注入进程 Dynamic Library Inject Process |
动态库注入进程 |
|
|
关键配置变更 Critical File Change |
关键配置变更 |
|
|
环境变量变更 Environment Change |
环境变量变更 |
|
|
进程注入 Process Inject |
进程注入 |
|
|
内存文件进程 Memfd Process |
内存文件进程 |
|
|
文件操纵 File Manipulation |
文件操纵 |
|
|
系统行为异常 |
Crontab可疑任务 Crontab Suspicious Task |
Crontab可疑任务 |
|
Socket连接异常 Abnormal Socket Connection |
Socket连接异常 |
|
|
备份删除 Backup Deletion |
备份删除 |
|
|
非法数据库访问 Unauthorized Database Access |
非法数据库访问 |
|
|
权限异常访问 Privilege Abnormal Access |
权限异常访问 |
|
|
日志异常变化 Unexpected Log Change |
日志异常变化 |
|
|
容器进程退出 Container Process Exist |
容器进程退出 |
|
|
未知主机异常行为 Unknown Host Abnormal Activity |
未知主机异常行为 |
|
|
文件黑名单访问 File blocklist access |
文件黑名单访问 |
|
|
文件权限异常改变 Unexpected File Permission Change |
文件权限异常改变 |
|
|
系统安全防护被禁用 System Security Protection disabled |
系统安全防护被禁用 |
|
|
系统账号变更 System Account Change |
系统账号变更 |
|
|
异常注册表操作 Abnormal Registry Operation |
异常注册表操作 |
|
|
Crontab脚本提权 Crontab Script Privilege Escalation |
Crontab脚本提权 |
|
|
Crontab脚本修改 Crontab Script Change |
Crontab脚本修改 |
|
|
高危命令执行 High-risk Command Execution |
高危命令执行 |
|
|
高危系统调用 High-Risk Syscall |
高危系统调用 |
|
|
关键文件/目录变更 File/Directory Change |
关键文件/目录变更 |
|
|
关键文件变更 Key File Change |
关键文件变更 |
|
|
进程提权 Process Privilege Escalation |
进程提权 |
|
|
进程异常行为 Process Abnormal Activity |
进程异常行为 |
|
|
敏感文件访问 Sensitive File Access |
敏感文件访问 |
|
|
容器进程异常 Container Abnormal Process |
容器进程异常 |
|
|
容器异常启动 Container Abnormal Start |
容器异常启动 |
|
|
数据库连接异常 Abnormal Database Connection |
数据库连接异常 |
|
|
网卡混杂模式 Network Adapter Promiscuous Mode |
网卡混杂模式 |
|
|
文件提权 File Privilege Escalation |
文件提权 |
|
|
文件异常删除 File Abnormal Delete |
文件异常删除 |
|
|
系统启动脚本改变 System Start Script Change |
系统启动脚本改变 |
|
|
异常shell Abnormal Shell |
异常shell |
|
|
异常命令执行 Abnormal Command Execution |
异常命令执行 |
|
|
信息破坏 |
信息篡改 Information Tampering |
信息篡改 |
|
信息丢失 Information Loss |
信息丢失 |
|
|
信息假冒 Information Masquerading |
信息假冒 |
|
|
信息窃取 Information Interception |
信息窃取 |
|
|
信息泄漏 Information Disclosure |
信息泄漏 |
|
|
Linux网页篡改 Linux Web Page Tampering |
Linux网页篡改 |
|
|
Windows网页篡改 Windows Web Page Tampering |
Windows网页篡改 |
|
|
目录遍历 Directory Traversal |
目录遍历 |
|
|
用户行为异常 |
Token恶意利用 Token Leakage |
Token恶意利用 |
|
Token恶意利用成功 Token Leakage Success |
Token恶意利用成功 |
|
|
异常用户首次访问 User First Cross Domain Access |
异常用户首次访问 |
|
|
用户访问频率异常 User Access Frequency Abnormal |
用户访问频率异常 |
|
|
用户访问时段异常 User Hour Level Access Abnormal |
用户访问时段异常 |
|
|
用户使用特定IP下载行为异常 User IP Download Abnormal |
用户使用特定IP下载行为异常 |
|
|
用户首次访问桶对象 Client First Access |
用户首次访问桶对象 |
|
|
用户下载行为异常 User Download Abnormal |
用户下载行为异常 |
|
|
暴力破解 Brute Force Cracking |
暴力破解 |
|
|
违规登录 Illegal Login |
违规登录 |
|
|
未知用户异常行为 Unknown User Abnormal Activity |
未知用户异常行为 |
|
|
异常登录 Abnormal Login |
异常登录 |
|
|
用户登录尝试 User Login Attempt |
用户登录尝试 |
|
|
用户密码窃取 User Password Theft |
用户密码窃取 |
|
|
用户权限提升成功 User Privilege Escalation Succeeded |
用户权限提升成功 |
|
|
用户权限提升失败 User Privilege Escalation Failed |
用户权限提升失败 |
|
|
用户首次登录 User First login |
用户首次登录 |
|
|
用户账号删除 User Account Removed |
用户账号删除 |
|
|
用户账号添加 User Account Added |
用户账号添加 |
|
|
用户组变更 User Group Changed |
用户组变更 |
|
|
用户组删除 User Group Removed |
用户组删除 |
|
|
用户组添加 User Group Added |
用户组添加 |
|
|
账号伪冒 Account Forgery |
账号伪冒 |
|
|
ECS可疑账号创建 Suspicious Ecs User Create |
ECS可疑账号创建 |
|
|
ECS账号权限修改 ECS User Escalate Privilege |
ECS账号权限修改 |
|
|
IAM可疑账号创建 Suspicious IAM Account Create |
IAM可疑账号创建 |
|
|
IAM账号权限修改 IAM Permissions Escalation |
IAM账号权限修改 |
|
|
暴力破解登录ECS ECS BruteForce Login |
暴力破解登录ECS |
|
|
暴力破解登录IAM IAM BruteForce Login |
暴力破解登录IAM |
|
|
非法系统账号 Invalid System Account |
非法系统账号 |
|
|
风险账号 Risky Account |
风险账号 |
|
|
可疑IP登录ECS Suspicious IP Address Login |
可疑IP登录ECS |
|
|
可疑IP登录IAM Suspicious IP Address Login |
可疑IP登录IAM |
|
|
异常登录IAM IAM Abnormal Login |
异常登录IAM |
|
|
异地登录ECS Instance Credential Exfiltration |
异地登录ECS |
|
|
用户登录成功 User Login Success |
用户登录成功 |
|
|
用户登录拒绝 User Login Denied |
用户登录拒绝 |
|
|
用户账号变更 User Account Changed |
用户账号变更 |
|
|
资源操控 |
恶意逻辑插入 Malicious Logic Insertion |
恶意逻辑插入 |
|
基础设施操纵 Infrastructure Manipulation |
基础设施操纵 |
|
|
配置/环境操纵 Configuration/Environment Manipulation |
配置/环境操纵 |
|
|
容器逃逸 Container Escape |
容器逃逸 |
|
|
容器资源操纵 Container Resource Manipulation |
容器资源操纵 |
|
|
软件完整性 Software Integrity Attack |
软件完整性 |
|
|
资源侦查 |
端口探测数量异常 Port Detection |
端口探测数量异常 |
|
ARP 扫描 ARP Scan |
ARP 扫描 |
|
|
DNS探测 DNS Recon |
DNS探测 |
|
|
Hypervisor探测 Hypervisor Recon |
Hypervisor探测 |
|
|
ICMP探测 ICMP Recon |
ICMP探测 |
|
|
Linux探测 Linux Recon |
Linux探测 |
|
|
MacOS探测 MacOS Recon |
MacOS探测 |
|
|
NMAP扫描 NMAP Scan |
NMAP扫描 |
|
|
RPC请求探测 RPC Recon |
RPC请求探测 |
|
|
SNMP扫描 SNMP Recon |
SNMP扫描 |
|
|
TCP扫描 TCP Recon |
TCP扫描 |
|
|
UDP扫描 UDP Recon |
UDP扫描 |
|
|
Unix探测 Unix Recon |
Unix探测 |
|
|
WEB探测 Web Recon |
WEB探测 |
|
|
Windows探测 Windows Recon |
Windows探测 |
|
|
加密渗透扫描 Encrypted Penetration Scan |
加密渗透扫描 |
|
|
普通扫描事件 General Scanner |
普通扫描事件 |
|
|
数据库探测 Database Recon |
数据库探测 |
|
|
邮件探测 Mail Recon |
邮件探测 |
|
|
主机扫描 Host Scan |
主机扫描 |
|
|
组合探测 Misc Recon |
组合探测 |
|
|
端口扫描 Port Scan |
端口扫描 |
内置威胁情报类型
|
类型名称/类型标识 |
描述 |
|---|---|
|
IPv4 IPv4 |
IPv4 |
|
IPv6 IPv6 |
IPv6 |
|
邮件 |
邮件 |
|
域名 domain |
域名 |
|
URL URL |
URL |
|
其他 Unclassified |
其他 |
威胁情报类型相关操作
- 查看威胁情报类型，详细操作指导请参见查看威胁情报。
内置漏洞类型
|
类型名称/类型标识 |
描述 |
|---|---|
|
网站漏洞 Website Vulnerabilities |
网站漏洞 |
|
Linux软件漏洞 Linux Vulnerabilities |
Linux软件漏洞 |
|
Web-CMS漏洞 Web-CMS Vulnerabilities |
Web-CMS漏洞 |
|
Windows系统漏洞 Windows Vulnerabilities |
Windows系统漏洞 |
|
应用漏洞 Application Vulnerabilities |
应用漏洞 |
漏洞类型相关操作
- 漏洞类型支持查看、新增、编辑、启用、禁用、删除操作，详细操作指导请参见管理漏洞类型。
