Exportar lista de identificadores de eventos de Windows para un extremo seguro

Opciones de descarga

  • PDF     (238.6 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
Actualizado:18 de julio de 2024
ID del documento:222136

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

    Introducción

    Este documento describe todos los ID de eventos para Cisco Secure Endpoint, lo que ayuda en la supervisión eficaz y la respuesta a incidentes.

    Prerequisites

    Requirements

    Cisco recomienda que tenga conocimiento sobre estos temas:

    • Registro de eventos de Windows
    • Cisco Secure Endpoint

    Componentes Utilizados

    La información de este documento se basa en las siguientes versiones de software:

    • Cisco Secure Endpoint 8.4.0.30201
    • Windows Server 2019

    La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

    Problema

    Los ID de eventos de Windows para Cisco Secure Endpoint son esenciales para una supervisión y resolución de problemas eficaces. Tener acceso a estas ID de evento es fundamental para diagnosticar problemas, garantizar la eficacia operativa y mejorar la seguridad general.

    Solución

    Abra File Explorer, navegue hasta el archivo C:\Program Files\Cisco\AMP\<version_number>\AMPEvents.man. Puede abrir este archivo en el Bloc de notas para ver toda la información relacionada con los eventos de Windows generados por Cisco Secure Endpoint.

    Lista exportada de ID de eventos desde el archivo AMPEvents.man:

    ID de evento Evento Motor/Tarea ‘Nivel’
    100 EXPREV_ATTACK_WITHOUT_SUSPICIOUS_FILES_V1/V2/V3/V4 PrevenciónDeAtaques Informativo
    101 EXPREV_ATTACK_WITH_SUSPICIOUS_FILES_V1/V2/V3/V4 PrevenciónDeAtaques Informativo
    102 EXPREV_ATTACK_WITHOUT_SUSPICIOUS_FILES_V3/V4_AUDIT PrevenciónDeAtaques Informativo
    103 EXPREV_ATTACK_WITH_SUSPICIOUS_FILES_V3/V4_AUDIT PrevenciónDeAtaques Informativo
    104 EXPREV_SCRIPT_CONTROL_ATTACK_V4 PrevenciónDeAtaques Informativo
    105 EXPREV_SCRIPT_CONTROL_ATTACK_V4_AUDIT PrevenciónDeAtaques Informativo
    200 MALICIOUS_ACTIVITY_PROTECTION_V1/V2 ProtecciónActividadMaliciosa Informativo
    300 SD_BLOCK_PROCESS_ACTION_V1 SystemProcessProtection Informativo
    400 CCMS_JOB_STARTED_V1 CCMS Informativo
    401 JANUS_EVENT_V1   Informativo
    500 ENDPOINT_ISOLATION_STARTED_V1 Aislamiento de terminales Informativo
    501 ENDPOINT_ISOLATION_STOPPED_V1 Aislamiento de terminales Informativo
    502 ENDPOINT_ISOLATION_STARTFAILED_V1 Aislamiento de terminales Error
    503 ENDPOINT_ISOLATION_STOPFAILED_V1 Aislamiento de terminales Error
    504 ENDPOINT_ISOLATION_UPDATED_V1 Aislamiento de terminales Informativo
    505 ENDPOINT_ISOLATION_UPDATEFAILED_V1 Aislamiento de terminales Error
    600 ORBITAL_INSTALL_SUCCESS_V1 Orbital Informativo
    601 ORBITAL_INSTALL_FAILED_V1 Orbital Error
    602 ORBITAL_UPDATE_SUCCESS_V1 Orbital Informativo
    603 ORBITAL_UPDATE_FAILED_V1 Orbital Error
    700 ENDPOINT_ISOLATION_BRUTE_FORCE_ATTEMPT Aislamiento de terminales Advertencia
    800 SCRIPT_PROTECTION_DETECTION_V1 ProtecciónScript Informativo
    801 SCRIPT_PROTECTION_QUARANTINE_V1 ProtecciónScript Informativo
    900 ENGINE_DETECTION_HANDLED ProtecciónComportamiento Informativo
    901 ENGINE_DETECTION_NOT_HANDLED ProtecciónComportamiento Error
    902 ENGINE_DETECTION_AUDIT ProtecciónComportamiento Informativo
    903 ENGINE_DETECTION_NO_ACTION ProtecciónComportamiento Informativo
    904 ENGINE_CLEANUP_REQUIRED ProtecciónComportamiento Informativo
    1248 SCAN_COMPLETED_CLEAN_V1 Escanear Informativo
    1249 SCAN_COMPLETED_DIRTY_V1 Escanear Informativo
    1250 SCAN_FAILED_V1 Escanear Error
    1300 DETECTION_V1 Detección Informativo
    1310 QUARANTINE_SUCCESS_V1 Cuarentena Informativo
    1311 QUARANTINE_FAILED_V1 Cuarentena Error
    1320 EXECUTION_BLOCK_V1 BloqueDeEjecución Informativo
    1321 EXECUTION_BLOCK_BAD_PARENT_V1 BloqueDeEjecución Informativo
    1700 WMI_RECON_V1 WMIRecon Informativo

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    1.0
    18-Jul-2024
    Versión inicial
    TAC Authored

    Con la colaboración de ingenieros de Cisco

    • Sourav Kukreja
      Ingeniero de consultoría técnica

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos