Trellix Endpoint Security | Rules | 로그프레소 스토어

Trellix Endpoint Security 무력화 시도

Tamper Protection TP hit found 이벤트가 발생한 경우 탐지합니다.

실시간 탐지 중요도 상 trellix-hx-tamper-protection T1562.001

임시 파일의 악성코드 다운로드

임시 디렉터리에서 실행된 파일이 악성코드를 다운로드한 경우 탐지합니다.

실시간 탐지 중요도 하 trellix-hx-malware-hit T1105

브라우저를 통한 악성코드 다운로드

웹 브라우저를 통한 악성코드 다운로드를 탐지합니다.

실시간 탐지 중요도 중 trellix-hx-malware-hit T1566.002

클라우드 스토리지 감염

클라우드 파일 공유 서비스에 의한 맬웨어 내부 전파를 탐지합니다.

실시간 탐지 중요도 상 trellix-hx-malware-hit T1080

Svchost 프로세스 인젝션

svchost.exe 시스템 프로세스가 악성 파일을 생성하는 경우 탐지합니다.

실시간 탐지 중요도 상 trellix-hx-malware-hit T1055