3.3.32 可信应用
此类事件的主类型(mainType)为trust_app/not_trust_app,子类型(subType)列举如下:
事件子类型 | 事件说明 |
---|---|
application.lifecycle.create | 创建可信进程 |
application.lifecycle.delete | 删除可信进程 |
application.lifecycle.edit | 编辑可信进程 |
application.lifecycle.update_status | 切换开关状态 |
application.process_rule_membership.edit | 编辑可信进程关联的可信进程匹配规则 |
not_trust_app.lifecycle.create | 创建不可信进程 |
not_trust_app.lifecycle.delete | 删除不可信进程 |
not_trust_app.lifecycle.edit | 编辑不可信进程 |
not_trust_app.process_rule_membership.edit | 编辑不可信进程关联的不可信进程匹配规则 |
process.hack_tool.edit | 编辑攻击工具 |
process.hack_tool.rollback | 回滚攻击工具 |
process.lifecycle.not_trust | 不信任进程 |
process.lifecycle.trust | 信任进程 |
trust_app.lifecycle.create | 创建可信进程 |
trust_app.lifecycle.delete | 删除可信进程 |
trust_app.lifecycle.edit | 编辑可信进程 |
trust_app.process_rule_membership.edit | 编辑可信进程关联的可信进程匹配规则 |