3.3.32 可信应用
此类事件的主类型(mainType)为trust_app/not_trust_app,子类型(subType)列举如下:
| 事件子类型 | 事件说明 |
|---|---|
| application.lifecycle.create | 创建可信进程 |
| application.lifecycle.delete | 删除可信进程 |
| application.lifecycle.edit | 编辑可信进程 |
| application.lifecycle.update_status | 切换开关状态 |
| application.process_rule_membership.edit | 编辑可信进程关联的可信进程匹配规则 |
| not_trust_app.lifecycle.create | 创建不可信进程 |
| not_trust_app.lifecycle.delete | 删除不可信进程 |
| not_trust_app.lifecycle.edit | 编辑不可信进程 |
| not_trust_app.process_rule_membership.edit | 编辑不可信进程关联的不可信进程匹配规则 |
| process.hack_tool.edit | 编辑攻击工具 |
| process.hack_tool.rollback | 回滚攻击工具 |
| process.lifecycle.not_trust | 不信任进程 |
| process.lifecycle.trust | 信任进程 |
| trust_app.lifecycle.create | 创建可信进程 |
| trust_app.lifecycle.delete | 删除可信进程 |
| trust_app.lifecycle.edit | 编辑可信进程 |
| trust_app.process_rule_membership.edit | 编辑可信进程关联的可信进程匹配规则 |