Aurora Focus センサ

デバイスポリシーで Aurora Focus をオンにすると、Aurora Focus エージェントで次のセンサがデフォルトで有効になります。これらのセンサを無効にすることはできません。有効にできるオプションのセンサの詳細については、「Aurora Focus オプションのセンサ」を参照してください。

デフォルトのセンサとオプションのセンサの両方に関連付けられているイベント、アーチファクト、およびイベントタイプの詳細については、「脅威を識別するために Aurora Focus が使用するデータ構造」を参照してください。

センサ

プラットフォーム

説明

イベントタイプ

デバイス

macOS

Linux

関連するデバイス情報を収集します

マウント

ファイル

Windows

macOS

Linux

ファイル操作に関する情報を収集します
  • 作成
  • 削除
  • 上書き
  • 名前変更
  • 書き込み

メモリ

macOS

Linux

メモリ操作に関する情報を収集します
  • Mmap
  • MProtect

ネットワーク

Windows

macOS

Linux

ネットワーク接続に関する情報を収集します

接続

プロセス

Windows

macOS

Linux

プロセス操作に関する情報を収集します

サポートされるイベントタイプは、プラットフォームによって異なります。「脅威を識別するために Aurora Focus が使用するデータ構造」の「プロセス」セクションを参照してください。

  • 異常終了
  • 終了
  • 強制終了
  • PTrace
  • 開始
  • 一時停止
  • 不明なLinuxプロセスイベント

レジストリ

Windows

レジストリ操作に関する情報を収集します
  • KeyCreated
  • KeyDeleting
  • ValueChanging
  • ValueDeleting