Tipos de evento de Flujo de Eventos de Amenazas

Documentación de Jamf Protect

Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Event Type (Tipo de evento)Evento y nombre (en encabezado CEF)EventId (en encabezado CEF)
MALICIOUS_APP_IN_INVENTORYMalware101
ADWARE_APP_IN_INVENTORYMalware101
BANKER_MALWARE_APP_IN_INVENTORYMalware101
POTENTIALLY_UNWANTED_APP_IN_INVENTORYMalware101
RANSOMWARE_APP_IN_INVENTORYMalware101
ROOTING_MALWARE_APP_IN_INVENTORYMalware101
SMS_MALWARE_APP_IN_INVENTORYMalware101
SPYWARE_APP_IN_INVENTORYMalware101
TROJAN_MALWARE_APP_IN_INVENTORYMalware101
THIRD_PARTY_APP_STORES_IN_INVENTORYThird-Party App Stores Installed (Tiendas de apps de terceros instaladas)102
ADMIN_APP_IN_INVENTORYDevice Admin App Installed (App con Device Admin instalada)103
SIDE_LOADED_APP_IN_INVENTORYSideloaded App Installed (App no oficial instalada)104
VULNERABLE_APP_IN_INVENTORYVulnerable App (Aplicación vulnerable)105
SSL_TRUST_COMPROMISEDangerous Certificate (Certificado peligroso)201
JAILBREAKJailbreak/Root202
IOS_PROFILERisky iOS Profile (Perfil iOS arriesgado)203
OUTDATED_OSVulnerable O/S (Sistema operativo vulnerable)204
OUTDATED_OS_LOWVulnerable O/S (Sistema operativo vulnerable)205
OUT_OF_DATE_OSOut-Of-Date OS (Sistema operativo desfasado)213
LOCK_SCREEN_DISABLEDPantalla de bloqueo desactivada206
STORAGE_ENCRYPTION_DISABLEDCifrado de dispositivo desactivado207
UNKNOWN_SOURCES_ENABLEDUnknown app sources enabled (Fuentes desconocidas de la aplicación habilitadas)208
DEVELOPER_MODE_ENABLEDModo de desarrollo activado209
USB_DEBUGGING_ENABLEDDepuración USB activada210
USB_APP_VERIFICATION_DISABLEDVerificación de la aplicación USB desactivada211
FIREWALL_DISABLEDFirewall Disabled (Firewall deshabilitado)214
USER_PASSWORD_DISABLEDContraseña del usuario desactivada215
ANTIVIRUS_DISABLEDAntivirus Protection Disabled (Protección de antivirus desactivada)216
APP_INACTIVITYInactive Device - App (Dispositivo inactivo - App)217
MISSING_ANDROID_SECURITY_PATCHESParches de seguridad de Android no instalados212
ACCESS_SPAM_HOSTRisky Host/Domain - Spam (Host/dominio arriesgado - Spam)301
ACCESS_PHISHING_HOSTRisky Host/Domain - Phishing (Host/dominio arriesgado - Phishing)302
ACCESS_BAD_HOSTRisky Host/Domain - Malware (Host/dominio arriesgado - Malware)303
RISKY_APP_DOWNLOADThird-Party App Store Traffic (Trafico de tiendas de apps de terceros instaladas)304
ACCESS_CRYPTOJACKING_HOSTRisky Host/Domain - Cryptojacking (Host/dominio arriesgado - Cryptojacking)305
SSL_MITM_TRUSTED_VALID_CERTMan-in-the-Middle (Ataque de intermediario)401
SSL_MITM_UNTRUSTED_VALID_CERTMan-in-the-Middle (Ataque de intermediario)401
SSL_STRIP_MITMMan-in-the-Middle (Ataque de intermediario)401
SSL_MITM_UNTRUSTED_INVALID_CERTRisky Hotspot (Punto de acceso arriesgado)402
SSL_MITM_TRUSTED_INVALID_CERTRisky Hotspot (Punto de acceso arriesgado)402
LEAK_CREDIT_CARDCredit Card Leak (Fuga de tarjetas de crédito)501
LEAK_PASSWORDPassword Leak (Fuga de contraseñas)502
LEAK_EMAILE-Mail Address Leak (Fuga de direcciones de correo electrónico)503
LEAK_USERIDUsername Leak (Fuga de nombres de usuario)504
LEAK_LOCATIONLocation Leak (Fuga de ubicaciones)505