Le type de capteur est le type d’événement que l’analyse surveille sur un ordinateur Mac. Elle peut être configurée pour surveiller les types d’événements suivants :
- File Events (Événements de fichiers) (GPFSEvent) —
Surveille les fichiers qui sont écrits, modifiés ou supprimés à partir d’ordinateurs ou de volumes montés.
- Process Events (Événements de processus) (GPProcessEvent) —
Surveille les processus qui sont lancés ou terminés sur les ordinateurs.
- Synthetic Click Events (Événements de clics synthétiques) (GPSyntheticClickEvent) —
Surveille les clics de souris programmés utilisés pour rejeter des notifications, approuver des actions et interagir avec les invites d’un utilisateur.
- Screenshot Events (Événements de captures d’écran) (GPScreenshotEvent) —
Surveille l’activité de capture d’écran d’un utilisateur sur les ordinateurs, le chemin de la capture d’écran obtenue et les métadonnées de fichier associées.
- USB Events (Événements USB) (GPUSBEvent) —
Surveille les périphériques USB insérés dans les ordinateurs.
- Download Events (Événements de téléchargements) (GPDownloadEvents) —
Surveille les fichiers téléchargés depuis Internet.
- Événements Malware Removal Tool (MRT) —
Surveille les actions et les journaux de Malware Removal Tool (MRT), l’application intégrée d’Apple chargée de supprimer les fichiers ciblés de macOS.
- Événements Gatekeeper —
Surveille les actions et les journaux de Gatekeeper, la fonctionnalité intégrée d’Apple qui permet d’appliquer la signature de code et de vérifier les apps téléchargées avant de les ouvrir.
- Événements du registre de keylog —
Surveille les nouveaux enregistrements d’évènements « event tap » via l’infrastructure Core Graphics de macOS. Les évènements « event tap » de Core Graphics sont souvent utilisés par certains types d’enregistreurs de frappe et de logiciels d’accessibilité.