Host Intrusion Detection
Host Intrusion Detection (HID) は Compliance Reporter (コンプライアンス報告者) のベータ機能で、マルウェアがコンピュータ上に留まる可能性のあるすべての場所 (LaunchDaemons フォルダやその他のバックグラウンドでの App 起動メカニズムなど) を監視します。ベータ 1 で HID が監視する内容は以下の通りです。
ソフトウェアがホスト上でパーシステンスを確立するためのファイルの場所。
SSH やファイル共有の構成ファイルなど、機密性の高いサービス。
Compliance Reporter (コンプライアンス報告者) の主要な遠隔測定データストリームと密接に連動し、強化されるように設計されたすべてのイベント。
ベータ 1 では、HID ログは FILE_EVENT
のフォーマットを保持します。