Cato Networks SASE Security

None

#	Field	Type	Display name	Description
1	_time	DATE	시각	예: 2026-05-14 14:11:03
2	event_type	STRING	이벤트유형	예: Security
3	event_subtype	STRING	이벤트세부유형	예: Application Sign-in
4	risk	STRING	위험도	예: UNKNOWN
5	host_ip	IP	호스트IP	예: 10.41.178.240
6	src_ip	IP	출발지IP	예: 3.79.253.58
7	src_port	INT	출발지포트	예: 54572
8	dst_ip	IP	목적지IP	예: 82.102.152.91
9	dst_port	INT	목적지포트	예: 443
10	protocol	STRING	프로토콜	예: TCP
11	app	STRING	앱	예: onedrive
12	action	STRING	대응	예: Succeeded
13	threat_verdict	STRING	위협판정	예: Not Scanned For Content Match
14	dns_query	STRING	DNS질의	예: sulkvulnerableexpecting.com
15	category	STRING	분류	예: Reputation
16	signature	STRING	공격명	예: Domain reputation based signature - M...
17	policy	STRING	정책	예: Internet Traffic - Predefined
18	rule_name	STRING	규칙이름	예: OneDrive - Block personal OneDrive te...
19	user_name	STRING	성명	예: Josh Snow
20	user_email	STRING	이메일	예: josh.snow_catonetworks.com#ext#@catop...
21	tls_error_type	STRING	TLS오류유형	예: fatal
22	tls_error_description	STRING	TLS오류설명	예: unknown CA
23	is_sanctioned_app	BOOL	앱허용여부	예: 0
24	pop_name	STRING	PoP	예: Tel Aviv
25	os_type	STRING	OS유형	예: OS_MAC
26	user_agent	STRING	유저에이전트	예: Mozilla/5.0 (Macintosh; Intel Mac OS ...
27	domain	STRING	도메인	예: oneclient.sfx.ms
28	categories	STRING	분류목록	예: General, File Sharing, Computers and ...
29	url	STRING	URL	예: https://oneclient.sfx.ms/PreSignInSet...
30	file_type	STRING	파일유형	예: json
31	direction	STRING	방향	예: OUTBOUND
32	src_country_name	STRING	출발지국가명	예: Germany
33	dst_country_name	STRING	목적지국가명	예: Israel
34	src_site_name	STRING	출발지사이트	예: Frank Moon
35	subnet_name	STRING	서브넷	예: global_range
36	src_endpoint_type	STRING	출발지엔드포인트	예: SDP User
37	src_is_site_or_vpn	STRING	출발지유형	예: SDP User
38	app_risk	STRING	앱위험도	예: 1
39	ai_app_risk_level	STRING	AI앱위험도	예: Low
40	app_name	STRING	앱이름	예: Azure Portal
41	app_stack	STRING	앱스택	예: TCP, TLS, HTTP(S), OneDrive Personal
42	app_activity_category	STRING	앱활동분류	예: Upload
43	app_activity	STRING	앱활동	예: Third Party Login
44	client_class	STRING	클라이언트분류	예: Chrome 148.0.0
45	connector_type	STRING	커넥터유형	예: Microsoft AzureAD
46	connector_name	STRING	커넥터이름	예: CatoLabs-DemoMode-SignInActivities
47	client_version	STRING	클라이언트버전	예: 6.2.0.8682
48	device_name	STRING	장치이름	예: Compaq
49	device_os_type	STRING	장치OS유형	예: Windows Workstation
50	is_tls_inspection	BOOL	TLS검사여부	예: 1
51	tls_rule_name	STRING	TLS규칙이름	예: Inspect Any
52	src_isp_ip	IP	출발지공인IP	예: 37.142.102.13
53	asn_name	STRING	ASN이름	예: Hot-Net Internet Services Ltd.
54	dst_domain	STRING	목적지도메인	예: oneclient.sfx.ms
55	client_ip	IP	클라이언트IP	예: 10.41.178.240
56	server_ip	IP	서버IP	예: 82.102.152.91
57	public_ip	IP	공인IP	예: 185.114.120.229
58	ad_name	STRING	AD이름	예: Frank Moon
59	configured_hostname	STRING	설정호스트명	예: Compaq
60	is_tcp_acceleration	BOOL	TCP가속여부	예: 1
61	qos_priority	STRING	QoS우선순위	예: 255
62	host_mac	STRING	호스트MAC	예: 00:22:69:03:57:9b
63	reference_url	STRING	참조URL	예: /drive/_/dataservice/cacheproxy
64	event_id	STRING	이벤트ID	예: 3b096ce7cab3ac46
65	rule_id	STRING	룰ID	예: 206184
66	signature_id	STRING	시그니처ID	예: cid_dns_feed_malware_48_sw

event_subtype 유형: Anti Malware, Application Sign-in, Apps Security, Apps Security API, DNS Protection, Dynamic Prevention, Internet Firewall, IPS, NG Anti Malware, SaaS Security API Data Protection, SDP Activity, Suspicious Activity, TLS, User Risk Event, WAN Firewall