Cisco Umbrella Firewall

Umbrella 클라우드 방화벽 활동

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	action	STRING	대응	PERMIT, BLOCK, PROXY
3	src_ip	IP	출발지IP	예: 192.0.2.1
4	src_port	PORT	출발지포트
5	dst_ip	IP	목적지IP	예: 192.0.2.2
6	dst_port	PORT	목적지포트
7	protocol	STRING	프로토콜	예: TCP
8	app	STRING	응용	예: HTTPS
9	direction	STRING	방향	예: toward internet
10	packet_size	LONG	패킷크기
11	identity	STRING	신원	예: BRANCH-NETWORK
12	identity_type	STRING	신원유형	예: network
13	identities	STRING	신원목록	예: BRANCH-NETWORK
14	identity_types	STRING	신원유형목록	예: network
15	rule_id	STRING	룰ID	예: 12
16	rule	STRING	룰이름	예: Allow outbound HTTPS
17	categories	STRING	분류	예: Cloud and File Storage