랜섬웨어 방지 > 보호파일 변조 차단 내역
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | emp_name | STRING | 성명 | 예: 홍길동 |
| 3 | dept_name | STRING | 부서명 | 예: 인사팀 |
| 4 | hostname | STRING | 호스트명 | 예: 홍길동의 MacBook Pro |
| 5 | os_name | STRING | OS이름 | 예: windows, macos |
| 6 | user | STRING | 계정 | 예: hong |
| 7 | image | STRING | 프로세스이름 | 예: TextExtract |
| 8 | access_file_name | STRING | 보호파일이름 | 예: document.zip |
| 9 | access_file_path | STRING | 보호파일경로 | 예: /path/to/document.zip |
| 10 | company_name | STRING | 회사이름 | 랜섬웨어 프로세스 개발 회사 |
| 11 | product_name | STRING | 제품이름 | 랜섬웨어 프로세스 제품 이름 |
| 12 | signer | STRING | 디지털서명 | 렌섬웨어 프로세스 디지털 서명자 |
| 13 | sha256 | SHA256 | SHA256 | 랜섬웨어 프로세스 이미지 해시 |
| 14 | image_path | STRING | 프로세스경로 | |
| 15 | dept_path | STRING | 부서경로 | 예: 로그프레소 > 인사팀 |
| 16 | collect_time | DATE | 서버수집시각 |