네트워크 블랙박스 시그니처 룰
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | device_host | STRING | 장비명 | |
| 3 | device_ip | IP | 장비IP | |
| 4 | product | STRING | 장비모델 | |
| 5 | version | STRING | 장비버전 | |
| 6 | risk | STRING | 위험도 | |
| 7 | src_ip | IP | 출발지IP | |
| 8 | src_port | PORT | 출발지포트 | |
| 9 | dst_ip | IP | 목적지IP | |
| 10 | dst_port | PORT | 목적지포트 | |
| 11 | protocol | STRING | 프로토콜 | |
| 12 | app | STRING | 응용 | |
| 13 | sid | STRING | 패턴ID | |
| 14 | signature | STRING | 공격명 | |
| 15 | attack_tactic | STRING | 공격전술 | |
| 16 | attack_technique | STRING | 공격기술 | |
| 17 | domain | DOMAIN | 도메인 | |
| 18 | session_meta_uuid | STRING | 세션메타식별자 | |
| 19 | payload | STRING | 페이로드 |