SentinelOne Behavior Alert

BEHAVIORALINDICATORS 이벤트 유형

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	severity	STRING	위험도	예: Low, Medium, High
3	alert_id	STRING	경보ID
4	agent_id	STRING	에이전트ID	예: 2111111111111111111
5	event_type	STRING	이벤트유형	예: BEHAVIORALINDICATORS
6	hostname	STRING	호스트명	예: DESKTOP-AAAAAAA
7	os_name	STRING	OS이름	예: Windows 11 Pro
8	machine_type	STRING	장비유형	예: laptop, desktop, server
9	signature	STRING	공격명	예: OS Credential Dumping(NPPSpy)
10	verdict	STRING	판정	예: Suspicious, False positive
11	incident_status	STRING	사고상태	예: Resolved, Unresolved
12	is_infected	BOOL	감염여부	예: true, false
13	is_active	BOOL	활성여부	예: true, false
14	is_decommissioned	BOOL	에이전트단절여부	예: true, false
15	rule_id	STRING	탐지정책ID
16	rule_verdict	STRING	탐지정책판정	예: Suspicious, UNDEFINED
17	rule_description	STRING	탐지정책설명	예: NPPSpy 서비스 또는 자격 증명 도용을 탐지
18	rule_query	STRING	탐지정책쿼리	예: RegistryKeyPath Contains "NPPSpy" AND ..
19	parent_cmd_line	STRING	부모명령줄	예: C:\WINDOWS\system32\services.exe
20	cmd_line	STRING	명령줄	예: "C:\Program Files\AhnLab\V3Lite40\ASDSvc.exe"
21	indicator_category	STRING	침해지표분류	예: InfoStealer
22	indicator_name	STRING	침해지표이름	예: CredsReadFromLsass
23	indicator_description	STRING	침해지표설명	예: Identified read action of sensitive information from LSASS ..
24	ppid	LONG	PPID	예: 1048
25	parent_image	STRING	부모이미지	예: services.exe
26	parent_integrity_level	STRING	부모무결성수준	예: system, medium, high
27	parent_image_signer	STRING	부모디지털서명	예: MICROSOFT WINDOWS PUBLISHER
28	parent_image_path	STRING	부모이미지경로	예: C:\Windows\System32\services.exe
29	pid	LONG	PID	예: 7960
30	image	STRING	이미지	예: ASDSvc.exe
31	integrity_level	STRING	무결성수준	예: system, medium, high
32	image_signer	STRING	디지털서명	예: AHNLAB, INC.
33	image_path	STRING	이미지경로	예: C:\Program Files\AhnLab\V3Lite40\ASDSvc.exe
34	parent_process_uuid	STRING	부모프로세스식별자
35	parent_storyline	STRING	부모스토리라인
36	parent_subsystem	STRING	부모서브시스템
37	parent_image_md5	MD5	부모이미지MD5	예: 8ef1b55ade9ccc3c6d0e1ec8b2205f20
38	parent_image_sha1	SHA1	부모이미지SHA1	예: 2a1c3151f59b3399af6c1d37274bc1dcef94a422
39	parent_image_sha256	SHA256	부모이미지SHA256	예: 82d52b1fa2d566f974325533a0c9f1bc4e14d114225ba5c126480e5e6fd5eec0
40	process_uuid	STRING	프로세스식별자	예: 828FB924E0C79A8B
41	storyline	STRING	스토리라인	예: 838FB924E0C79A8B
42	subsystem	STRING	서브시스템	예: sys_win32
43	user_info	STRING	계정정보	예: NT AUTHORITY\SYSTEM
44	file_signed	BOOL	대상파일서명여부	예: true, false
45	agent_uuid	STRING	에이전트식별자	예: 5eeee111111111111111111111111111
46	agent_ver	STRING	에이전트버전	예: 24.1.4.257, 23.2.3.358
47	os_family	STRING	OS유형	예: linux, osx, windows
48	os_rev	STRING	OS리비전	예: 22000, 22631, Ubuntu 22.04.3 LTS 6.5.0-1013-gcp
49	image_md5	MD5	이미지MD5	예: 92712ef9545744c535e22c26114d939e
50	image_sha1	SHA1	이미지SHA1	예: 48ab66953f558dd00ebdc3b53d45b145f79d7841
51	image_sha256	SHA256	이미지SHA256	예: 05954296c5efeea3b9294cf241e16bdf3cfaa96af4b8e79714a565d501cf86b5
52	parent_user_info	STRING	부모계정정보	예: 예: NT AUTHORITY\SYSTEM
53	alert_source	STRING	경보원천	예: STAR
54	site_id	STRING	사이트ID	예: 1555111777666559999
55	dv_event_id	STRING	DV이벤트ID	예: 01HVVCCCC33FFWWSS66QQJJXXZ_000
56	account_id	STRING	계정ID	예: 1555111777777111111
57	reported	DATE	보고일시
58	created	DATE	생성일시
59	updated	DATE	수정일시