SentinelOne Connect Alert

TCPV4 이벤트 유형

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	severity	STRING	위험도	예: Low, Medium, High
3	alert_id	STRING	경보ID
4	agent_id	STRING	에이전트ID	예: 2111111111111111111
5	event_type	STRING	이벤트유형	예: TCPV4
6	hostname	STRING	호스트명	예: gce-dev-demo-app
7	os_name	STRING	OS이름	예: Linux
8	machine_type	STRING	장비유형	예: laptop, desktop, server
9	direction	STRING	방향	예: INCOMING
10	src_ip	IP	출발지IP
11	src_port	PORT	출발지포트
12	dst_ip	IP	목적지IP
13	dst_port	PORT	목적지포트	예: 22
14	signature	STRING	공격명	예: External IPs connections attempts to RDP or SSH
15	verdict	STRING	판정	예: Suspicious, False positive
16	incident_status	STRING	사고상태	예: Resolved, Unresolved
17	is_infected	BOOL	감염여부	예: true, false
18	is_active	BOOL	활성여부	예: true, false
19	is_decommissioned	BOOL	에이전트단절여부	예: true, false
20	rule_id	STRING	탐지정책ID
21	rule_verdict	STRING	탐지정책판정	예: Suspicious, UNDEFINED
22	rule_description	STRING	탐지정책설명	예: 외부 IP에서 RDP, SSH 접속 시도
23	rule_query	STRING	탐지정책쿼리	예: DstPort In ( "3389", "22") AND NetEventDirection = "INCOMING" ..
24	parent_cmd_line	STRING	부모명령줄	예: /sbin/init
25	cmd_line	STRING	명령줄	예: /usr/sbin/sshd -D
26	ppid	LONG	PPID	예: 1
27	parent_image	STRING	부모이미지	예: systemd
28	parent_integrity_level	STRING	부모무결성수준	예: unknown
29	parent_image_signer	STRING	부모디지털서명
30	parent_image_path	STRING	부모이미지경로	예: /usr/lib/systemd/systemd
31	parent_start_time	DATE	부모시작시각
32	parent_user	STRING	부모계정	예: root
33	parent_effective_user	STRING	부모실제계정	예: root
34	pid	LONG	PID	예: 814
35	image	STRING	이미지	예: sshd
36	integrity_level	STRING	무결성수준	예: unknown
37	image_signer	STRING	디지털서명
38	image_path	STRING	이미지경로	예: /usr/sbin/sshd
39	user	STRING	계정	예: root
40	effective_user	STRING	실제계정	예: root
41	parent_process_uuid	STRING	부모프로세스식별자	예: e03896fd-55f6-19cd-344d-19127fd21bde
42	parent_storyline	STRING	부모스토리라인	예: e03896fe-2910-a77f-3aff-17e420bb8594
43	parent_subsystem	STRING	부모서브시스템	예: unknown
44	parent_image_md5	MD5	부모이미지MD5
45	parent_image_sha1	SHA1	부모이미지SHA1	예: 5864ccafd1702036f1f88dbd23d9e67898386d65
46	parent_image_sha256	SHA256	부모이미지SHA256
47	process_uuid	STRING	프로세스식별자	예: e1c2a199-dc2f-051f-b91f-7b6adcb1eb02
48	storyline	STRING	스토리라인	예: e0379714-a0ac-c0e6-c02b-bb18e56ff1ef
49	subsystem	STRING	서브시스템	예: unknown
50	user_info	STRING	계정정보	예: Effective: root, Real: root
51	file_sha256	SHA256	대상파일SHA256
52	agent_uuid	STRING	에이전트식별자	예: e021bc5b-834c-64f9-f900-f0fb1c088f76
53	agent_ver	STRING	에이전트버전	예: 23.3.2.12
54	os_family	STRING	OS유형	예: linux
55	os_rev	STRING	OS리비전	예: Ubuntu 22.04.4 LTS 6.5.0-1023-gcp
56	image_md5	MD5	이미지MD5
57	image_sha1	SHA1	이미지SHA1	예: 91fc46dd1f3361fd94c3da0bee648233e4f17cbd
58	image_sha256	SHA256	이미지SHA256
59	parent_user_info	STRING	부모계정정보	예: Effective: root, Real: root
60	alert_source	STRING	경보원천	예: STAR
61	site_id	STRING	사이트ID	예: 1555111777666559999
62	dv_event_id	STRING	DV이벤트ID	예: 01HVVCCCC33FFWWSS66QQJJXXZ_000
63	account_id	STRING	계정ID	예: 1555111777777111111
64	reported	DATE	보고일시
65	created	DATE	생성일시
66	updated	DATE	수정일시