SentinelOne Process Alert

OPENPROCESS, PROCESSCREATION 이벤트 유형

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	severity	STRING	위험도	예: Low, Medium, High
3	alert_id	STRING	경보ID
4	agent_id	STRING	에이전트ID	예: 2111111111111111111
5	event_type	STRING	이벤트유형	예: OPENPROCESS, PROCESSCREATION
6	hostname	STRING	호스트명	예: DESKTOP-AAAAAAA
7	os_name	STRING	OS이름	예: Windows 11 Pro
8	machine_type	STRING	장비유형	예: laptop, desktop, server
9	signature	STRING	공격명	예: LOLBin BITS Jobs
10	verdict	STRING	판정	예: Suspicious, False positive
11	incident_status	STRING	사고상태	예: Resolved, Unresolved
12	is_infected	BOOL	감염여부	예: true, false
13	is_active	BOOL	활성여부	예: true, false
14	is_decommissioned	BOOL	에이전트단절여부	예: true, false
15	rule_id	STRING	탐지정책ID
16	rule_verdict	STRING	탐지정책판정	예: Suspicious, UNDEFINED
17	rule_description	STRING	탐지정책설명	예: BITS Jobs을 악용하여 악성 페이로드를 지속적으로 실행 ..
18	rule_query	STRING	탐지정책쿼리	예: TgtProcImagePath endswith "bitsadmin.exe" AND ..
19	parent_cmd_line	STRING	부모명령줄	예: C:\WINDOWS\system32\services.exe
20	cmd_line	STRING	명령줄	예: C:\WINDOWS\System32\svchost.exe -k netsvcs -p -s Themes
21	target_cmd_line	STRING	대상명령줄	예: bitsadmin /transfer myDownloadJob /download /priority foreground
22	ppid	LONG	PPID	예: 924
23	parent_image	STRING	부모이미지	예: services.exe
24	parent_integrity_level	STRING	부모무결성수준	예: system, medium, high
25	parent_image_signer	STRING	부모디지털서명	예: MICROSOFT WINDOWS PUBLISHER
26	parent_image_path	STRING	부모이미지경로	예: C:\Windows\System32\services.exe
27	pid	LONG	PID	예: 3236
28	image	STRING	이미지	예: svchost.exe
29	integrity_level	STRING	무결성수준	예: system, medium, high
30	image_signer	STRING	디지털서명	예: MICROSOFT WINDOWS
31	image_path	STRING	이미지경로	예: C:\Windows\System32\svchost.exe
32	target_pid	LONG	대상PID	예: 15216
33	target_image	STRING	대상이미지	예: bitsadmin.exe
34	target_image_signed	STRING	대상이미지서명여부	예: true, false
35	target_integrity_level	STRING	대상무결성수준	예: system, medium, high
36	target_image_path	STRING	대상이미지경로	예: C:\Windows\System32\bitsadmin.exe
37	target_process_start_time	DATE	대상프로세스시작일시
38	parent_process_uuid	STRING	부모프로세스식별자	예: B67891B2AC1447F4
39	parent_storyline	STRING	부모스토리라인	예: B78901B2AC1447F4
40	parent_subsystem	STRING	부모서브시스템	예: sys_win32
41	parent_image_md5	MD5	부모이미지MD5	예: 30ccf8526d14753859937739548dc7a8
42	parent_image_sha1	SHA1	부모이미지SHA1	예: 0bf35689202b1faacdc4651fb04a01bc8b91a4ed
43	parent_image_sha256	SHA256	부모이미지SHA256	예: 4c93e558cc5e401aed8e3659c62506f2ba6070e200833c00529ef5825e0b085d
44	process_uuid	STRING	프로세스식별자	예: 247A82B2AC1346F4
45	storyline	STRING	스토리라인	예: 247A82B3AC1457F4
46	subsystem	STRING	서브시스템	예: sys_win32
47	user_info	STRING	계정정보	예: NT AUTHORITY\SYSTEM
48	target_process_uuid	STRING	대상프로세스식별자	예: 02C792B1AC2347F4
49	target_process_storyline	STRING	대상프로세스스토리라인	예: A3C792B3BC1447F4
50	agent_uuid	STRING	에이전트식별자	예: 5eeee111111111111111111111111111
51	agent_ver	STRING	에이전트버전	예: 24.1.4.257, 23.2.3.358
52	os_family	STRING	OS유형	예: linux, osx, windows
53	os_rev	STRING	OS리비전	예: 22000, 22631, Ubuntu 22.04.3 LTS 6.5.0-1013-gcp
54	image_md5	MD5	이미지MD5	예: 8ec922c7a58a8701ab481b7be9644536
55	image_sha1	SHA1	이미지SHA1	예: 3f64c98f22da277a07cab248c44c56eedb796a81
56	image_sha256	SHA256	이미지SHA256	예: 949bfb5b4c7d58d92f3f9c5f8ec7ca4ceaffd10ec5f0020f0a987c472d61c54b
57	parent_user_info	STRING	부모계정정보	예: NT AUTHORITY\SYSTEM
58	alert_source	STRING	경보원천	예: STAR
59	site_id	STRING	사이트ID	예: 1555111777666559999
60	dv_event_id	STRING	DV이벤트ID	예: 01HVVCCCC33FFWWSS66QQJJXXZ_000
61	account_id	STRING	계정ID	예: 1555111777777111111
62	reported	DATE	보고일시
63	created	DATE	생성일시
64	updated	DATE	수정일시