Trellix CM EX

Trellix Email Security 경보

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	예: HIGH, MEDIUM, LOW
3	device_name	STRING	장비이름
4	device_ip	IP	장비IP
5	mail_from	STRING	보낸사람
6	mail_to	STRING	받는사람
7	mail_subject	STRING	메일제목
8	action	STRING	대응	예: DETECT, BLOCK
9	category	STRING	분류	예: malware-object
10	signature	STRING	공격명	예: Phish.LIVE.DTI.URL
11	reason	STRING	사유
12	raw_data	STRING	상세내용
13	file_type	STRING	파일유형	예: url, htm, ehdr
14	file_name	STRING	파일이름
15	md5	MD5	MD5
16	sha256	SHA256	SHA256
17	file_path	STRING	파일경로
18	start_time	DATE	시작시각
19	end_time	DATE	종료시각
20	cnc_host	STRING	C2호스트
21	cnc_port	STRING	C2포트
22	os_name	STRING	운영체제이름	예: Microsoft Windows7 32-bit 6.1 sp1 23.0101
23	link	STRING	링크
24	sid	STRING	룰ID
25	src_host	STRING	출발지호스트
26	src_domain	DOMAIN	출발지도메인
27	src_process	STRING	출발지프로세스
28	src_mac	STRING	출발지MAC
29	dst_mac	STRING	목적지MAC
30	device_payload_id	STRING	페이로드ID