Trellix CM NX

Trellix Network Security 경보

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	예: HIGH, MEDIUM, LOG
3	device_name	STRING	장비이름
4	device_ip	IP	장비IP
5	src_ip	IP	출발지IP
6	src_port	PORT	출발지포트
7	dst_ip	IP	목적지IP
8	dst_port	PORT	목적지포트
9	protocol	STRING	프로토콜	예: TCP
10	action	STRING	대응	예: BLOCK, DETECT
11	category	STRING	분류	예: infection-match, malware-object
12	signature	STRING	공격명	예: Exploit.IoT.Mirai
13	reason	STRING	사유
14	method	STRING	메소드	예: POST
15	request	STRING	HTTP요청
16	user_agent	STRING	유저에이전트
17	raw_data	STRING	상세내용
18	file_type	STRING	파일유형
19	file_name	STRING	파일이름
20	md5	MD5	MD5
21	sha256	SHA256	SHA256
22	file_path	STRING	파일경로
23	start_time	DATE	시작시각
24	end_time	DATE	종료시각
25	cnc_host	STRING	C2호스트
26	cnc_port	STRING	C2포트
27	os_name	STRING	운영체제이름
28	link	STRING	링크
29	sid	STRING	룰ID
30	src_host	STRING	출발지호스트
31	src_domain	DOMAIN	출발지도메인
32	src_process	STRING	출발지프로세스
33	src_mac	STRING	출발지MAC
34	dst_mac	STRING	목적지MAC
35	device_payload_id	STRING	페이로드ID