Trellix HX HTTP

HTTP 이벤트

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	host_ip	IP	호스트IP
3	hostname	STRING	호스트명
4	user	STRING	계정
5	event_type	STRING	이벤트유형	예: urlMonitorEvent
6	category	STRING	분류	예: IOC
7	signature	STRING	공격명	예: POTENTIAL CVE-2020-10148 EXPLOITATION (EXPLOIT)
8	action	STRING	대응	예: DETECT
9	description	STRING	설명
10	containment_state	STRING	격리상태	예: normal
11	pid	LONG	PID
12	image	STRING	프로세스	예: w3wp.exe
13	image_path	STRING	프로세스경로	예: C:\Windows\System32\inetsrv
14	local_port	PORT	로컬포트	예: 52286
15	remote_ip	IP	원격IP
16	remote_port	PORT	원격포트	예: 8080
17	method	STRING	메소드	예: GET
18	host	STRING	호스트
19	path	STRING	경로
20	query	STRING	쿼리
21	user_agent	STRING	유저에이전트
22	raw_data	STRING	페이로드
23	os_name	STRING	OS이름	예: Windows Server 2016 Datacenter
24	agent_id	STRING	에이전트ID
25	agent_ver	STRING	에이전트버전	예: 35.31.25