Trellix HX IoC Hit

IOC Hit Found

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	device_name	STRING	장비이름	예: HX4502
3	device_id	STRING	장비식별자	예: ACFFDDCCBBEE
4	severity	INT	위험수준	예: 10
5	emp_key	STRING	사번
6	emp_name	STRING	성명
7	nt_domain	STRING	NT도메인	예: WORKGROUP
8	hostname	STRING	호스트명	예: DESKTOP-9ODH9LU
9	host_ip	IP	호스트IP
10	os_name	STRING	OS이름	예: Windows 11 22621
11	dst_mac	STRING	목적지MAC	예: 08:d4:0c:22:44:11
12	category	STRING	분류	예: exc, prs
13	signature	STRING	공격명	예: Detection IOC Hit
14	action	STRING	대응	예: DETECT
15	ioc_name	STRING	침해지표	예: WANNACRY RANSOMWARE (FAMILY)
16	msg	STRING	메시지	예: Host DESKTOP-9ODH9LU IOC compromise alert
17	description	STRING	설명	예: A Detection IOC found a compromise indication.
18	agent_id	STRING	에이전트식별자	예: Uj7oFFdrJmjbGmiJovqqPN
19	agent_version	STRING	에이전트버전	예: 35.31.25
20	agent_last_audit	DATE	에이전트최근통신
21	start_time	DATE	시작시각
22	external_id	STRING	외부참조ID	예: 3333
23	device_group	STRING	장비그룹	예: /IDS
24	device_type	STRING	장비유형	예: Forensic Investigation
25	object	STRING	대상객체	예: /Host
26	behavior	STRING	행위	예: /Found
27	outcome	STRING	결과	예: /Success
28	significance	STRING	중요도	예: /Compromise
29	vendor	STRING	제조사	예: fireeye
30	product	STRING	제품	예: hx
31	ver	STRING	버전	예: 5.3.1