Trellix HX Malware Hit

Malware Hit Found

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	device_name	STRING	장비이름	예: HX4502
3	device_id	STRING	장비식별자	예: ACFFDDCCBBEE
4	severity	INT	위험수준	예: 10
5	emp_key	STRING	사번
6	emp_name	STRING	성명
7	nt_domain	STRING	NT도메인	예: WORKGROUP
8	hostname	STRING	호스트명	예: DESKTOP-9ODH9LU
9	host_ip	IP	호스트IP
10	os_name	STRING	OS이름	예: Windows 10 Enterprise 19045
11	dst_mac	STRING	목적지MAC	예: 08:d4:0c:22:44:11
12	category	STRING	분류	예: malware
13	signature	STRING	공격명	예: Detection MAL Hit
14	action	STRING	대응	예: DETECT, QUARANTINED
15	malware_engine	STRING	탐지엔진	예: AV
16	malware_category	STRING	탐지대상	예: file-event
17	malware_signature	STRING	악성코드	예: Exploit.OLE.Gen.1
18	md5	MD5	MD5	예: 1046b27faeb352d417d4102c35eefd18
19	sha1	SHA1	SHA1	예: 658b58bbfdf10202d9eeb9741d304f042c17974c
20	parent_image_path	STRING	부모이미지경로	예: C:\\Program Files\\Microsoft OneDrive\\OneDrive.exe
21	msg	STRING	메시지	예: Host DESKTOP-9ODH9LU Malware alert
22	description	STRING	설명	예: Malware Protection found a compromise indication.
23	agent_id	STRING	에이전트식별자	예: Uj7oFFdrJmjbGmiJovqqPN
24	agent_version	STRING	에이전트버전	예: 35.31.25
25	agent_last_audit	DATE	에이전트최근통신
26	start_time	DATE	시작시각
27	external_id	STRING	외부참조ID	예: 3333
28	device_group	STRING	장비그룹	예: /IDS
29	device_type	STRING	장비유형	예: Malware Protection
30	object	STRING	대상객체	예: /Host
31	behavior	STRING	행위	예: /Found
32	outcome	STRING	결과	예: /Success
33	significance	STRING	중요도	예: /Compromise
34	vendor	STRING	제조사	예: fireeye
35	product	STRING	제품	예: hx
36	ver	STRING	버전	예: 5.3.1