Trellix HX Process

프로세스 이벤트

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	host_ip	IP	호스트IP
3	hostname	STRING	호스트명
4	user	STRING	계정
5	event_type	STRING	이벤트유형	예: processEvent
6	category	STRING	분류	예: IOC
7	signature	STRING	공격명	예: SCHTASK CREATION FROM SUSPICIOUS LOCATION (METHODOLOGY)
8	action	STRING	대응	예: DETECT
9	description	STRING	설명
10	containment_state	STRING	격리상태	예: normal
11	ppid	LONG	부모PID
12	pid	LONG	PID
13	parent_image	STRING	부모프로세스
14	image	STRING	프로세스	예: schtasks.exe
15	cmd_line	STRING	명령줄
16	parent_image_path	STRING	부모프로세스경로
17	image_path	STRING	프로세스경로
18	md5	MD5	MD5	프로세스 이미지 MD5 해시
19	os_name	STRING	OS이름	예: Windows 10 Enterprise
20	agent_id	STRING	에이전트ID	예: 1fGpnWWQw6bdhB2bevhvyR
21	agent_ver	STRING	에이전트버전	예: 35.31.25