Trellix HX Quarantine

FireEye Quarantine Request, FireEye Quarantine Failed, FireEye Quarantine Completed

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	device_name	STRING	장비이름	예: HX4502
3	device_id	STRING	장비식별자	예: ACFFDDCCBBEE
4	emp_key	STRING	사번
5	emp_name	STRING	성명
6	nt_domain	STRING	NT도메인	예: WORKGROUP
7	hostname	STRING	호스트명	예: DESKTOP-9ODH9LU
8	host_ip	IP	호스트IP
9	os_name	STRING	OS이름
10	dst_mac	STRING	목적지MAC	예: 08:d4:0c:22:44:11
11	event_name	STRING	이벤트이름	예: FireEye Quarantine Completed
12	file_size	LONG	파일크기	예: 100864
13	file_path	STRING	파일경로	예: C:\\Windows\\Temp\\SppExtComObjHook.dll
14	action	STRING	작업	예: Quarantine DESKTOP-9ODH9LU QUARANTINED
15	msg	STRING	메시지	예: Host DESKTOP-9ODH9LU quarantine action
16	description	STRING	설명	예: Quarantine task successfully completed, file deleted.
17	md5	MD5	MD5	예: 45a5bc3fd4816b88177d7169cbf2f532
18	sha1	SHA1	SHA1	예: 7a081a42826a58e91dabf60e06ce859b970d0602
19	agent_id	STRING	에이전트식별자	예: Uj7oFFdrJmjbGmiJovqqPN
20	agent_version	STRING	에이전트버전	예: 35.31.25
21	agent_last_audit	DATE	에이전트최근통신
22	start_time	DATE	시작시각
23	quarantine_action	STRING	격리작업	예: add, purge, restore, restore_failed
24	quarantine_id	STRING	격리식별자	GUID 형식
25	correlation_id	STRING	연관식별자	GUID 형식
26	external_id	STRING	외부참조ID	예: undefined
27	device_group	STRING	장비그룹	예: /IDS/Application/Service
28	device_type	STRING	장비유형	예: Forensic Investigation
29	object	STRING	대상객체	예: /Host
30	behavior	STRING	행위	예: /Access/Start
31	outcome	STRING	결과	예: /Success
32	significance	STRING	중요도	예: /Informational
33	vendor	STRING	제조사	예: fireeye
34	product	STRING	제품	예: hx
35	ver	STRING	버전	예: 5.3.1
36	severity	INT	위험수준	예: 0