DDD Email Detection

이메일 위협 탐지

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	Email Detection
4	device_ip	IP	장비IP	예: 192.0.2.1
5	device_host	STRING	장비이름	예: localhost
6	product	STRING	제품	예: Deep Discovery Director
7	ver	STRING	버전	예: 5.5.0.1212
8	event_id	STRING	이벤트ID	100130
9	event_name	STRING	이벤트이름	EMAIL_DETECTION
10	src_ip	IP	출발지IP	예: 192.0.2.1
11	mail_from_name	STRING	보낸사람	예: user@example.com
12	mail_to_name	STRING	받는사람	예: user@example.com (여러 명은 줄바꿈 구분)
13	category	STRING	분류	아래 목록 참고
14	signature	STRING	공격명	위협 이름 목록 (pipe 구분)
15	action	STRING	대응	예: passed, quarantined, deleted
16	msg_id	STRING	메시지ID	예: 20150414032514.0000@example.com
17	msg_size	LONG	메시지크기
18	msg	STRING	메시지	메일 제목. 예: Test Mail
19	msg_uuid	STRING	메시지UUID	예: 00000000-0000-0000-0000-000000000000
20	device_external_id	STRING	외부참조ID	예: 00000000-0000-0000-0000-000000000000

category는 정의서의 위협 유형(threatType) 코드를 이름으로 바꾼 값입니다: Targeted malware, Malware, Malicious URL, Suspicious file, Suspicious URL, Spam/Graymail, Phishing, Content violation, DLP incident