DDD File Analysis

샌드박스 파일 분석 결과

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	File Analysis
4	device_ip	IP	장비IP	예: 192.0.2.1
5	device_host	STRING	장비이름	예: localhost
6	product	STRING	제품	예: Deep Discovery Director
7	ver	STRING	버전	예: 5.5.0.1212
8	event_id	STRING	이벤트ID	200119
9	event_name	STRING	이벤트이름	Sample file sandbox analysis is finished
10	signature	STRING	공격명	예: VAN_MALWARE.UMXX
11	file_name	STRING	파일명	예: sample.doc
12	file_size	LONG	파일크기
13	file_type	STRING	파일유형	예: MS Office
14	sha1	SHA1	SHA1	소문자 40자
15	parent_file_sha1	SHA1	부모파일SHA1	소문자 40자
16	is_pcap_ready	BOOL	PCAP확보	PCAP 파일이 준비되면 true
17	sandbox_image	STRING	샌드박스이미지	예: win81en
18	roz_rating	LONG	ROZ평가
19	is_grid_known_good	BOOL	그리드알려진정상여부	GRID 정상 파일이면 true
20	device_external_id	STRING	장비외부ID	예: 00000000-0000-0000-0000-000000000000
21	device_mac	STRING	장비MAC	예: 00:00:00:00:00:01
22	severity	STRING	심각도	3