DDD Notable Characteristics

샌드박스 분석 주요 행위

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	Notable Characteristics
4	device_ip	IP	장비IP	예: 192.0.2.1
5	device_host	STRING	장비이름	예: localhost
6	product	STRING	제품	예: Deep Discovery Director
7	ver	STRING	버전	예: 5.5.0.1212
8	event_id	STRING	이벤트ID	200127
9	event_name	STRING	이벤트이름	Notable Characteristics of the analyzed…
10	category	STRING	분류	위반 정책 분류. 예: Process, service, or…
11	signature	STRING	공격명	위반 이벤트 분석. 예: Creates process
12	file_name	STRING	파일이름	예: sample.exe
13	file_type	STRING	파일유형	예: URL
14	file_size	LONG	파일크기
15	sha1	SHA1	SHA1	소문자 40자
16	msg	STRING	메시지	분석 상세. 예: Process ID: 3020
17	sandbox_image	STRING	샌드박스이미지	샌드박스 이미지. 분석 결과에 포함될 때만 값이 있음
18	device_mac	STRING	장비MAC	예: 00:00:00:00:00:01
19	device_external_id	STRING	장비외부ID	예: 00000000-0000-0000-0000-000000000000
20	severity	STRING	심각도	6