DDD Web Reputation

웹 평판 위협 탐지

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	Web Reputation
4	device_ip	IP	장비IP	예: 192.0.2.1
5	device_host	STRING	장비이름	예: localhost
6	product	STRING	제품	예: Deep Discovery Director
7	ver	STRING	버전	예: 5.5.0.1212
8	event_id	STRING	이벤트ID	100101
9	direction	STRING	방향	inbound, outbound, unknown
10	src_ip	IP	출발지IP	예: 192.0.2.1
11	src_port	PORT	출발지포트
12	dst_ip	IP	목적지IP	예: 192.0.2.2
13	dst_port	PORT	목적지포트
14	signature	STRING	공격명	이벤트 설명(eventName)과 같은 값
15	category	STRING	분류	URL 분류. 예: Ransomware
16	attack_phase	STRING	공격단계	예: Point of Entry, Lateral Movement
17	action	STRING	대응	DETECT
18	nat_src_ip	IP	NAT출발지IP	Interested IP. 예: 192.0.2.1
19	nat_dst_ip	IP	NAT목적지IP	Peer IP. 예: 192.0.2.2
20	app	STRING	응용	예: HTTP
21	host	STRING	호스트	예: example.com
22	url	URL	URL	예: https://example.com/path
23	user_agent	STRING	유저에이전트	예: Wget/1.12 (linux-gnu)
24	wrs_score	LONG	URL평판
25	vlan_id	LONG	VLAN번호
26	src_mac	STRING	출발지MAC	예: 00:00:00:00:00:02
27	dst_mac	STRING	목적지MAC	예: 00:00:00:00:00:03
28	src_host	STRING	출발지호스트	예: 192.0.2.1
29	dst_host	STRING	목적지호스트	예: 192.0.2.2
30	device_payload_id	STRING	페이로드ID	예: 2:10245:P (끝의 P는 PCAP 있음)
31	device_external_id	STRING	외부참조ID	예: 00000000-0000-0000-0000-000000000000