Deep Security

Subscribe
Download 0
Last updated Feb 21, 2025

Deep Security Media Control

이벤트 ID 7,000,000 ~ 7,999,999 범위

# Field Type Display name Description
1 _time DATE 시각 로그 수신 시각
2 product STRING 제품 예: Deep Security Agent
3 ver STRING 버전 예: 50.0.3265
4 event_id INT 이벤트ID 예: 7001000
5 event_name STRING 이벤트이름 예: Device Control DeviceControl
6 severity STRING 심각도 0-10 범위
7 tenant STRING 테넌트 예: 123456789012
8 nt_domain STRING NT도메인 예: WORKGROUP
9 hostname STRING 호스트명 매체 접속이 발생한 호스트의 이름
10 media_type STRING 매체유형 1(USB), 2(모바일)
11 media_name STRING 매체이름 예: USB DISK 3.0 USB Device
12 media_vendor STRING 매체제조사 예: 13FE
13 media_model STRING 매체모델 예: 5500
14 media_serial STRING 매체시리얼 예: 012A345678901B23
15 permission STRING 퍼미션 0(차단), 2(읽기전용)
16 tenant_id STRING 테넌트ID 예: 12345
17 host_id INT 호스트ID 예: 1

ID별 이벤트 유형

  • 7,000,000 - Device Control - 알려지지 않은 장치 접근 차단
  • 7,000,200 - Device Control - 알려지지 않은 장치 쓰기 차단
  • 7,001,000 - Device Control - USB 장치 접근 차단
  • 7,001,200 - Device Control - USB 장치 쓰기 차단
  • 7,002,000 - Device Control - 모바일 장치 접근 차단
  • 7,002,200 - Device Control - 모바일 장비 쓰기 차단

레퍼런스