Akamai Guardicore Incidnet

Guardicore Incident(Policy Violations, Hunt, Bad Reputation) 로그

#	필드명	타입	표시명	설명
1	_time	DATE	시각	시스템 수집 시각
2	risk	STRING	위험도	예: HIGH, MEDIUM, LOW
3	log_type	STRING	로그유형	예: Incidents
4	product	STRING	제품	예: Centra
5	ver	STRING	버전	예: 40, 42
6	event_id	STRING	이벤트ID	예: Hunt, Policy Violations, Bad Reputation
7	event_name	STRING	이벤트이름	예: A process was executed with a suspicious command ...
8	event_time	DATE	사고발생시각	예: 2022-07-01 15:00:00
9	device_ip	IP	장비IP	예: 10.0.0.5
10	device_host	STRING	장비이름	예: jumpbox-win-1
11	asset_labels	STRING	자산정보	예: App: Ecomm,OS: Ubuntu 16.04.6 LTS,Compliance: ...
12	action	STRING	액션	예: DETECT, DENY
13	verdict	STRING	판정	예: ALERTED_BY_MANAGEMENT, Blocked
14	incident_tags	STRING	태그	예: Suspicious command line, Administration tool executions
15	incident_uri	STRING	인시던트URL	예: https://arya.demo.guardicore.com/overview..
16	incident_uuid	STRING	인시던트식별자	예: 6f72f393-2290-49db-a4c1-59f6464b15ca
17	asset_id	STRING	자산ID	예: f72f393-2290-49db-a4c1-59f6464b15ca