CrowdStrike Falcon

다운로드 8
업데이트 2024. 6. 24.

CrowdStrike Falcon 원격 세션

RemoteResponseSessionStartEvent, RemoteResponseSessionEndEvent 로그

타입필드표시 이름설명
날짜_time시각
문자열risk위험도예: LOW, MEDIUM, HIGH
문자열event_id이벤트유형예: RemoteResponseSessionStartEvent, RemoteResponseSessionEndEvent
문자열hostname호스트명
문자열user계정이메일 형식의 Falcon 관리자 계정
문자열cmd_label명령유형예: Command
문자열cmd명령예: ipconfig
문자열session_start_time_label세션시작시각유형예: RemoteResponseSessionStartTimestamp
날짜session_start_time세션시작시각
문자열session_end_time_label세션종료시각유형예: RemoteResponseSessionEndTimestamp
날짜session_end_time세션종료시각
64비트 정수offset이벤트순서예: 1713