cybereason-suspicions
Cybereason 서버에서 Suspicions 목록을 조회합니다.
cybereason-suspicions [profile=값] [duration=값] [from=값] [to=값]
- profile=값
- 선택. Cybereason 접속 프로파일 식별자
- duration=값
- 선택. 현재 시각으로부터 일정 시간 범위 이내의 탐지 내역으로 한정. s(초), m(분), h(시), d(일), mon(월) 단위로 지정할 수 있습니다. 예를 들면, 10s의 경우 현재 시각으로부터 10초 이전까지의 범위를 의미합니다.
- from=값
- 선택. yyyyMMddHHmmss 포맷으로 범위의 시작을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
- to=값
- 선택. yyyyMMddHHmmss 포맷으로 범위의 끝을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 접속 프로파일 | Cybereason 접속 프로파일 식별자 |
| event_time | 날짜 | 이벤트 시각 | 의심스러운 이벤트의 생성 시각 |
| end_time | 날짜 | 종료 시각 | 의심스러운 이벤트의 종료 시각 |
| process_name | 문자열 | 프로세스명 | 프로세스의 표시 이름 |
| process_info | 문자열 | 프로세스 정보 | 프로세스 요소의 상세 정보 |
| suspicions | 문자열 | 의심 정보 | 의심 세부 사항 및 지표 |
| guid | 문자열 | GUID | 의심 요소의 고유 식별자 |
| is_malicious | 불리언 | 악성 여부 | 요소가 악성으로 표시되었는지 여부 |
| is_suspect | 불리언 | 의심 여부 | 요소가 의심스러운 것으로 표시되었는지 여부 |
| is_malicious_verdict | 불리언 | 악성 판정 여부 | 요소가 악성인지에 대한 최종 판정 |