Cybereason 의심 활동
조사 API 프로세스 의심 활동 로그 (POST /rest/visualsearch/query/simple)
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 날짜 | end_time | 이벤트종료시각 | |
| 문자열 | process_name | 프로세스이름 | 예: sample.exe |
| 문자열 | process_info | 프로세스정보 | 예: c:\users\user01\downloads\sample.exe |
| 문자열 | suspicions | 의심규칙식별자 | 예: blackListedFileHashSuspicion |
| 문자열 | guid | 프로세스식별자 | 예: -1234567890123456789 |
| 불리언 | is_malicious | 악성여부 | |
| 불리언 | is_suspect | 의심여부 | |
| 불리언 | is_malicious_verdict | 최종악성판정여부 |