중국 메일 서비스 패턴 그룹을 기반으로 인가되지 않은 중국 메일 서비스 접속을 탐지합니다.
개요
| 유형 | 실시간 탐지 |
|---|---|
| 참조 객체 | 패턴 그룹 중국 메일 서비스34 |
쿼리
1| matchsig field=domain guid="bc1d6f62-6428-4d95-8323-8cc4113497e5" verify=f
2| eval result = strjoin("\n", foreach(valueof(_1, "rule"), _matchsig_result)) | fields - _matchsig_result