클라우드 저장소 및 NAS 패턴 그룹을 기반으로 클라우드 드라이브, 웹 하드 등 접속 시도를 탐지합니다.
개요
| 유형 | 실시간 탐지 |
|---|---|
| 참조 객체 | 패턴 그룹 클라우드 저장소 및 NAS59 |
쿼리
1| matchsig field=domain guid="b2c83838-2ac5-43a8-92d7-136f132e6d86" verify=f
2| eval result = strjoin("\n", foreach(valueof(_1, "rule"), _matchsig_result)) | fields - _matchsig_result