랜섬웨어 방지 > 실행 차단 내역
| # | 필드명 | 타입 | 표시명 | 설명 |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | |
| 2 | emp_name | STRING | 성명 | 예: 홍길동 |
| 3 | dept_name | STRING | 부서명 | 예: 인사팀 |
| 4 | hostname | STRING | 호스트명 | 예: 홍길동의 MacBook Pro |
| 5 | os_name | STRING | OS이름 | 예: windows, macos |
| 6 | user | STRING | 계정 | 예: hong |
| 7 | image | STRING | 프로세스이름 | 예: TextExtract |
| 8 | company_name | STRING | 회사이름 | 랜섬웨어 프로세스 개발 회사 |
| 9 | product_name | STRING | 제품이름 | 랜섬웨어 프로세스 제품 이름 |
| 10 | signer | STRING | 디지털서명 | 랜섬웨어 프로세스 디지털 서명자 |
| 11 | sha256 | SHA256 | SHA256 | 랜섬웨어 프로세스 이미지 해시 |
| 12 | image_path | STRING | 프로세스경로 | 랜섬웨어 프로세스 파일 경로 |
| 13 | dept_path | STRING | 부서경로 | 예: 로그프레소 > 인사팀 |
| 14 | collect_time | DATE | 서버수집시각 |