genian-edr-add-malicious-ip
사용자정의 IOC Malicious IP 하나를 등록합니다. 콘솔을 변경하는 명령어이므로 profile을 반드시 지정해야 합니다.
genian-edr-add-malicious-ip profile=값 ip=값 [response=값] [msg=값] [tag=값] [description=값]
- profile=값
- 필수. 지니안 EDR 접속 프로파일 이름입니다. 변경은 콘솔 하나에만 하므로 반드시 지정해야 합니다.
- ip=값
- 필수. 단일 주소 1.2.3.4, 네트워크 1.2.3.0/24(또는 1.2.3.0/255.255.255.0), 하이픈 범위 1.2.3.4-1.2.3.9 중 하나
- response=값
- 선택. 대응 코드입니다. 기존 항목(목록 커맨드 결과)에 있는 값을 쓰십시오. 코드값은 콘솔에 정의되어 있습니다.
- msg=값
- 선택. 탐지 메시지
- tag=값
- 선택. 쉼표로 구분한 태그
- description=값
- 선택. 설명
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| ip | 문자열 | IP | 예: 192.0.2.77. 1.2.3.4, 네트워크 1.2.3.0/24, 범위 1.2.3.4-1.2.3.9 중 하나 |
| code | 32비트 정수 | 코드 | 예: 200. 콘솔 응답 코드 |
| msg | 문자열 | 메시지 | 예: 생성에 성공했습니다. 콘솔 응답 메시지 |
| details | 맵 | 상세 | 예: {total=1, success_count=1, failed_ips=[], duplicated_ips=[], invalid_ips=[]}. 건수와 실패·중복·무효 항목 |