genian-edr-add-malicious-ip-batch
입력 행마다 사용자정의 IOC Malicious IP를 등록합니다. 콘솔 호출 한 번에 100건씩 보냅니다. 콘솔을 변경하는 명령어이므로 profile을 반드시 지정해야 합니다.
genian-edr-add-malicious-ip-batch profile=값 [field=값] [response=값] [msg=값] [tag=값] [description=값]
- profile=값
- 필수. 지니안 EDR 접속 프로파일 이름입니다. 변경은 콘솔 하나에만 하므로 반드시 지정해야 합니다.
- field=값
- 선택. 행마다 ip 값이 든 입력 필드입니다. 기본값 ip.
- response=값
- 선택. 대응 코드입니다. 기존 항목(목록 커맨드 결과)에 있는 값을 쓰십시오. 코드값은 콘솔에 정의되어 있습니다. 입력 행에 같은 이름의 필드가 없을 때 씁니다.
- msg=값
- 선택. 탐지 메시지 입력 행에 같은 이름의 필드가 없을 때 씁니다.
- tag=값
- 선택. 쉼표로 구분한 태그 입력 행에 같은 이름의 필드가 없을 때 씁니다.
- description=값
- 선택. 설명 입력 행에 같은 이름의 필드가 없을 때 씁니다.
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| _result | 문자열 | 결과 | 예: success. success, fail, skip(빈 값 또는 중복 값) |
| _error | 문자열 | 오류 | 예: invalid ip: 192.0.2.1~192.0.2.9. 실패하거나 건너뛴 사유 |