genian-edr-add-malware-hash
사용자정의 IOC Malware Hash 하나를 등록합니다. 콘솔을 변경하는 명령어이므로 profile을 반드시 지정해야 합니다.
genian-edr-add-malware-hash profile=값 hash=값 [file-name=값] [severity=값] [verdict=값] [response=값] [msg=값] [tag=값] [description=값]
- profile=값
- 필수. 지니안 EDR 접속 프로파일 이름입니다. 변경은 콘솔 하나에만 하므로 반드시 지정해야 합니다.
- hash=값
- 필수. MD5(16진수 32자) 또는 SHA256(16진수 64자)
- file-name=값
- 선택. 해시의 파일명
- severity=값
- 선택. 심각도 코드입니다. 기존 항목(목록 커맨드 결과)에 있는 값을 쓰십시오. 코드값은 콘솔에 정의되어 있습니다.
- verdict=값
- 선택. 악성코드 분류 코드입니다. 기존 항목(목록 커맨드 결과)에 있는 값을 쓰십시오. 코드값은 콘솔에 정의되어 있습니다.
- response=값
- 선택. 대응 코드입니다. 기존 항목(목록 커맨드 결과)에 있는 값을 쓰십시오. 코드값은 콘솔에 정의되어 있습니다.
- msg=값
- 선택. 탐지 메시지
- tag=값
- 선택. 쉼표로 구분한 태그
- description=값
- 선택. 설명
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| hash | 문자열 | 해시 | 예: 0123456789abcdef0123456789abcdef. MD5 또는 SHA256 |
| code | 32비트 정수 | 코드 | 예: 200. 콘솔 응답 코드 |
| msg | 문자열 | 메시지 | 예: 생성에 성공했습니다. 콘솔 응답 메시지 |
| details | 맵 | 상세 | 예: {total=1, success_count=1, failed_hashes=[], duplicated_hashes=[], invalid_hashes=[]}. 건수와 실패·중복·무효 항목 |