genian-edr-add-yara-rule
콘솔 검증기로 문법을 확인한 뒤 사용자 YARA 룰을 등록합니다. 검증에 실패하면 저장하지 않습니다. 콘솔을 변경하는 명령어이므로 profile을 반드시 지정해야 합니다.
genian-edr-add-yara-rule profile=값 name=값 rule=값 [msg=값] [info=값] [severity=값] [confidence=값] [verdict=값] [cve=값] [is-enabled=값]
- profile=값
- 필수. 지니안 EDR 접속 프로파일 이름입니다. 변경은 콘솔 하나에만 하므로 반드시 지정해야 합니다.
- name=값
- 필수. 룰 이름
- rule=값
- 필수. YARA 룰 본문
- msg=값
- 선택. 탐지 메시지
- info=값
- 선택. 룰 정보
- severity=값
- 선택. 심각도 코드입니다. 기존 룰의 값을 따르십시오.
- confidence=값
- 선택. 신뢰도입니다. 기존 룰의 값을 따르십시오.
- verdict=값
- 선택. 분류 코드입니다. 기존 룰의 값을 따르십시오.
- cve=값
- 선택. 관련 CVE
- is-enabled=값
- 선택. 등록과 동시에 사용합니다(t/f). 기본값 t.
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| name | 문자열 | 이름 | 예: suspicious_strings. 등록한 룰 이름 |