genian-edr-malicious-ips
사용자정의 IOC Malicious IP 목록을 최근 등록 순으로 조회합니다.
genian-edr-malicious-ips [profile=값] [keyword=값]
- profile=값
- 선택. 지니안 EDR 접속 프로파일 이름입니다. 지정하지 않으면 모든 지니안 EDR 프로파일을 조회합니다.
- keyword=값
- 선택. IOC 목록 검색창과 같은 방식으로 찾는 검색어
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| ip | 문자열 | IP | 예: 192.0.2.77. 1.2.3.4, 네트워크 1.2.3.0/24, 범위 1.2.3.4-1.2.3.9 중 하나 |
| response | 문자열 | 대응 | 예: DetectAndResponse. 대응 코드 |
| msg | 문자열 | 메시지 | 탐지 메시지 |
| tag | 문자열 | 태그 | 예: campaign-x. 쉼표로 구분한 태그 |
| description | 문자열 | 설명 | 예: Seen in incident 2026-11. 설명 |
| user | 문자열 | 등록자 | 예: admin01. 등록한 콘솔 계정 |
| created | 날짜 | 등록 시각 | 예: 2026-11-07 00:14:20. 등록한 시각 |
| _time | 날짜 | 시각 | 예: 2026-11-07 00:14:20. 행의 대표 시각 |