genian-edr-set-threat-state
위협 관리 패널처럼 위협의 상태, 판정, 메모를 바꿉니다. 지정하지 않은 항목은 지금 값을 유지합니다. 콘솔을 변경하는 명령어이므로 profile을 반드시 지정해야 합니다.
genian-edr-set-threat-state profile=값 threat-id=값 [state=값] [decision=값] [memo=값]
- profile=값
- 필수. 지니안 EDR 접속 프로파일 이름입니다. 변경은 콘솔 하나에만 하므로 반드시 지정해야 합니다.
- threat-id=값
- 필수. 바꿀 위협. genian-edr-threats의 threat_id
- state=값
- 선택. 바꿀 상태: new, inprogress, resolved
- decision=값
- 선택. 바꿀 판정: true(악성), false(안전), unknown(보류)
- memo=값
- 선택. 위협에 남길 메모
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| threat_id | 문자열 | 위협 ID | 예: 5f1c9e3a7d2b48c6a0e4f81b3d9c2a76. 위협 ID. threat-id 옵션에 넣는 값 |
| old_state | 문자열 | 이전 상태 | 예: new. 변경 전 상태 |
| state | 문자열 | 상태 | 예: inprogress. 변경 후 상태 |
| old_decision | 문자열 | 이전 판정 | 예: unknown. 변경 전 판정 |
| decision | 문자열 | 판정 | 예: true. 변경 후 판정 |