genian-edr-threat-devices
위협이 탐지된 단말 목록을 조회합니다.
genian-edr-threat-devices [profile=값] threat-id=값 [size=값]
- profile=값
- 선택. 지니안 EDR 접속 프로파일 이름입니다. 지정하지 않으면 모든 지니안 EDR 프로파일을 조회합니다.
- threat-id=값
- 필수. 조회할 위협. genian-edr-threats의 threat_id
- size=값
- 선택. 조회할 최대 단말 수입니다. 기본값 100.
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| device_id | 문자열 | 단말 ID | 예: 0f8c2a4e-1b7d-4e5a-9c3f-2d6b8e1a7c45. 에이전트 단말 ID |
| host_name | 문자열 | 호스트명 | 예: DESKTOP-A1B2C3D. 단말 호스트명 |
| ip | IP 주소 | IP | 예: 10.10.20.31. 단말 IP 주소 |
| count | 32비트 정수 | 건수 | 예: 3. 단말의 경보 수 |
| desc | 문자열 | 설명 | 예: <b>powershell.exe</b> 에 의한 <b>의심스러운 파워쉘 실행</b> 이상행위가 진단됨 (<b>80%</b>). 최근 경보의 지표 설명 |
| detect_time | 날짜 | 탐지 시각 | 예: 2026-11-07 00:14:20. 단말의 최근 경보 시각 |
| status | 문자열 | 에이전트 상태 | 예: AGENT_RUNNING. 에이전트 상태 |
| is_active | 불리언 | 활성 | 예: true. 에이전트 동작 여부 |
| response_rule | 문자열 | 대응 정책 | 단말의 개별 대응 정책 |
| _time | 날짜 | 시각 | 예: 2026-11-07 00:14:20. 행의 대표 시각 |