genian-edr-threat-indicators
위협의 프로세스 체인에서 발생한 경보를 분석 지표 탭처럼 묶어 조회하고, 이어서 행위 태그를 조회합니다.
genian-edr-threat-indicators [profile=값] threat-id=값
- profile=값
- 선택. 지니안 EDR 접속 프로파일 이름입니다. 지정하지 않으면 모든 지니안 EDR 프로파일을 조회합니다.
- threat-id=값
- 필수. 조회할 위협. genian-edr-threats의 threat_id
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| type | 문자열 | 행 유형 | 예: indicator. indicator 또는 tag |
| category | 문자열 | 분류 | 예: XBA. 묶음의 탐지 분류 |
| category_label | 문자열 | 분류 라벨 | 예: XBA. 분류의 콘솔 라벨 |
| desc | 문자열 | 설명 | 예: <b>powershell.exe</b> 에 의한 <b>의심스러운 파워쉘 실행</b> 이상행위가 진단됨 (<b>80%</b>). 콘솔의 지표 설명 문구 |
| count | 32비트 정수 | 건수 | 예: 30. 묶음의 경보 수 |
| detect_time | 날짜 | 탐지 시각 | 예: 2026-11-07 00:14:20. 묶음의 최근 경보 시각 |
| query | 문자열 | 질의문 | 예: RuleID:SuspiciousPowershellCommand AND ProcGuid:9C3E1A7F5B2D48E6A0F4C8B1D7E3925A6F0B12 AND DetectType:XBA. 묶음의 경보를 찾는 genian-edr-search dsl |
| name | 문자열 | 태그 | 예: DirCreate. tag 행의 행위 태그(TTP) |
| weight | 32비트 정수 | 가중치 | 예: 138. 그 태그가 붙은 이벤트 수 |
| _time | 날짜 | 시각 | 예: 2026-11-07 00:14:20. 행의 대표 시각 |