genian-edr-yara-rules
콘솔의 YARA 룰 목록을 조회합니다.
genian-edr-yara-rules [profile=값] [name=값]
- profile=값
- 선택. 지니안 EDR 접속 프로파일 이름입니다. 지정하지 않으면 모든 지니안 EDR 프로파일을 조회합니다.
- name=값
- 선택. 룰 이름 검색어
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| idx | 32비트 정수 | 룰 ID | 예: 100002. idx 옵션에 넣는 ID |
| name | 문자열 | 이름 | 예: suspicious_strings. 룰 이름 |
| rule | 문자열 | 룰 | 예: rule suspicious_strings { strings: $a = "mimikatz" condition: $a }. 룰 본문 |
| msg | 문자열 | 메시지 | 예: Credential dumping tool. 탐지 메시지 |
| info | 문자열 | 정보 | 룰 정보 |
| severity | 32비트 정수 | 심각도 | 예: 0. 심각도 코드 |
| confidence | 32비트 정수 | 신뢰도 | 예: 0. 신뢰도 |
| verdict | 문자열 | 분류 | 분류 코드 |
| cve | 문자열 | CVE | 관련 CVE |
| is_enabled | 불리언 | 사용 | 예: true. 룰 사용 여부 |
| provider | 문자열 | 제공자 | 예: CUSTOM. 사용자 룰은 CUSTOM |
| created | 날짜 | 등록 시각 | 예: 2026-11-07 00:14:20. 등록한 시각 |