Netwrix Endpoint Protector Content Aware Protection
Content Aware Protection 유형
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | client_computer | 컴퓨터이름 | 예: PC-01 |
| 문자열 | log_category | 로그분류 | Content Aware Protection |
| 문자열 | log_type | 로그유형 | 예: Content Threat Detected |
| 문자열 | event_name | 이벤트 | |
| IP | src_ip | 출발지IP | |
| 문자열 | src_mac | 출발지MAC | 예: 00-00-00-00-00-00 |
| 문자열 | user | 계정 | 예: test_user |
| 문자열 | content_policy | 컨텐츠정책 | 예: 정책명 |
| 문자열 | content_policy_type | 컨텐츠정책유형 | |
| 문자열 | destination_type | 목적지유형 | 예: Web Browser |
| 문자열 | destination | 목적지 | 예: Chrome |
| 문자열 | file_path | 파일경로 | 예: C:/Users/user1/Desktop/file.docx |
| 64비트 정수 | file_size | 파일크기 | |
| 문자열 | matched_item | 탐지항목 | 예: application/msword |
| 문자열 | item_details | 세부사항 | 예: Word |
| 날짜 | client_time | 클라이언트시각 | |
| 날짜 | server_time | 서버시각 |