네트워크 블랙박스

다운로드 53
업데이트 2024. 1. 1.

nbb-suricata-alerts

쿼드마이너 네트워크 블랙박스에서 위협 탐지 로그 목록을 조회합니다.

nbb-suricata-alerts [profile=PROFILE] [duration=NUM{mon|w|d|h|m|s}] [from=yyyyMMddHHmmss] [to=yyyyMMddHHmmss] src-ip=SRC-IP dst-ip=DST-IP [id=ID]
profile=PROFILE
네트워크 블랙박스 접속 프로파일 식별자
duration=NUM{mon|w|d|h|m|s}
현재 시각으로부터 일정 시간 범위 이내의 세션으로 한정. s(초), m(분), h(시), d(일), mon(월) 단위로 지정할 수 있습니다. 예를 들면, 10s의 경우 현재 시각으로부터 10초 이전까지의 범위를 의미합니다.
from=yyyyMMddHHmmss
yyyyMMddHHmmss 포맷으로 범위의 시작을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
to=yyyyMMddHHmmss
yyyyMMddHHmmss 포맷으로 범위의 끝을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
src-ip=SRC-IP
조회 대상 세션의 출발지 IP 주소
dst-ip=DST-IP
조회 대상 세션의 목적지 IP 주소
id=ID
쉼표로 구분된 ID 목록

출력 필드

필드타입이름설명
_time날짜시각
profile문자열접속 프로파일네트워크 블랙박스 접속 프로파일 식별자
device_id32비트 정수장비 ID예: 1000
row_id64비트 정수레코드 ID예: 12218372
priority32비트 정수중요도
src_ipIP 주소출발지 IP
src_port32비트 정수출발지 포트
dst_ipIP 주소목적지 IP
dst_port32비트 정수목적지 포트
protocol문자열프로토콜예: TCP, UDP
category문자열분류예: misc-activity
message문자열메시지예: ET INFO EXE - Served Attached HTTP
sent_syslog불리언경보 여부
tactic문자열전술예: Execution
technique문자열공격 기법예: Command and Scripting Interpreter
technique_id32비트 정수공격 기법 ID예: 244
signature_id32비트 정수룰 ID예: 2014520
signature_rev32비트 정수룰 버전예: 8
generator_id32비트 정수룰 생성기 IDSuricata 룰 생성기 ID. 기본값 1
is_meta_compare불리언메타 비교 여부