SentinelOne 교차 프로세스 이벤트

event.category = cross_process

#	필드명	타입	표시명	설명
1	_time	DATE	시각	예: 2026-05-03 01:28:32
2	event_time	DATE	이벤트시각	예: 2026-05-03 01:28:32
3	site_name	STRING	사이트명	예: ACME
4	hostname	STRING	호스트명	예: DESKTOP-EXAMPLE
5	user	STRING	계정	예: DESKTOP-EXAMPLE\demouser
6	event_type	STRING	이벤트유형	예: Open Remote Process Handle
7	target_image	STRING	대상이미지	예: UserOOBEBroker.exe
8	target_relation	STRING	대상관계	예: child
9	target_access_rights	STRING	대상접근권한	예: 2097151
10	image	STRING	이미지	예: svchost.exe
11	cmd_line	STRING	명령줄	예: C:\Windows\system32\svchost.ex...
12	parent_image	STRING	부모이미지	예: services.exe
13	target_cmd_line	STRING	대상명령줄	예: C:\Windows\System32\oobe\UserO...
14	parent_cmd_line	STRING	부모명령줄	예: C:\Windows\system32\services.exe
15	event_category	STRING	이벤트분류	예: cross_process
16	event_name	STRING	이벤트이름	예: OPENPROCESS, DUPLICATEPROCESS
17	endpoint_type	STRING	단말유형	예: laptop
18	os_family	STRING	OS유형	예: windows
19	os_name	STRING	OS이름	예: Windows 11 Home
20	os_rev	STRING	OS리비전	예: 26200
21	user_sid	STRING	계정SID	예: S-1-5-18
22	target_user_sid	STRING	대상계정SID	예: S-1-5-21-1214884534-2691577776...
23	parent_start_time	DATE	부모시작일시	예: 2026-05-02 14:02:24
24	ppid	LONG	PPID	예: 1192
25	parent_user	STRING	부모계정	예: DESKTOP-EXAMPLE\demouser
26	parent_effective_user	STRING	부모실제계정	예: demouser
27	parent_image_md5	MD5	부모이미지MD5	16진수 32자
28	parent_image_sha1	SHA1	부모이미지SHA1	16진수 40자
29	parent_image_sha256	SHA256	부모이미지SHA256	16진수 64자
30	is_parent_image_signed	BOOL	부모이미지서명여부	예: true
31	parent_image_path	STRING	부모이미지경로	예: C:\Windows\System32\services.exe
32	parent_image_signer	STRING	부모디지털서명	예: MICROSOFT WINDOWS PUBLISHER
33	parent_integrity_level	STRING	부모무결성수준	예: SYSTEM
34	parent_subsystem	STRING	부모서브시스템	예: SYS_WIN32
35	start_time	DATE	시작일시	예: 2026-05-02 14:02:25
36	pid	LONG	PID	예: 1392
37	effective_user	STRING	실제계정	예: demouser
38	image_display_name	STRING	이미지표시이름	예: Host Process for Windows Services
39	image_size	LONG	이미지크기	바이트 단위
40	image_md5	MD5	이미지MD5	16진수 32자
41	image_sha1	SHA1	이미지SHA1	16진수 40자
42	image_sha256	SHA256	이미지SHA256	16진수 64자
43	image_path	STRING	이미지경로	예: C:\Windows\System32\svchost.exe
44	image_signer	STRING	디지털서명	예: MICROSOFT WINDOWS
45	is_image_signed	BOOL	이미지서명여부	예: true
46	is_sign_verified	BOOL	서명검증여부	예: true
47	integrity_level	STRING	무결성수준	예: SYSTEM
48	subsystem	STRING	서브시스템	예: SYS_WIN32
49	target_pid	LONG	대상PID	예: 14352
50	target_user	STRING	대상계정	예: DESKTOP-EXAMPLE\demouser
51	target_image_md5	MD5	대상이미지MD5	16진수 32자
52	target_image_sha1	SHA1	대상이미지SHA1	16진수 40자
53	target_image_sha256	SHA256	대상이미지SHA256	16진수 64자
54	target_image_path	STRING	대상이미지경로	예: C:\Windows\System32\oobe\UserO...
55	agent_ver	STRING	에이전트버전	예: 25.1.3.334
56	agent_uuid	STRING	에이전트식별자	16진수 32자
57	session_id	INT	세션ID	예: 0
58	account_id	STRING	계정ID	예: 1234567890123456789
59	account_name	STRING	계정명	예: Sentinel Labs PTE Korea
60	mgmt_id	STRING	관리ID	예: 365
61	mgmt_url	STRING	관리URL	예: apne1-9999-xxx.sentinelone.net
62	site_id	STRING	사이트ID	예: 2387424777214565688
63	group_id	STRING	그룹ID	예: B5509D275BA10626
64	event_id	STRING	이벤트ID	ULID 26자 + _순번
65	trace_id	STRING	추적ID	ULID 26자 (Crockford Base32)
66	packet_id	STRING	패킷ID	16진수 32자
67	parent_process_uuid	STRING	부모프로세스식별자	16진수 16자
68	process_uuid	STRING	프로세스식별자	16진수 16자
69	parent_storyline	STRING	부모스토리라인	16진수 16자
70	storyline	STRING	스토리라인	16진수 16자
71	target_process_storyline	STRING	대상프로세스스토리라인	16진수 16자
72	process_unique_key	STRING	프로세스고유키	16진수 16자