Trellix HX 패턴 업데이트

FireEye Security Content Updated 이벤트

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	device_name	STRING	장비이름	예: HX4502
3	device_id	STRING	장비식별자	예: ACFFDDCCBBEE
4	action	STRING	작업	예: Security Content Status
5	security_content_version	STRING	패턴버전	예: 762.101
6	security_content_last_applied	STRING	패턴적용일시
7	msg	STRING	메시지	예: Security Content version 762.101 applied at 2024/04/02 20:28:24
8	description	STRING	설명	예: Security Content version 762.101 applied at 2024/04/02 20:28:24
9	device_group	STRING	장비그룹	예: /IDS/Application/Service
10	device_type	STRING	장비유형	예: Forensic Investigation
11	object	STRING	대상객체	예: /Host
12	behavior	STRING	행위	예: /Modify/Content
13	outcome	STRING	결과	예: /Success
14	significance	STRING	중요도	예: /Informational
15	vendor	STRING	제조사	예: fireeye
16	product	STRING	제품	예: hx
17	ver	STRING	버전	예: 5.3.1
18	severity	STRING	위험수준	예: 0