Trellix Network Security

구독
다운로드 0
업데이트 2023. 8. 2.

Trellix NX 경보

Trellix Network Security 이벤트

# 필드명 타입 표시명 설명
1 _time DATE 시각
2 risk STRING 위험도
3 device_host STRING 장비이름
4 device_ip IP 장비IP
5 src_ip IP 출발지IP
6 src_port PORT 출발지포트
7 dst_ip IP 목적지IP
8 dst_port PORT 목적지포트
9 protocol STRING 프로토콜
10 category STRING 분류
11 signature STRING 공격명
12 action STRING 대응
13 method STRING 메소드
14 user_agent STRING 유저에이전트
15 cnc_host STRING C2호스트
16 cnc_port PORT C2포트
17 raw_data STRING 상세내용
18 file_type STRING 파일유형
19 file_name STRING 파일이름
20 file_size LONG 파일크기
21 file_path STRING 파일경로
22 md5 MD5 MD5
23 sha256 SHA256 SHA256
24 os_name STRING 운영체제
25 src_process STRING 프로세스
26 cve STRING CVE
27 src_mac STRING 출발지MAC
28 dst_mac STRING 목적지MAC
29 device_payload_id STRING 페이로드ID
30 link STRING 링크
31 vt_md5_url STRING MD5분석
32 vt_sha256_url STRING SHA256분석