DDAN 파일 분석
Deep Discovery Analyzer 파일 분석 로그
| 유형 | 필드 | 표시 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | risk | 위험도 | 예: LOW, MEDIUM, HIGH |
| 문자열 | log_type | 로그유형 | 예: File Analysis |
| IP 주소 | device_ip | 장비IP | |
| 문자열 | device_host | 장비이름 | |
| 문자열 | product | 제품 | 예: Deep Discovery Analyzer |
| 문자열 | ver | 버전 | 예: 7.5.0.1159 |
| 문자열 | event_id | 이벤트ID | 예: 200119 |
| 문자열 | event_name | 이벤트이름 | 예: Sample file sandbox analysis is finished |
| 문자열 | signature | 공격명 | |
| 문자열 | verdict | 판정 | 예: UNKNOWN, BENIGN, MALICIOUS |
| 문자열 | file_name | 파일이름 | |
| 64비트 정수 | file_size | 파일크기 | |
| 문자열 | file_type | 파일유형 | 예: MIME Base64, GIF image |
| SHA1 | sha1 | SHA1 | |
| SHA1 | parent_file_sha1 | 부모파일SHA1 | |
| 불리언 | is_pcap_ready | PCAP확보 | |
| 문자열 | sandbox_image | 샌드박스이미지 | |
| 문자열 | device_external_id | 외부참조ID |