DDD 위협 탐지

네트워크 위협 탐지

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	Threat
4	device_ip	IP	장비IP	예: 192.0.2.1
5	device_host	STRING	장비이름	예: localhost
6	product	STRING	제품	예: Deep Discovery Director
7	ver	STRING	버전	예: 5.5.0.1212
8	event_id	STRING	이벤트ID	예: 0
9	direction	STRING	방향	inbound, outbound, unknown
10	threat_type	STRING	위협유형	아래 목록 참고
11	src_ip	IP	출발지IP	예: 192.0.2.1
12	src_port	PORT	출발지포트
13	dst_ip	IP	목적지IP	예: 192.0.2.2
14	dst_port	PORT	목적지포트
15	category	STRING	분류	예: Malware, Callback, Exploit
16	signature	STRING	공격명	예: Eicar_test_file
17	action	STRING	대응	BLOCK, DETECT
18	nat_src_ip	IP	NAT출발지IP	Interested IP. 예: 192.0.2.1
19	nat_dst_ip	IP	NAT목적지IP	Peer IP. 예: 192.0.2.2
20	app	STRING	응용	예: HTTP
21	host	STRING	호스트	예: example.com
22	url	URL	URL	예: https://example.com/path
23	user_agent	STRING	유저에이전트	예: Wget/1.12 (linux-gnu)
24	file_name	STRING	파일이름	예: sample.zip
25	zip_entry	STRING	ZIP항목	압축 파일 안의 파일 이름. 예: eicar.com
26	file_size	LONG	파일크기
27	file_type	STRING	파일유형	예: 262340608
28	sha1	SHA1	SHA1	소문자 40자
29	attack_phase	STRING	공격단계	예: Point of Entry, Lateral Movement
30	vlan_id	LONG	VLAN번호
31	src_mac	STRING	출발지MAC	예: 00:00:00:00:00:02
32	dst_mac	STRING	목적지MAC	예: 00:00:00:00:00:03
33	src_host	STRING	출발지호스트	예: 192.0.2.1
34	dst_host	STRING	목적지호스트	예: 192.0.2.2
35	device_payload_id	STRING	페이로드ID	예: 2:10245:P (끝의 P는 PCAP 있음)
36	device_external_id	STRING	외부참조ID	예: 00000000-0000-0000-0000-000000000000

threat_type은 정의서의 위협 유형(Threat Type) 코드를 이름으로 바꾼 값입니다: Malicious content, Malicious behavior, Suspicious behavior, Exploit, Grayware