DDEI 첨부파일 탐지
Deep Discovery Email Inspector 첨부파일 탐지 로그
유형 | 필드 | 표시 이름 | 설명 |
---|---|---|---|
날짜 | _time | 시각 | |
문자열 | risk | 위험도 | 예: LOW, MEDIUM, HIGH |
문자열 | log_type | 로그유형 | 예: Attachment Detection |
IP 주소 | device_ip | 장비IP | |
문자열 | device_host | 장비이름 | |
문자열 | product | 제품 | 예: Deep Discovery Email Inspector |
문자열 | ver | 버전 | 예: 2.5.1.1139 |
문자열 | event_id | 이벤트ID | 예: 100131 |
문자열 | event_name | 이벤트이름 | 예: ATTACHMENT_DETECTION |
문자열 | signature | 공격명 | 예: TROJ_UP.258A1A7D |
문자열 | file_name | 파일이름 | 예: 3C761B45-626D-4E75-B4782FD0E5E8369C.eml |
64비트 정수 | file_size | 파일크기 | |
문자열 | file_type | 파일유형 | 예: MIME Base64 |
SHA1 | sha1 | SHA1 | |
문자열 | msg_uuid | 메시지UUID | |
문자열 | device_external_id | 외부참조ID |