DDEI 샌드박스 분석

Deep Discovery Email Inspector 샌드박스 분석 로그

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	risk	STRING	위험도	예: LOW, MEDIUM, HIGH
3	log_type	STRING	로그유형	예: File Analysis, URL Analysis
4	device_ip	IP	장비IP
5	device_host	STRING	장비이름	예: internalbeta.bcc.ddei
6	product	STRING	제품	예: Deep Discovery Email Inspector
7	ver	STRING	버전	예: 2.5.1.1139
8	event_id	STRING	이벤트ID	예: 200119, 200126
9	event_name	STRING	이벤트이름	예: Sample file sandbox analysis is finished
10	url	URL	URL	예: http://paypal-world.ga/home/?
11	signature	STRING	공격명	예: VAN_MALWARE.UMXX
12	verdict	STRING	판정	예: UNKNOWN, MALICIOUS, BENIGN
13	file_name	STRING	파일이름	예: Wonga Express Loan Promtion 3.5% Offer.doc
14	file_size	LONG	파일크기
15	file_type	STRING	파일유형	예: MS Office
16	sha1	SHA1	SHA1
17	parent_file_sha1	SHA1	부모파일SHA1
18	is_pcap_ready	BOOL	PCAP확보
19	sandbox_image	STRING	샌드박스이미지	예: win81en
20	device_external_id	STRING	외부참조ID