 |
注意サンドボックス検出ログは、Apex Central管理コンソールでは「仮想アナライザによる検出」と表記されます。
|
|
CEFキー
|
説明
|
値
|
|
ヘッダ (logVer)
|
CEF形式バージョン
|
CEF:0
|
|
ヘッダ (vendor)
|
アプライアンスベンダ
|
Trend Micro
|
|
ヘッダ (pname)
|
アプライアンス製品
|
Apex Central
|
|
ヘッダ (pver)
|
アプライアンスバージョン
|
2019
|
|
ヘッダ (eventid)
|
デバイスイベントクラスID
|
VAD
|
|
ヘッダ (eventName)
|
イベント名
|
Virtual Analyzer detection name
|
|
ヘッダ (severity)
|
重大度
|
3
|
|
deviceExternalId
|
ID
|
例:
2 |
|
rt
|
イベントトリガ時刻 (UTC)
|
例:
Mar 22 2018 08:23:23 GMT+00:00 |
|
deviceFacility
|
製品
|
例:
Apex One |
|
dvchost
|
サーバ名
|
例:
OSCE01 |
|
dhost
|
エンドポイント名
|
例:
Isolate-ClientA |
|
dst
|
エンドポイントのIPv4アドレス
|
例:
10.0.17.6 |
|
c6a3
|
エンドポイントのIPv6アドレス
|
例:
fe80::38ca:cd15:443c:40bb%11 |
|
app
|
エントリチャネル
|
例:
0 詳細については、プロトコルマッピングテーブルを参照してください。
|
|
sourceServiceName
|
ソース
|
例:
Test1@tmcm.extbeta.com |
|
destinationServiceName
|
配信先
|
例:
Test2@tmcm.extbeta.com;Test3@tmcm.extbeta.com |
|
sproc
|
プロセス名
|
例:
VA |
|
fileHash
|
ファイルSHA-1ハッシュ
|
例:
D6712CAE5EC821F910E14945153AE7871AA536CA |
|
fname
|
ファイル名
|
例:
C:\\\\QA_Log.zip |
|
request
|
URL
|
例:
http://127.1.1.1 |
|
cs1
|
仮想アナライザによって判別されたセキュリティの脅威の名前
|
例:
VAN_RANSOMWARE.umxxhelloransom_abc |
|
cn1
|
仮想アナライザによって割り当てられたリスクレベルを示します。
|
例:
0
|
|
cs2
|
セキュリティの脅威の種類を示します。
|
例:
Anti-security, self-preservation |
|
cs3
|
クラウドストレージベンダ
|
例:
Google Drive
|
|
reason
|
重大な脅威の種類
|
例:
E
|
|
deviceNtDomain
|
Active Directoryドメイン
|
例: APEXTMCM
|
|
dntdom
|
Apex Oneドメイン階層
|
例: OSCEDomain1
|
|
TMCMLogDetectedHost
|
ログイベントが発生したエンドポイント名
|
例: MachineHostName
|
|
TMCMLogDetectedIP
|
ログイベントが発生したIPアドレス
|
例: 10.1.2.3
|
|
ApexCentralHost
|
Apex Centralホスト名
|
例: TW-CHRIS-W2019
|
|
devicePayloadId
|
一意のメッセージGUID
|
例: 1C00290C0360-9CDE11EB-D4B8-F51F-C697
|
|
TMCMdevicePlatform
|
エンドポイントのOS
|
例: Windows 7 6.1 (Build 7601) Service Pack 1
|
ログの例:
CEF: 0|Trend Micro|Apex Central|2019|VAD|VAN_RANSOMWARE.um xxhelloransom_abc|3|deviceExternalId=2 rt=Mar 22 2018 08:23: 23 GMT+00:00 deviceFacility=Apex One dvchost=OSCE01 dhost= Isolate-ClientA dst=0.0.0.0 app=1 sourceServiceNameTest1@tre nd.com.tw destinationServiceName=Test2@tmcm.extbeta.com;Test 3@tmcm.extbeta.com sproc=VA fileHash=3395856CE81F2B7382DEE72 602F798B642F14140 fname=C:\\\\QA_Log.zip request=http://127. 1.1.1 cs1Label=Security_Threat cs1=VAN_RANSOMWARE.umxxhellor ansom_abc cn1Label=Risk_Level cn1=0 cs2Label=Threat_Categori es cs2=Anti-security, self-preservation cs3Label=Cloud_Servi ce_Vendor cs3=Google Drive reason=E deviceNtDomain=APEXTMCM dntdom=OSCEDomain1 TMCMLogDetectedHost=OSCEClient TMCMLogDe tectedIP=0.0.0.0 ApexCentralHost=TW-CHRIS-W2019 devicePaylo adId=1C00290C0360-9CDE11EB-D4B8-F51F-C697 TMCMdevicePlatfor m=Windows 7 6.1 (Build 7601) Service Pack 1