ビュー:
フィールド名
種類
一般フィールド
説明
例
製品
クラスタID
-
-
コンテナのクラスタID
  • TestCluster-2HJdImvH6eO1fgTnCBK3xYA7Sph
  • Trend Cloud One - Container Security
クラスタ名
-
-
コンテナのクラスタ名
  • TestCluster
  • Trend Cloud One - Container Security
コンテナID
-
-
KubernetesコンテナID
  • 7d1e00176d78
  • Trend Cloud One - Container Security
containerImage
-
-
Kubernetesコンテナイメージ
  • debian:latest
  • Trend Cloud One - Container Security
コンテナ名
-
-
Kubernetesコンテナ名
  • k8s_democon_longrunl_default_09451f51-7124-4aa5-a5c4-ada24efe9da9_0
  • Trend Cloud One - Container Security
dpt
-
  • ポート
送信先ポート
-
  • Trend Cloud One - Container Security
dst
-
  • IPv4
  • IPv6
送信先IP
  • ::
  • 0.0.0.0
  • 127.0.0.1
  • Trend Cloud One - Container Security
イベントID
-
-
イベントの種類
-
  • Trend Cloud One - Container Security
eventSubId
-
-
アクセスの種類
  • 2 - TELEMETRY_PROCESS_CREATE
  • 101 - TELEMETRY_FILE_CREATE
  • 204 - TELEMETRY_CONNECTION_CONNECT_OUTBOUND
  • Trend Cloud One - Container Security
eventTime
-
-
エージェントがイベントを検出した日時
  • 1657781088000
  • Trend Cloud One - Container Security
filterRiskLevel
-
-
イベントのトップレベルのリスクレベル
  • info
  • low
  • medium
  • セキュリティ分析エンジン
k8s名前空間
-
-
コンテナのKubernetes名前空間
  • default
  • Trend Cloud One - Container Security
k8sPodId
-
-
コンテナのKubernetes Pod ID
  • 09451f51-7124-4aa5-a5c4-ada24efe9da9
  • Trend Cloud One - Container Security
k8sポッド名
-
-
コンテナのKubernetes Pod名
  • longrunl
  • Trend Cloud One - Container Security
objectFilePath
-
  • FileFullPath
  • FileName
対象プロセスイメージまたは対象ファイルのファイルパス
  • /usr/bin/bash
  • /bin/bash
  • /opt/nimsoft/probes/system/processes/processes
  • Trend Cloud One - Container Security
objectUser
-
  • UserAccount
対象プロセスの所有者名またはサインインユーザ名
  • root
  • SYSTEM
  • oracle
  • Trend Cloud One - Container Security
parentCmd
-
  • CLICommand
親プロセスのコマンドラインエントリ
  • C:\WINDOWS\system32\services.exe
  • C:\Windows\system32\services.exe
  • /sbin/launchd
  • Trend Cloud One - Container Security
親ファイルパス
-
  • FileFullPath
  • FileName
親プロセスのファイルパス
  • c:\windows\system32\services.exe
  • /usr/bin/bash
  • c:\windows\system32\svchost.exe
  • Trend Cloud One - Container Security
親Pid
-
-
親プロセスのPID
  • 4
  • 1
  • 784
  • 792
  • Trend Cloud One - Container Security
processCmd
-
  • CLICommand
サブジェクトプロセスのコマンドライン入力
  • C:\WINDOWS\system32\services.exe
  • C:\Windows\system32\services.exe
  • /sbin/launchd
  • Trend Cloud One - Container Security
プロセスファイルパス
-
  • ProcessFullPath
サブジェクトプロセスのファイルパス
  • c:\windows\system32\services.exe
  • /usr/bin/bash
  • c:\windows\system32\svchost.exe
  • Trend Cloud One - Container Security
プロセス名
-
  • ProcessName
イベントをトリガしたプロセスのイメージ名
  • /usr/bin/bash
  • c:\windows\system32\svchost.exe
  • c:\windows\system32\lsass.exe
  • Trend Cloud One - Container Security
processPid
-
-
サブジェクトプロセスのPID
  • 4
  • 1
  • 784
  • 792
  • Trend Cloud One - Container Security
productCode
-
-
内部製品コード
  • scs
  • セキュリティ分析エンジン
pver
-
-
製品のバージョン
  • 1.2.0.2752
  • 1.0.345
  • 1.2.0.2657
  • Trend Cloud One - Container Security
spt
-
  • ポート
送信元ポート
  • 53
  • 5353
  • 443
  • Trend Cloud One - Container Security
src
-
  • IPv4
  • IPv6
送信元IP
  • ::
  • 172.20.0.10
  • 192.168.0.10
  • Trend Cloud One - Container Security
srcFilePath
-
  • FileFullPath
  • FileName
ソースファイルパス
  • \\cnva-apps\megaclockprod\traveler\travelerprint.accdb
  • c:\program files\common files\microsoft shared\clicktorun\officesvcmgrschedule.xml
  • q:\a7_dbs\a4_pkg\a4_packaging.accde
  • Trend Cloud One - Container Security
タグタグ
-
  • 手法
  • 戦術
アラートフィルタに基づいて検出されたID
  • MITREV9.T1057
  • MITREV9.T1059.003
  • XSAE.F2924
  • セキュリティ分析エンジン
  • Trend Cloud One - Container Security
uuid
-
-
ログの一意のキー
  • 00000003-be87-4aad-add2-d395e4efad3e
  • 00000014-0493-459d-9f90-93565402f41e
  • 0000006b-b5ea-4f5e-8d56-ddec452ef3bd
  • セキュリティ分析エンジン