安全なアクセス活動データソース

ビュー:

重要

このデータソースクエリメソッドは2026年5月4日以降利用できなくなります。XDR Data Explorerクエリで使用可能な現在のデータソースの詳細については、https://trendmicro.github.io/tm-v1-schema/pages/indexをご覧ください。

セキュアアクセスアクティビティデータ

フィールド名	種類	一般フィールド	説明	例	製品
act			アクション	`許可` `ブロック`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™ Zero Trust Secure Accessプライベートアクセス
application			要求されたアプリケーションの名前	`Facebook` `wiki`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
authType			認証方法	`ordereddict ([('Agent JWT', 'JWTトークンでSecure Access Moduleによって認証されました')])` `ordereddict ([('Cookie JWT', 'ブラウザクッキーとJWTトークンで認証済み')])` `ordereddict ([('IP', 'プライベートIPによって認証がバイパスされました。')])` `ordereddict ([('No Auth', '認証なし。')])`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
clientIp		IPv4 IPv6	エンドポイントインターネットプロトコル (IP)	`10.64.23.45`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス Virtual Network Sensor
clientProtocol			クライアントプロトコル	`HTTP/1.1`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
clientTls			クライアントのトランスポート層セキュリティ (TLS)	`TLS 1.2`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
cloudAppCat			Cloud Reputation Serviceのイベントカテゴリ	`すべて` `アプリケーションスイート` `ビジネスインテリジェンスと分析` `クラウドコンピューティングプラットフォーム` `オンラインサービス`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
companyName			会社名	`TrendAI™`	TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
contentEncoding			リクエストまたは対応のコンテンツエンコーディング	`gzip`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
detectionType			トラフィック検出タイプ	`AIサービスアクセス` `AIサービスファイルアップロード検出` `AIサービス不適切な回答` `AIサービス悪意のあるURL回答` `AIサービスプロンプトインジェクション` `AIサービスのレート制限` `AIサービスリスク制御` `AIサービス機密データ防止` `不正プログラム対策スキャン` `アプリケーションコントロール` `承認されたURL` `ブロックされたURL` `ボットネット` `情報漏えい対策` `ファイルスキャンの除外` `検査失敗時のHTTPSバイパス` `HTTPS inspection exception` `HTTPS検査失敗` `クライアント証明書が見つからないか無効です` `一致するZero Trust Secure Accessルールがありません` `非準拠デバイス` `機械学習型検索` `プライベートIPアドレスアクセス` `ランサムウェア` `制限されたMIMEタイプ` `制限されたファイル拡張子タイプ` `制限されたファイルの種類` `リスク制御` `不審なオブジェクトのブロックリスト` `テナンシー制限` `URLフィルタ` `信頼されていないサーバ証明書` `仮想アナライザの送信` `Webレピュテーション` `Zero Trust Secure Access`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
deviceGUID			非エンドポイントオブジェクト (ネットワークアプライアンスなど) のグローバル一意識別子 (GUID)	`11111111-1111-1111-1111-111111111111`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
dpt		ポート	プライベートアプリケーションサーバのサービス送信先ポート (dstport)	`443`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス XDR for Cloud - AWS VPCフローログ
dst		IPv4 IPv6	送信先IP (dstaddr)	`10.10.10.10`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス XDR for Cloud - AWS VPCフローログ
dstLocation	`string`	-	宛先国	`JP`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
duration			スキャナーがスキャンを完了するまでにかかった時間 (ミリ秒単位)	`1599465660123`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
e2eLatency			エンドツーエンドのトラフィック遅延時間 (ミリ秒単位)	`10000`	TrendAI Vision One™ゼロトラストセキュアアクセスインターネットアクセス
endpointGuid		EndpointID	デバイスGUID	`11111111-1111-1111-1111-111111111111` `DSP84573ULLJHM5GK2R7`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
endpointHostName		EndpointName	イベントが検出されたデバイスのホスト名	`jeremy-mbp` `my_machine`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
eventName			ログイベントの名前	`ファイアウォール活動ログ` `SWG_ACTIVITY_LOG` `VPC_ACTIVITY_LOG`	Deep Discovery Inspector Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス XDR for Cloud - AWS VPCフローログ Virtual Network Sensor
eventSubName			Zero Trust Secure Access - Internet AccessクラウドアプリのアクションまたはPalo Alto Networksファイアウォールログのサブタイプ	`OneDriveダウンロードファイル` `拒否` `ドロップ` `終了` `開始`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
eventTime			エージェントまたは製品がイベントを検出した時刻	1657135700000	Deep Discovery Inspector Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス XDR for Cloud - AWS VPCフローログ Virtual Network Sensor
failedHTTPSInspection			ハイパーテキスト転送プロトコルセキュア (HTTPS) トラフィック検査が失敗したかどうか	`true`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
fileHash		FileSHA1	ポリシーに違反したファイルのセキュアハッシュアルゴリズム1 (SHA-1)	1e15bf99022a9164708cebb3eace8fd61ad45cba	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
fileHashSha256		FileSHA2	ポリシーに違反したファイルのSHA-256	ba9edecdd09de1307714564c24409bd25508e22fe11c768053a08f173f263e93	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
fileName		FileFullPath FileName	ポリシーに違反したファイルの名前	`word.doc`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
fileSize			ポリシーに違反したファイルのサイズ	12134	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
fileType			ポリシーに違反したファイルの種類	`Microsoft Word`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
filterRiskLevel			イベントのトップレベルのリスクレベル	`info` `低` `中`	セキュリティ分析エンジン
groupId			管理スコープフィルターのグループID	`11111111-1111-1111-1111-111111111111`	セキュリティ分析エンジン
isPrivateApp			要求されたアプリケーションがプライベートかどうか	`false` `true`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
isRetroScan			イベントがSecurity Analytics Engineフィルタに一致するかどうか	`true`	セキュリティ分析エンジン
logReceivedTime			拡張検出と対応 (XDR) ログが受信された時刻	`1656324260000`	セキュリティ分析エンジン
malName			検出された不正プログラムの名前		TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
mimeType			対応ボディのMIMEタイプまたはコンテンツタイプ	`Text/HTML`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
objectId			TrendAI Vision One™ Zero Trust Secure Access Private Accessのユニバーサルユニーク識別子 (UUID)	`11111111-1111-1111-1111-111111111111`	TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
originEventSourceType			セキュリティアナリティクスエンジンフィルターに一致する元のイベントのソースタイプ	`EVENT_SOURCE_NETWORK_ACTIVITY`	セキュリティ分析エンジン
originUUID			セキュリティアナリティクスエンジンフィルターに一致する元のイベントのUUID	`11111111-1111-1111-1111-111111111111`	セキュリティ分析エンジン
osName			ホストOS名	`Windows 10` `macOS 12.1`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
pname			製品名	`Secure Web Gateway` `XDR for Cloud - AWS VPCフローログ`	Deep Discovery Inspector Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス XDR for Cloud - AWS VPCフローログ Virtual Network Sensor
policyTemplate			情報漏えい対策テンプレート名	`Australia, New Zealand: Healthcare Template, Germany: Banking and Financial Information`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
policyTreePath			ポリシーツリーパス (エンドポイントのみ)	`policyname1/policyname2/policyname3`	セキュリティ分析エンジン
policyUuid			ポリシーUUID	`11111111-1111-1111-1111-111111111111`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
principalName		UserAccount	ユーザープリンシパル名	`sample_email@trendmicro.com`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
productCode			内部製品コード	`sig` `szn`	Palo Alto Networks 次世代ファイアウォールセキュリティ分析エンジン
profile			トリガされた脅威対策テンプレートまたは情報漏えい対策プロファイルの名前		TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
pver			製品バージョン	1	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
request		URL	ユーザがアクセスしている宛先URL	`https://api/example/v1/testit` `https://google.com/`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス Virtual Network Sensor
requestBase		DomainName HostDomain	URLドメイン	`gary.webserver64.com` `www.facebook.com`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
requestMethod			ネットワークプロトコルリクエストメソッド	`POST`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
requestMimeType			リクエストコンテンツの種類	`application/json; charset=utf-8`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
requestSize			リクエストの長さ	`1324`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
responseSize			対応の長さ	`1324`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
ruleName			トリガーされたクラウドアクセスルールの名前	`ETL_Access Rules_Web_Host` `block_wiki_for_guest`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
ruleUuid			Zero Trust Secure Accessリスク制御ルールによって定義されたリスク評価と制御設計	`11111111-1111-1111-1111-111111111111`	TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
sender			ゼロトラストインターネットアクセスゲートウェイの場所	`ordereddict ([('Anything else', 'クラウドゲートウェイまたはオンプレミスゲートウェイの事前定義された場所名。')])` `ordereddict ([('Public/Home network', 'デフォルトのクラウドゲートウェイ。')])`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
serverProtocol			Service Gatewayとサーバまたはウェブサイト間のHTTPプロトコルのバージョン	`HTTP/1.1`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
serverRespTime			サーバがリクエストに応答するまでの時間 (ミリ秒単位)	`1599465660123`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
serverTls			Service Gatewayとサーバまたはウェブサイト間のTLSバージョン	`TLS 1.2`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス
sessionEnd			セッション終了時間 (秒単位)	`1575462989`	Deep Discovery Inspector TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス Virtual Network Sensor
sessionStart			セッション開始時間 (秒単位)	`1575462989`	Deep Discovery Inspector Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス Virtual Network Sensor
spt		ポート	Secure Access Moduleに割り当てられた仮想ポート (srcport)	`57763`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス XDR for Cloud - AWS VPCフローログ
src		IPv4 IPv6	送信元IPアドレス (srcaddr)	`100.100.100.100`	Palo Alto Networks 次世代ファイアウォール TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス TrendAI Vision One™Zero Trust Secure Accessプライベートアクセス XDR for Cloud - AWS VPCフローログ
srcLocation	`string`	-	送信元の国	`JP`	TrendAI Vision One™ゼロトラストセキュアアクセスインターネットアクセス
suid		UserAccount	ユーザ名またはIPアドレス (IPv4)	`18.162.103.100` `サンプルユーザ名`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
tags		手法	アラートフィルターに基づく検出された手法ID	`MITREV9.T1057` `MITREV9.T1059.003` `XSAE.F2924`	セキュリティ分析エンジン
tlsJA3Fingerprint			JA3フィンガープリント		Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
trafficType			ゼロトラストインターネットアクセスゲートウェイサービスモード	`ordereddict ([('Forward (xx)', 'xx PoPのクラウドゲートウェイでポートフォワーディング用のフォワードプロキシモード')])` `ordereddict ([('Forward', 'フォワードプロキシモードとポートフォワーディングが構成されたゼロトラストインターネットアクセスオンプレミスゲートウェイ')])` `ordereddict ([('ICAP', 'ICAPが構成されたゼロトラストインターネットアクセスオンプレミスゲートウェイ')])` `ordereddict ([('Proxy (xx)', 'xx PoPのフォワードプロキシモードでのクラウドゲートウェイ')])` `ordereddict ([('Proxy', 'フォワードプロキシモードが構成されたゼロトラストインターネットアクセスオンプレミスゲートウェイ')])` `ordereddict ([('Reverse', 'リバースプロキシモードが構成されたゼロトラストインターネットアクセスオンプレミスゲートウェイ')])`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
userDepartment			ユーザ部門要求方法	`販売`	TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス
userDomain		AccountDomain DomainName	Microsoft Entra IDドメインまたはTrendAI™アンチスパム管理者ポータルユーザ名のドメイン	`trendmicro.com`	Deep Discovery Inspector TrendAI Vision One™ Zero Trust Secure Accessインターネットアクセス Virtual Network Sensor
uuid			ログの一意のキー	`11111111-1111-1111-1111-111111111111`	セキュリティ分析エンジン