 |
注意沙盒偵測記錄檔在 Apex Central 主控台上稱為「沙箱偵測」。
|
|
CEF 索引鍵
|
說明
|
值
|
|
標頭 (logVer)
|
CEF 格式版本
|
CEF:0
|
|
標頭 (vendor)
|
裝置供應商
|
Trend Micro
|
|
標頭 (pname)
|
裝置產品
|
Apex Central
|
|
標頭 (pver)
|
裝置版本
|
2019
|
|
標頭 (eventid)
|
裝置事件類別識別碼
|
VAD
|
|
標頭 (eventName)
|
事件名稱
|
沙箱偵測名稱
|
|
標頭 (severity)
|
嚴重性
|
3
|
|
deviceExternalId
|
識別碼
|
範例：2
|
|
rt
|
事件觸發時間 (UTC)
|
範例：
2018 年 3 月 22 日 08:23:23 GMT+00:00 |
|
deviceFacility
|
產品
|
範例：Apex One
|
|
dvchost
|
伺服器名稱
|
範例：OSCE01
|
|
dhost
|
端點名稱
|
範例：Isolate-ClientA
|
|
dst
|
端點 IPv4 位址
|
範例：10.0.17.6
|
|
c6a3
|
端點 IPv6 位址
|
範例：fe80::38ca:cd15:443c:40bb%11
|
|
app
|
項目通道
|
範例：0
如需詳細資訊，請參閱通訊協定對應資料表
|
|
sourceServiceName
|
來源
|
範例：Test1@tmcm.extbeta.com
|
|
destinationServiceName
|
目標
|
範例：Test2@tmcm.extbeta.com;Test3@tmcm.extbeta.com
|
|
sproc
|
程序名稱
|
範例：VA
|
|
fileHash
|
檔案 SHA-1 雜湊
|
範例：D6712CAE5EC821F910E14945153AE7871AA536CA
|
|
fname
|
檔案名稱
|
範例：C:\\\\QA_Log.zip
|
|
要求
|
URL
|
範例：http://127.1.1.1
|
|
cs1
|
沙箱所判斷出的安全威脅名稱
|
範例：VAN_RANSOMWARE.umxxhelloransom_abc
|
|
cn1
|
顯示沙箱指派的風險等級
|
範例：0
|
|
cs2
|
顯示安全威脅類型
|
範例：Anti-security, self-preservation
|
|
cs3
|
雲端儲存供應商
|
範例：Google Drive
|
|
原因
|
嚴重安全威脅類型
|
範例：E
|
|
deviceNtDomain
|
Active Directory 網域
|
範例：APEXTMCM
|
|
dntdom
|
Apex One 網域階層
|
範例：OSCEDomain1
|
|
TMCMLogDetectedHost
|
發生記錄事件的端點名稱
|
範例：MachineHostName
|
|
TMCMLogDetectedIP
|
發生記錄事件的 IP 位址
|
範例：10.1.2.3
|
|
ApexCentralHost
|
Apex Central 主機名稱
|
範例：TW-CHRIS-W2019
|
|
devicePayloadId
|
唯一訊息 GUID
|
範例：1C00290C0360-9CDE11EB-D4B8-F51F-C697
|
|
TMCMdevicePlatform
|
端點作業系統
|
範例：Windows 7 6.1 (Build 7601) Service Pack 1
|
記錄檔範例：
CEF: 0|Trend Micro|Apex Central|2019|VAD|VAN_RANSOMWARE.um xxhelloransom_abc|3|deviceExternalId=2 rt=Mar 22 2018 08:23: 23 GMT+00:00 deviceFacility=Apex One dvchost=OSCE01 dhost= Isolate-ClientA dst=0.0.0.0 app=1 sourceServiceNameTest1@tre nd.com.tw destinationServiceName=Test2@tmcm.extbeta.com;Test 3@tmcm.extbeta.com sproc=VA fileHash=3395856CE81F2B7382DEE72 602F798B642F14140 fname=C:\\\\QA_Log.zip request=http://127. 1.1.1 cs1Label=Security_Threat cs1=VAN_RANSOMWARE.umxxhellor ansom_abc cn1Label=Risk_Level cn1=0 cs2Label=Threat_Categori es cs2=Anti-security, self-preservation cs3Label=Cloud_Servi ce_Vendor cs3=Google Drive reason=E deviceNtDomain=APEXTMCM dntdom=OSCEDomain1 TMCMLogDetectedHost=OSCEClient TMCMLogDe tectedIP=0.0.0.0 ApexCentralHost=TW-CHRIS-W2019 devicePaylo adId=1C00290C0360-9CDE11EB-D4B8-F51F-C697 TMCMdevicePlatfor m=Windows 7 6.1 (Build 7601) Service Pack 1