Utilice estas definiciones de datos de Omnissa Trust Network para analizar los widgets en los paneles de control y para crear informes y flujos de trabajo en Omnissa Intelligence.
BETTER Mobile
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| Dirección del agente | La dirección del agente. | agent_address |
| Dominio DNS del agente | El dominio DNS del agente. | agent_dns_domain |
| Nombre de host del agente | El nombre de host del agente. | agent_host_name |
| ID de agente | El ID del agente. | agent_id |
| Dirección MAC del agente | La dirección MAC del agente. | agent_mac_address |
| Dominio NT del agente | El dominio NT del agente. | agent_nt_domain |
| Hora de recepción del agente | La hora de recepción del agente. | agent_receipt_time |
| Zona horaria del agente | La zona horaria del agente. | agent_time_zone |
| Dirección traducida del agente | La dirección traducida del agente. | agent_translated_address |
| ID externo de zona traducida del agente | El ID externo de zona traducida del agente. | agent_translated_zone_external_id |
| URI de zona traducida del agente | El URI de zona traducida del agente. | agent_translated_zone_uri |
| Tipo de agente | El tipo de agente. | agent_type |
| Versión del agente | La versión del agente. | agent_version |
| ID externo de zona del agente | El ID externo de zona del agente. | agent_zone_external_id |
| URI de zona del agente | El URI de zona del agente. | agent_zone_uri |
| Nombre de la aplicación | El nombre de la aplicación. | appname |
| Protocolo de la aplicación | El protocolo de la aplicación. | application_protocol |
| Recuento de eventos base | El recuento de eventos base. | base_event_count |
| Bytes de entrada | Los bytes de entrada. | bytes_in |
| Bytes de salida | Los bytes de salida. | bytes_out |
| Prefijo de fecha de CEF | El prefijo de fecha antes del encabezado de formato de evento común. | cef_date_prefix |
| ID de evento de CEF | Un identificador único asignado por ArcSight. | cef_event_id |
| Prefijo del host de CEF | El prefijo de host del formato de evento común. | cef_host_prefix |
| ID externo de cliente | El ID externo del cliente. | customer_external_id |
| URI del cliente | El URI del cliente. | customer_uri |
| Dirección de destino | La dirección de destino. | destination_address |
| Dominio DNS de destino | El dominio DNS de destino. | destination_dns_domain |
| Latitud de ubicación geográfica de destino | La latitud de la ubicación geográfica de destino. | destination_geo_latitude |
| Longitud de ubicación geográfica de destino | La longitud de la ubicación geográfica de destino. | destination_geo_longitude |
| Nombre de host de destino | El nombre de host de destino. | destination_host_name |
| Dirección MAC de destino | La dirección MAC de destino. | destination_mac_address |
| Dominio NT de destino | El dominio NT de destino. | destination_nt_domain |
| Puerto de destino | El puerto de destino. | destination_port |
| ID de proceso de destino | El ID de proceso de destino. | destination_process_id |
| Nombre del proceso de destino | El nombre del proceso de destino. | destination_process_name |
| Nombre del servicio de destino | El nombre del servicio de destino. | destination_service_name |
| Dirección traducida de destino | La dirección traducida de destino. | destination_translated_address |
| Puerto traducido de destino | El puerto traducido de destino. | destination_translated_port |
| ID externo de zona traducida de destino | El ID externo de zona traducida de destino. | destination_translated_zone_external_id |
| URI de zona traducida de destino | El URI de zona traducida de destino. | destination_translated_zone_uri |
| ID de usuario de destino | El ID de usuario de destino. | destination_user_id |
| Nombre de usuario de destino | El nombre de usuario de destino. | destination_user_name |
| Privilegios del usuario de destino | Los privilegios del usuario de destino. | destination_user_privileges |
| ID externo de zona de destino | El ID externo de zona de destino. | destination_zone_external_id |
| URI de zona de destino | El URI de zona de destino. | destination_zone_uri |
| Acción del dispositivo | La acción del dispositivo. | device_action |
| Dirección del dispositivo | La dirección del dispositivo. | device_address |
| Fecha personalizada del dispositivo 1 | La fecha personalizada del dispositivo 1. | device_custom_date_1 |
| Fecha personalizada del dispositivo 2 | La fecha personalizada del dispositivo 2. | device_custom_date_2 |
| Punto flotante personalizado del dispositivo 1 | El punto flotante personalizado del dispositivo 1. | device_custom_floating_point_1 |
| Punto flotante personalizado del dispositivo 2 | El punto flotante personalizado del dispositivo 2. | device_custom_floating_point_2 |
| Punto flotante personalizado del dispositivo 3 | El punto flotante personalizado del dispositivo 3. | device_custom_floating_point_3 |
| Punto flotante personalizado del dispositivo 4 | El punto flotante personalizado del dispositivo 4. | device_custom_floating_point_4 |
| Dirección IPV6 personalizada del dispositivo 1 | La dirección IPV6 personalizada del dispositivo 1. | device_custom_ipv6_address_1 |
| Dirección IPV6 personalizada del dispositivo 3 | La dirección IPV6 personalizada del dispositivo 3. | device_custom_ipv6_address_3 |
| Dirección IPV6 personalizada del dispositivo 4 | La dirección IPV6 personalizada del dispositivo 4. | device_custom_ipv6_address_4 |
| Número personalizado del dispositivo 1 | El número personalizado del dispositivo 1. | device_custom_number_1 |
| Número personalizado del dispositivo 2 | El número personalizado del dispositivo 2. | device_custom_number_2 |
| Número personalizado del dispositivo 3 | El número personalizado del dispositivo 3. | device_custom_number_3 |
| Cadena personalizada del dispositivo 1 | La cadena personalizada del dispositivo 1. | device_custom_string_1 |
| Cadena personalizada del dispositivo 2 | La cadena personalizada del dispositivo 2. | device_custom_string_2 |
| Cadena personalizada del dispositivo 3 | La cadena personalizada del dispositivo 3. | device_custom_string_3 |
| Cadena personalizada del dispositivo 4 | La cadena personalizada del dispositivo 4. | device_custom_string_4 |
| Cadena personalizada del dispositivo 5 | La cadena personalizada del dispositivo 5. | device_custom_string_5 |
| Cadena personalizada del dispositivo 6 | La cadena personalizada del dispositivo 6. | device_custom_string_6 |
| Dirección del dispositivo | La dirección del dispositivo. | device_direction |
| Dominio DNS del dispositivo | El dominio DNS del dispositivo. | device_dns_domain |
| Categoría de evento del dispositivo | La categoría de evento del dispositivo. | device_event_category |
| ID de clase de evento del dispositivo | El ID de clase de evento del dispositivo. | device_event_class_id |
| ID externo del dispositivo | El ID externo del dispositivo. | device_external_id |
| Instalaciones del dispositivo | Las instalaciones del dispositivo. | device_facility |
| Nombre de host del dispositivo | El nombre de host del dispositivo. | device_host_name |
| Interfaz de entrada del dispositivo | La interfaz de entrada del dispositivo. | device_inbound_interface |
| Dirección MAC del dispositivo | La dirección MAC del dispositivo. | device_mac_address |
| Dominio NT del dispositivo | El dominio NT del dispositivo. | device_nt_domain |
| Interfaz de salida del dispositivo | La interfaz de salida del dispositivo. | device_outbound_interface |
| ID de carga útil del dispositivo | El ID de carga útil del dispositivo. | device_payload_id |
| ID de proceso del dispositivo | El ID de proceso del dispositivo. | device_process_id |
| Nombre de proceso del dispositivo | El nombre de proceso del dispositivo. | device_process_name |
| Producto de dispositivo | El producto de dispositivo. | device_product |
| Hora de recepción del dispositivo | La hora de recepción del dispositivo. | device_receipt_time |
| Zona horaria del dispositivo | La zona horaria del dispositivo. | device_time_zone |
| Dirección traducida del dispositivo | La dirección traducida del dispositivo. | device_translated_address |
| ID externo de zona traducida del dispositivo | El ID externo de zona traducida del dispositivo. | device_translated_zone_external_id |
| URI de zona traducida del dispositivo | El URI de zona traducida del dispositivo. | device_translated_zone_uri |
| Proveedor de dispositivo | El proveedor del dispositivo. | device_vendor |
| Versión del dispositivo | La versión del dispositivo. | device_version |
| ID externo de zona del dispositivo | El ID externo de zona del dispositivo. | device_zone_external_id |
| URI de zona del dispositivo | El URI de zona del dispositivo. | device_zone_uri |
| Hora de finalización | La hora de finalización de un evento, proceso o período que marca la finalización o la duración. | end_time |
| Nombre del evento | El nombre del evento. | name |
| Resultado del evento | El resultado del evento. | event_outcome |
| ID externo | El ID externo. | external_id |
| Instalaciones | Las instalaciones. | facility |
| Hora de creación del archivo | La hora de creación del archivo. | file_create_time |
| Archivo hash | El hash del archivo. | file_hash |
| ID de archivo | El ID del archivo. | file_id |
| Hora de modificación del archivo | La hora de modificación del archivo. | file_modification_time |
| Nombre del archivo | El nombre del archivo. | file_name |
| Ruta del archivo | La ruta del archivo. | file_path |
| Permiso del archivo | El permiso del archivo. | file_permission |
| Tamaño del archivo | El tamaño del archivo. | file_size |
| Tipo de archivo | El tipo de archivo. | file_type |
| Fecha flexible 1 | La fecha flexible 1. | flex_date_1 |
| Cadena flexible 1 | La cadena flexible 1. | flex_string_1 |
| Cadena flexible 2 | La cadena flexible 2. | flex_string_2 |
| Nivel | El nivel. | level |
| Mensaje | Un mensaje arbitrario que proporciona más detalles sobre los eventos. | msg |
| ID de mensaje | El ID de mensaje. | message_id |
| Tipo de mensaje | El tipo de mensaje. | message_type |
| Versión de SO | La versión del sistema operativo. | osversion |
| Hora de creación del archivo antiguo | La hora de creación del archivo antiguo. | old_file_create_time |
| Hash de archivo antiguo | El hash del archivo antiguo. | old_file_hash |
| ID de archivo antiguo | El ID del archivo antiguo. | old_file_id |
| Hora de modificación del archivo antiguo | La hora de modificación del archivo antiguo. | old_file_modification_time |
| Nombre del archivo antiguo | El nombre del archivo antiguo. | old_file_name |
| Ruta del archivo antiguo | La ruta del archivo antiguo. | old_file_path |
| Permiso del archivo antiguo | El permiso del archivo antiguo. | old_file_permission |
| Tamaño del archivo antiguo | El tamaño del archivo antiguo. | old_file_size |
| Tipo de archivo antiguo | El tipo de archivo antiguo. | old_file_type |
| Nombre de socio | El nombre del socio. | partner_name |
| Plataforma | La plataforma del objeto. | platform |
| ID del proceso | El ID de proceso. | process_id |
| Evento sin procesar | El evento sin procesar. | raw_event |
| Razones | Los fundamentos para abordar una amenaza. | reason |
| Dirección remota | La dirección remota. | remote_address |
| Aplicación cliente de la solicitud | La aplicación cliente de la solicitud. | request_client_application |
| Contexto de solicitud | El contexto de la solicitud. | request_context |
| Cookies de solicitud | Las cookies de la solicitud. | request_cookies |
| Método de solicitud | El método de la solicitud. | request_method |
| URL de solicitud | La URL de la solicitud. | request_url |
| Gravedad | La gravedad. | severity |
| Dirección de origen | La dirección de origen. | source_address |
| Dominio DNS de origen | El dominio DNS de origen. | source_dns_domain |
| Latitud de ubicación geográfica de origen | La latitud de la ubicación geográfica de origen. | source_geo_latitude |
| Longitud de ubicación geográfica de origen | La longitud de la ubicación geográfica de origen. | source_geo_longitude |
| Nombre de host de origen | El nombre de host de origen. | source_host_name |
| Dirección MAC de origen | La dirección MAC de origen. | source_mac_address |
| Dominio NT de origen | El dominio NT de origen. | source_nt_domain |
| Puerto de origen | El puerto de origen. | source_port |
| ID de proceso de origen | El ID de proceso de origen. | source_process_id |
| Nombre del proceso de origen | El nombre del proceso de origen. | source_process_name |
| Nombre del servicio de origen | El nombre del servicio de origen. | source_service_name |
| Dirección traducida de origen | La dirección traducida de origen. | source_translated_address |
| Puerto traducido de origen | El puerto traducido de origen. | source_translated_port |
| ID externo de zona traducida de origen | El ID externo de zona traducida de origen. | source_translated_zone_external_id |
| URI de zona traducida de origen | El URI de zona traducida de origen. | source_translated_zone_uri |
| ID de usuario de origen | El ID de usuario de origen. | source_user_id |
| Nombre de usuario de origen | El nombre de usuario de origen. | source_user_name |
| Privilegios del usuario de origen | Los privilegios del usuario de origen. | source_user_privileges |
| ID externo de zona de origen | El ID externo de zona de origen. | source_zone_external_id |
| URI de zona de origen | El URI de zona de origen. | source_zone_uri |
| Hora de inicio | La hora de inicio del evento, el proceso o el período. | start_time |
| Datos de estructura | Los datos de estructura. | structure_data |
| Marca de tiempo | La marca de tiempo de un evento o proceso. | marca de tiempo |
| Protocolo de transporte | El protocolo de transporte. | transport_protocol |
| Tipo | Indica el tipo de amenaza. | type |
Carbon Black
Datos introducidos que se muestran en la consola de Intelligence
Los datos incluidos se introducen desde Carbon Black en Intelligence y se muestran en la consola de Intelligence.
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| ID de evento de Carbon Black CB Defense | Representa un identificador único para un evento, tal como lo comunica Carbon Black. | threatinfo_threatcause_causeeventid |
| Correo electrónico de dispositivo de Carbon Black | Muestra la dirección de correo electrónico utilizada para registrar un dispositivo en la consola de Carbon Black Defense. | deviceinfo_email |
| ID de dispositivo de Carbon Black | Identificador de dispositivo único en la base de datos de Carbon Black. | deviceinfo_deviceid |
| Nombre de dispositivo de Carbon Black | El nombre del dispositivo tal como se muestra en la consola de Carbon Black. | deviceinfo_devicename |
| Descripción del evento de Carbon Black | La descripción de un evento de amenaza tal como lo comunica Carbon Black. | eventdescription |
| Dirección IP externa de Carbon Black | Muestra la dirección IP externa de un dispositivo, tal como lo comunica Carbon Black. | deviceinfo_externalipaddress |
| Nombre de grupo de Carbon Black | Muestra el nombre de un grupo de dispositivos en la consola de Carbon Black Defense. | deviceinfo_groupname |
| ID de incidente de Carbon Black | Identificación única para cada incidente generado por Carbon Black. | threatinfo_incidentid |
| Dirección IP interna de Carbon Black | Muestra la dirección IP interna de un dispositivo, tal como lo comunica Carbon Black. | deviceinfo_internalipaddress |
| Hash del proceso principal de Carbon Black (SHA256) | Muestra el hash/firma del proceso que provoca un evento de amenaza, tal como lo comunica Carbon Black. | threatinfo_threatcause_actor |
| Reputación del proceso principal de Carbon Black | La reputación del proceso, tal como lo comunica Carbon Black. | threatinfo_threatcause_reputation |
| Fuente de origen de Carbon Black | El origen de la amenaza, tal como lo comunica Carbon Black. | threatinfo_threatcause_originsourcetype |
| Nombre de la regla de Carbon Black | Muestra el nombre único utilizado para identificar una regla en la consola de Carbon Black Defense. | rulename |
| Puntuación de gravedad de Carbon Black | Una puntuación numerada utilizada por Carbon Black para representar la gravedad de un evento de amenaza. | threatinfo_score |
| Nombre de la amenaza de Carbon Black | Muestra el nombre utilizado para identificar una amenaza, tal como lo comunica Carbon Black. | threatinfo_threatcause_actorname |
| Motivo de la amenaza de Carbon Black | El motivo de la amenaza, tal como lo comunica Carbon Black. | threatinfo_threatcause_reason |
| Resumen de amenazas de Carbon Black | El resumen de un evento de amenazas tal como lo comunica Carbon Black. | threatinfo_summary |
| Vínculo a la alerta de CB Defense | Proporciona un vínculo a los detalles de la amenaza dentro de la consola Carbon Black Defense. | url |
Datos introducidos que no se muestran en la consola de Intelligence
Los datos incluidos se introducen desde Carbon Black en Intelligence, pero no se muestran en la consola de Intelligence.
| Nombres de datos sin procesar de Carbon Black | Definiciones |
|---|---|
| deviceinfo_devicetype | Muestra el fabricante de un tipo de dispositivo tal como lo comunica Carbon Black. |
| deviceinfo_deviceversion | Muestra la versión de SO de un dispositivo tal como lo comunica Carbon Black. |
| deviceinfo_targetprioritycode | Muestra la prioridad numérica del dispositivo (definida al instalar el sensor en el dispositivo), tal como lo comunica Carbon Black. |
| deviceinfo_targetprioritytype | Muestra la prioridad del dispositivo (definida como Baja, Media o Alta al instalar el sensor en el dispositivo), tal como lo comunica Carbon Black. |
| deviceinfo_uemid | Muestra el identificador único de dispositivo del cual informa Carbon Black con cada evento de amenaza y que es necesario para la correlación de dispositivos en Intelligence. |
| eventtime | Hora a la que se produjo un evento de amenaza, tal como lo comunica Carbon Black. |
| threatinfo_indicators | Muestra los indicadores de amenazas, tal como lo comunica Carbon Black. |
| threatinfo_threatcause_actorprocessppid | El ID de proceso del proceso incorrecto, tal como lo comunica Carbon Black. |
| threatinfo_threatcause_threatcategory | La categoría de la amenaza, tal como lo comunica Carbon Black. |
| threatinfo_time | Indica el momento en el que Carbon Black ha generado información de amenazas. |
| type | Muestra el tipo de amenaza, tal como lo comunica Carbon Black. |
Check Point
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| Dirección del agente | La dirección del agente. | agent_address |
| Dominio DNS del agente | El dominio DNS del agente. | agent_dns_domain |
| Nombre de host del agente | El nombre de host del agente. | agent_host_name |
| ID de agente | El ID del agente. | agent_id |
| Dirección MAC del agente | La dirección MAC del agente. | agent_mac_address |
| Dominio NT del agente | El dominio NT del agente. | agent_nt_domain |
| Hora de recepción del agente | La hora de recepción del agente. | agent_receipt_time |
| Zona horaria del agente | La zona horaria del agente. | agent_time_zone |
| Dirección traducida del agente | La dirección traducida del agente. | agent_translated_address |
| ID externo de zona traducida del agente | El ID externo de zona traducida del agente. | agent_translated_zone_external_id |
| URI de zona traducida del agente | El URI de zona traducida del agente. | agent_translated_zone_uri |
| Tipo de agente | El tipo de agente. | agent_type |
| Versión del agente | La versión del agente. | agent_version |
| ID externo de zona del agente | El ID externo de zona del agente. | agent_zone_external_id |
| URI de zona del agente | El URI de zona del agente. | agent_zone_uri |
| Protocolo de la aplicación | El protocolo de la aplicación. | application_protocol |
| Recuento de eventos base | El recuento de eventos base. | base_event_count |
| Bytes de entrada | Los bytes de entrada. | bytes_in |
| Bytes de salida | Los bytes de salida. | bytes_out |
| Prefijo de fecha de CEF | El prefijo de fecha de formato de evento común. | cef_date_prefix |
| ID de evento de CEF | El identificador único asignado por ArcSight. | cef_event_id |
| Prefijo del host de CEF | El prefijo de host de formato de evento común. | cef_host_prefix |
| ID externo de cliente | El ID externo del cliente. | customer_external_id |
| URI del cliente | El URI del cliente. | customer_uri |
| Dirección de destino | La dirección de destino. | destination_address |
| Dominio DNS de destino | El dominio DNS de destino. | destination_dns_domain |
| Latitud de ubicación geográfica de destino | La latitud de la ubicación geográfica de destino. | destination_geo_latitude |
| Longitud de ubicación geográfica de destino | La longitud de la ubicación geográfica de destino. | destination_geo_longitude |
| Nombre de host de destino | El nombre de host de destino. | destination_host_name |
| Dirección MAC de destino | La dirección MAC de destino. | destination_mac_address |
| Dominio NT de destino | El dominio NT de destino. | destination_nt_domain |
| Puerto de destino | El puerto de destino. | destination_port |
| ID de proceso de destino | El ID de proceso de destino. | destination_process_id |
| Nombre del proceso de destino | El nombre del proceso de destino. | destination_process_name |
| Nombre del servicio de destino | El nombre del servicio de destino. | destination_service_name |
| Dirección traducida de destino | La dirección traducida de destino. | destination_translated_address |
| Puerto traducido de destino | El puerto traducido de destino. | destination_translated_port |
| ID externo de zona traducida de destino | El ID externo de zona traducida de destino. | destination_translated_zone_external_id |
| URI de zona traducida de destino | El URI de zona traducida de destino. | destination_translated_zone_uri |
| ID de usuario de destino | El ID de usuario de destino. | destination_user_id |
| Nombre de usuario de destino | El nombre de usuario de destino. | destination_user_name |
| Privilegios del usuario de destino | Los privilegios del usuario de destino. | destination_user_privileges |
| ID externo de zona de destino | El ID externo de zona de destino. | destination_zone_external_id |
| URI de zona de destino | El URI de zona de destino. | destination_zone_uri |
| Acción del dispositivo | La acción del dispositivo. | device_action |
| Dirección del dispositivo | La dirección del dispositivo. | device_address |
| Fecha personalizada del dispositivo 1 | La fecha personalizada del dispositivo 1. | device_custom_date_1 |
| Fecha personalizada del dispositivo 2 | La fecha personalizada del dispositivo 2. | device_custom_date_2 |
| Punto flotante personalizado del dispositivo 1 | El punto flotante personalizado del dispositivo 1. | device_custom_floating_point_1 |
| Punto flotante personalizado del dispositivo 2 | El punto flotante personalizado del dispositivo 2. | device_custom_floating_point_2 |
| Punto flotante personalizado del dispositivo 3 | El punto flotante personalizado del dispositivo 3. | device_custom_floating_point_3 |
| Punto flotante personalizado del dispositivo 4 | El punto flotante personalizado del dispositivo 4. | device_custom_floating_point_4 |
| Dirección IPV6 personalizada del dispositivo 1 | La dirección IPV6 personalizada del dispositivo 1. | device_custom_ipv6_address_1 |
| Dirección IPV6 personalizada del dispositivo 3 | La dirección IPV6 personalizada del dispositivo 3. | device_custom_ipv6_address_3 |
| Dirección IPV6 personalizada del dispositivo 4 | La dirección IPV6 personalizada del dispositivo 4. | device_custom_ipv6_address_4 |
| Número personalizado del dispositivo 1 | El número personalizado del dispositivo 1. | device_custom_number_1 |
| Número personalizado del dispositivo 2 | El número personalizado del dispositivo 2. | device_custom_number_2 |
| Número personalizado del dispositivo 3 | El número personalizado del dispositivo 3. | device_custom_number_3 |
| Cadena personalizada del dispositivo 1 | La cadena personalizada del dispositivo 1. | device_custom_string_1 |
| Cadena personalizada del dispositivo 2 | La cadena personalizada del dispositivo 2. | device_custom_string_2 |
| Cadena personalizada del dispositivo 3 | La cadena personalizada del dispositivo 3. | device_custom_string_3 |
| Cadena personalizada del dispositivo 4 | La cadena personalizada del dispositivo 4. | device_custom_string_4 |
| Cadena personalizada del dispositivo 5 | La cadena personalizada del dispositivo 5. | device_custom_string_5 |
| Cadena personalizada del dispositivo 6 | La cadena personalizada del dispositivo 6. | device_custom_string_6 |
| Dirección del dispositivo | La dirección del dispositivo. | device_direction |
| Dominio DNS del dispositivo | El dominio DNS del dispositivo. | device_dns_domain |
| Categoría de evento del dispositivo | La categoría de evento del dispositivo. | device_event_category |
| ID de clase de evento del dispositivo | El ID de clase de evento del dispositivo. | device_event_class_id |
| ID externo del dispositivo | El ID externo del dispositivo. | device_external_id |
| Instalaciones del dispositivo | Las instalaciones del dispositivo. | device_facility |
| Nombre de host del dispositivo | El nombre de host del dispositivo. | device_host_name |
| Interfaz de entrada del dispositivo | La interfaz de entrada del dispositivo. | device_inbound_interface |
| Dirección MAC del dispositivo | La dirección MAC del dispositivo. | device_mac_address |
| Dominio NT del dispositivo | El dominio NT del dispositivo. | device_nt_domain |
| Interfaz de salida del dispositivo | La interfaz de salida del dispositivo. | device_outbound_interface |
| ID de carga útil del dispositivo | El ID de carga útil del dispositivo. | device_payload_id |
| ID de proceso del dispositivo | El ID de proceso del dispositivo. | device_process_id |
| Nombre de proceso del dispositivo | El nombre de proceso del dispositivo. | device_process_name |
| Producto de dispositivo | El producto de dispositivo. | device_product |
| Hora de recepción del dispositivo | La hora de recepción del dispositivo. | device_receipt_time |
| Zona horaria del dispositivo | La zona horaria del dispositivo. | device_time_zone |
| Dirección traducida del dispositivo | La dirección traducida del dispositivo. | device_translated_address |
| ID externo de zona traducida del dispositivo | El ID externo de zona traducida del dispositivo. | device_translated_zone_external_id |
| URI de zona traducida del dispositivo | El URI de zona traducida del dispositivo. | device_translated_zone_uri |
| Tipo de dispositivo | El tipo de dispositivo. | devicetype |
| Proveedor de dispositivo | El proveedor del dispositivo. | device_vendor |
| Versión del dispositivo | La versión del dispositivo. | device_version |
| ID externo de zona del dispositivo | El ID externo de zona del dispositivo. | device_zone_external_id |
| URI de zona del dispositivo | El URI de zona del dispositivo. | device_zone_uri |
| Hora de finalización | La hora de finalización de un evento, proceso o período que marca la finalización o la duración. | end_time |
| Nombre del evento | El nombre del evento. | name |
| Resultado del evento | El resultado del evento. | event_outcome |
| ID externo | El ID externo. | external_id |
| Instalaciones | Las instalaciones. | facility |
| Hora de creación del archivo | La hora de creación del archivo. | file_create_time |
| Archivo hash | El hash del archivo. | file_hash |
| ID de archivo | El ID del archivo. | file_id |
| Hora de modificación del archivo | La hora de modificación del archivo. | file_modification_time |
| Nombre del archivo | El nombre del archivo. | file_name |
| Ruta del archivo | La ruta del archivo. | file_path |
| Permiso del archivo | El permiso del archivo. | file_permission |
| Tamaño del archivo | El tamaño del archivo. | file_size |
| Tipo de archivo | El tipo de archivo. | file_type |
| Fecha flexible 1 | La fecha flexible 1. | flex_date_1 |
| Cadena flexible 1 | La cadena flexible 1. | flex_string_1 |
| Cadena flexible 2 | La cadena flexible 2. | flex_string_2 |
| Nivel | El nivel. | level |
| Mensaje | Un mensaje arbitrario que proporciona más detalles sobre los eventos. | msg |
| ID de mensaje | El ID de mensaje. | message_id |
| Tipo de mensaje | El tipo de mensaje. | message_type |
| Hora de creación del archivo antiguo | La hora de creación del archivo antiguo. | old_file_create_time |
| Hash de archivo antiguo | El hash del archivo antiguo. | old_file_hash |
| ID de archivo antiguo | El ID del archivo antiguo. | old_file_id |
| Hora de modificación del archivo antiguo | La hora de modificación del archivo antiguo. | old_file_modification_time |
| Nombre del archivo antiguo | El nombre del archivo antiguo. | old_file_name |
| Ruta del archivo antiguo | La ruta del archivo antiguo. | old_file_path |
| Permiso del archivo antiguo | El permiso del archivo antiguo. | old_file_permission |
| Tamaño del archivo antiguo | El tamaño del archivo antiguo. | old_file_size |
| Tipo de archivo antiguo | El tipo de archivo antiguo. | old_file_type |
| Identificador del dispositivo de socio | El identificador del dispositivo de socio. | partner_device_identifier |
| Nombre de socio | El nombre del socio. | partner_name |
| ID del proceso | El ID de proceso. | process_id |
| Evento sin procesar | El evento sin procesar. | raw_event |
| Razones | Los fundamentos para abordar una amenaza. | reason |
| Dirección remota | La dirección remota. | remote_address |
| Aplicación cliente de la solicitud | La aplicación cliente de la solicitud. | request_client_application |
| Contexto de solicitud | El contexto de la solicitud. | request_context |
| Cookies de solicitud | Las cookies de la solicitud. | request_cookies |
| Método de solicitud | El método de la solicitud. | request_method |
| URL de solicitud | La URL de la solicitud. | request_url |
| Gravedad | La gravedad. | severity |
| Dirección de origen | La dirección de origen. | source_address |
| Dominio DNS de origen | El dominio DNS de origen. | source_dns_domain |
| Latitud de ubicación geográfica de origen | La latitud de la ubicación geográfica de origen. | source_geo_latitude |
| Longitud de ubicación geográfica de origen | La longitud de la ubicación geográfica de origen. | source_geo_longitude |
| Nombre de host de origen | El nombre de host de origen. | source_host_name |
| Dirección MAC de origen | La dirección MAC de origen. | source_mac_address |
| Dominio NT de origen | El dominio NT de origen. | source_nt_domain |
| Puerto de origen | El puerto de origen. | source_port |
| ID de proceso de origen | El ID de proceso de origen. | source_process_id |
| Nombre del proceso de origen | El nombre del proceso de origen. | source_process_name |
| Nombre del servicio de origen | El nombre del servicio de origen. | source_service_name |
| Dirección traducida de origen | La dirección traducida de origen. | source_translated_address |
| Puerto traducido de origen | El puerto traducido de origen. | source_translated_port |
| ID externo de zona traducida de origen | El ID externo de zona traducida de origen. | source_translated_zone_external_id |
| URI de zona traducida de origen | El URI de zona traducida de origen. | source_translated_zone_uri |
| ID de usuario de origen | El ID de usuario de origen. | source_user_id |
| Nombre de usuario de origen | El nombre de usuario de origen. | source_user_name |
| Privilegios del usuario de origen | Los privilegios del usuario de origen. | source_user_privileges |
| ID externo de zona de origen | El ID externo de zona de origen. | source_zone_external_id |
| URI de zona de origen | El URI de zona de origen. | source_zone_uri |
| Hora de inicio | La hora de inicio del evento, el proceso o el período. | start_time |
| Datos de estructura | Los datos de estructura. | structure_data |
| Protocolo de transporte | El protocolo de transporte. | transport_protocol |
| Tipo | Indica el tipo de amenaza. | type |
Lookout for Work
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| ID de actor | El ID actor que perpetró la amenaza. | actor_id |
| Tipo de actor | El tipo actor que perpetró la amenaza. | actor_type |
| Nombre de la aplicación | El nombre de la aplicación. | details_applicationname |
| Nombre del paquete de la aplicación | El nombre del paquete de la aplicación. | details_packagename |
| Tipo de cambio | El tipo de modificación o alteración de un objeto. | changetype |
| ID de dispositivo del cliente | Un número que identifica un dispositivo del cliente. | target_customerdeviceid |
| Estado de activación del dispositivo | El estado de activación del dispositivo. | details_activationstatus |
| Correo electrónico del dispositivo | El correo electrónico del dispositivo. | target_emailaddress |
| Fabricante de dispositivos | El fabricante del dispositivo. | target_manufacturer |
| Modelo del dispositivo | El modelo del dispositivo. | target_model |
| ID del grupo organizativo del dispositivo | Un número que identifica un grupo organizativo. | info_devicegroupids |
| Estado de seguridad del dispositivo | El estado de seguridad del dispositivo. | details_securitystatus |
| Hora de evento | La hora en la que se produjo un evento. | eventtime |
| Nombre del archivo | El nombre del archivo. | details_filename |
| Ruta del archivo | La ruta del archivo. | details_path |
| Dirección IP | Los detalles de la dirección IP. | details_dnsipaddresses |
| Tipo de evento de Lookout | El tipo de evento de Lookout. | type |
| Dirección MAC | La dirección MAC. | details_macaddress |
| Direcciones IP de red | Enumera varias direcciones IP de red. | details_networkthreatdetails_dnsipaddresses |
| Dirección MAC de red | La dirección MAC de la red. | details_networkthreatdetails_macaddress |
| Dirección IP del proxy de red | La dirección IP del proxy de red. | details_networkthreatdetails_proxyaddress |
| Puerto del proxy de red | El puerto del proxy de red. | details_networkthreatdetails_proxyport |
| Amenaza de red | La amenaza de red. | details_networkthreatdetails_type |
| Dirección IP de VPN de red | La dirección IP de VPN de red. | details_networkthreatdetails_vpnlocaladdress |
| Booleano presente de VPN de red | La variable booleana, si está presente, de la VPN de red. | details_networkthreatdetails_vpnpresent |
| ID de red inalámbrica de la red | El ID de red inalámbrica de la red. | details_networkthreatdetails_ssid |
| Versión de SO | La versión del sistema operativo. | details_osversion |
| Nombre de socio | El nombre del socio. | partner_name |
| Categorías de dispositivos PCP | Enumera las categorías de dispositivos de punto de código de prioridad. | details_pcpcategories |
| Respuesta de dispositivo PCP | Muestra la respuesta del dispositivo de punto de código de prioridad. | details_pcpdeviceresponse |
| Motivo del informe de PCP | Muestra el motivo del informe de punto de código de prioridad. | details_pcpreportingreason |
| Acción del usuario PCP | Muestra la acción del usuario de punto de código de prioridad. | details_pcpuseraction |
| Plataforma | La plataforma del objeto. | target_platform |
| Estado de protección | El estado de protección. | details_protectionstatus |
| Dirección IP del proxy | La dirección IP del proxy. | details_proxyaddress |
| Puerto de proxy | El puerto de proxy. | details_proxyport |
| ID de objetivo | El ID del objetivo de la amenaza. | target_id |
| Acción de amenaza | La acción de la amenaza. | details_action |
| ID de amenaza | Un número que identifica la amenaza. | details_id |
| Indicadores de amenaza | Las señales que identifican la amenaza. | details_classifications |
| Gravedad de la amenaza | La gravedad de la amenaza. | details_severity |
| Tipo de amenaza | El tipo de amenaza. | details_type |
| Identidad de firma de aplicaciones de confianza | La identidad del objeto que solicita certificados de firma de código para garantizar que una aplicación sea legítima. | details_trustedsigningidentity |
| Detalles actualizados | Los detalles actualizados de una amenaza. | updateddetails |
| URL | La dirección URL. | details_url |
| Dirección IP de VPN | La dirección IP de VPN. | details_vpnlocaladdress |
| Booleano presente de VPN | La variable booleana, si está presente, de la VPN. | details_vpnpresent |
| ID de red inalámbrica | El ID de una red inalámbrica. | details_ssid |
Netskope
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| Tipo de objeto de nube al que se accedió | El tipo de objeto de nube al que se accedió. | object_type |
| Acción | La acción. | action |
| Dirección del agente | La dirección del agente. | agent_address |
| Dominio DNS del agente | El dominio DNS del agente. | agent_dns_domain |
| Nombre de host del agente | El nombre de host del agente. | agent_host_name |
| ID de agente | El ID del agente. | agent_id |
| Dirección MAC del agente | La dirección MAC del agente. | agent_mac_address |
| Dominio NT del agente | El dominio NT del agente. | agent_nt_domain |
| Hora de recepción del agente | La hora de recepción del agente. | agent_receipt_time |
| Zona horaria del agente | La zona horaria del agente. | agent_time_zone |
| Dirección traducida del agente | La dirección traducida del agente. | agent_translated_address |
| ID externo de zona traducida del agente | El ID externo de zona traducida del agente. | agent_translated_zone_external_id |
| URI de zona traducida del agente | El URI de zona traducida del agente. | agent_translated_zone_uri |
| Tipo de agente | El tipo de agente. | agent_type |
| Versión del agente | La versión del agente. | agent_version |
| ID externo de zona del agente | El ID externo de zona del agente. | agent_zone_external_id |
| URI de zona del agente | El URI de zona del agente. | agent_zone_uri |
| Tipo de alerta | El tipo de alerta. | alert_type |
| Aplicación | La aplicación. | app |
| Categoría de la aplicación | La categoría de la aplicación. | appcategory |
| Ciudad de la aplicación | La ciudad de la aplicación. | dst_location |
| País de la aplicación | El país de la aplicación. | dst_country |
| IP de la aplicación | La IP de la aplicación. | dstip |
| Latitud de la aplicación | La latitud de la aplicación. | dst_latitude |
| Nombre de usuario de inicio de sesión de aplicación | El nombre de usuario de inicio de sesión en la aplicación. | from_user |
| Longitud de la aplicación | La longitud de la aplicación. | dst_longitude |
| Estado de la aplicación | El estado de la aplicación. | dst_region |
| Zona horaria de la aplicación | La zona horaria de la aplicación. | dst_timezone |
| Código postal de la aplicación | El código postal de la aplicación. | dst_zipcode |
| Protocolo de la aplicación | El protocolo de la aplicación. | application_protocol |
| Recuento de eventos base | El recuento de eventos base. | base_event_count |
| Actividad bloqueada | La actividad bloqueada. | app_activity |
| Fecha de infracción | La fecha de la infracción. | breach_date |
| Puntuación de infracción | La puntuación de la infracción. | breach_score |
| Nombre del navegador | El nombre del navegador. | navegador |
| Versión del navegador | La versión del navegador. | browser_version |
| Bytes de entrada | Los bytes de entrada. | bytes_in |
| Bytes de salida | Los bytes de salida. | bytes_out |
| Prefijo de fecha de CEF | El prefijo de fecha de formato de evento común. | cef_date_prefix |
| ID de evento de CEF | El identificador único asignado por ArcSight. | cef_event_id |
| Prefijo del host de CEF | El prefijo de host de formato de evento común. | cef_host_prefix |
| ID externo de cliente | El ID externo del cliente. | customer_external_id |
| URI del cliente | El URI del cliente. | customer_uri |
| Dirección de destino | La dirección de destino. | destination_address |
| Dominio DNS de destino | El dominio DNS de destino. | destination_dns_domain |
| Latitud de ubicación geográfica de destino | La latitud de la ubicación geográfica de destino. | destination_geo_latitude |
| Longitud de ubicación geográfica de destino | La longitud de la ubicación geográfica de destino. | destination_geo_longitude |
| Nombre de host de destino | El nombre de host de destino. | destination_host_name |
| Dirección MAC de destino | La dirección MAC de destino. | destination_mac_address |
| Dominio NT de destino | El dominio NT de destino. | destination_nt_domain |
| Puerto de destino | El puerto de destino. | destination_port |
| ID de proceso de destino | El ID de proceso de destino. | destination_process_id |
| Nombre del proceso de destino | El nombre del proceso de destino. | destination_process_name |
| Nombre del servicio de destino | El nombre del servicio de destino. | destination_service_name |
| Dirección traducida de destino | La dirección traducida de destino. | destination_translated_address |
| Puerto traducido de destino | El puerto traducido de destino. | destination_translated_port |
| ID externo de zona traducida de destino | El ID externo de zona traducida de destino. | destination_translated_zone_external_id |
| URI de zona traducida de destino | El URI de zona traducida de destino. | destination_translated_zone_uri |
| ID de usuario de destino | El ID de usuario de destino. | destination_user_id |
| Nombre de usuario de destino | El nombre de usuario de destino. | destination_user_name |
| Privilegios del usuario de destino | Los privilegios del usuario de destino. | destination_user_privileges |
| ID externo de zona de destino | El ID externo de zona de destino. | destination_zone_external_id |
| URI de zona de destino | El URI de zona de destino. | destination_zone_uri |
| Motor de detección | El motor de detección. | detection_engine |
| Acción del dispositivo | La acción del dispositivo. | device_action |
| Dirección del dispositivo | La dirección del dispositivo. | device_address |
| Fecha personalizada del dispositivo 1 | La fecha personalizada del dispositivo 1. | device_custom_date_1 |
| Fecha personalizada del dispositivo 2 | La fecha personalizada del dispositivo 2. | device_custom_date_2 |
| Punto flotante personalizado del dispositivo 1 | El punto flotante personalizado del dispositivo 1. | device_custom_floating_point_1 |
| Punto flotante personalizado del dispositivo 2 | El punto flotante personalizado del dispositivo 2. | device_custom_floating_point_2 |
| Punto flotante personalizado del dispositivo 3 | El punto flotante personalizado del dispositivo 3. | device_custom_floating_point_3 |
| Punto flotante personalizado del dispositivo 4 | El punto flotante personalizado del dispositivo 4. | device_custom_floating_point_4 |
| Dirección IPV6 personalizada del dispositivo 1 | La dirección IPV6 personalizada del dispositivo 1. | device_custom_ipv6_address_1 |
| Dirección IPV6 personalizada del dispositivo 3 | La dirección IPV6 personalizada del dispositivo 3. | device_custom_ipv6_address_3 |
| Dirección IPV6 personalizada del dispositivo 4 | La dirección IPV6 personalizada del dispositivo 4. | device_custom_ipv6_address_4 |
| Número personalizado del dispositivo 1 | El número personalizado del dispositivo 1. | device_custom_number_1 |
| Número personalizado del dispositivo 2 | El número personalizado del dispositivo 2. | device_custom_number_2 |
| Número personalizado del dispositivo 3 | El número personalizado del dispositivo 3. | device_custom_number_3 |
| Cadena personalizada del dispositivo 1 | La cadena personalizada del dispositivo 1. | device_custom_string_1 |
| Cadena personalizada del dispositivo 2 | La cadena personalizada del dispositivo 2. | device_custom_string_2 |
| Cadena personalizada del dispositivo 3 | La cadena personalizada del dispositivo 3. | device_custom_string_3 |
| Cadena personalizada del dispositivo 4 | La cadena personalizada del dispositivo 4. | device_custom_string_4 |
| Cadena personalizada del dispositivo 5 | La cadena personalizada del dispositivo 5. | device_custom_string_5 |
| Cadena personalizada del dispositivo 6 | La cadena personalizada del dispositivo 6. | device_custom_string_6 |
| Dirección del dispositivo | La dirección del dispositivo. | device_direction |
| Dominio DNS del dispositivo | El dominio DNS del dispositivo. | device_dns_domain |
| Categoría de evento del dispositivo | La categoría de evento del dispositivo. | device_event_category |
| ID de clase de evento del dispositivo | El ID de clase de evento del dispositivo. | device_event_class_id |
| ID externo del dispositivo | El ID externo del dispositivo. | device_external_id |
| Instalaciones del dispositivo | Las instalaciones del dispositivo. | device_facility |
| Nombre de host del dispositivo | El nombre de host del dispositivo. | device_host_name |
| Nombre de host del dispositivo | El nombre de host del dispositivo. | hostname |
| Interfaz de entrada del dispositivo | La interfaz de entrada del dispositivo. | device_inbound_interface |
| Dirección MAC del dispositivo | La dirección MAC del dispositivo. | device_mac_address |
| Dominio NT del dispositivo | El dominio NT del dispositivo. | device_nt_domain |
| Interfaz de salida del dispositivo | La interfaz de salida del dispositivo. | device_outbound_interface |
| ID de carga útil del dispositivo | El ID de carga útil del dispositivo. | device_payload_id |
| ID de proceso del dispositivo | El ID de proceso del dispositivo. | device_process_id |
| Nombre de proceso del dispositivo | El nombre de proceso del dispositivo. | device_process_name |
| Producto de dispositivo | El producto de dispositivo. | device_product |
| Hora de recepción del dispositivo | La hora de recepción del dispositivo. | device_receipt_time |
| Zona horaria del dispositivo | La zona horaria del dispositivo. | device_time_zone |
| Dirección traducida del dispositivo | La dirección traducida del dispositivo. | device_translated_address |
| ID externo de zona traducida del dispositivo | El ID externo de zona traducida del dispositivo. | device_translated_zone_external_id |
| URI de zona traducida del dispositivo | El URI de zona traducida del dispositivo. | device_translated_zone_uri |
| Tipo de dispositivo | El tipo de dispositivo. | dispositivo |
| Proveedor de dispositivo | El proveedor del dispositivo. | device_vendor |
| Versión del dispositivo | La versión del dispositivo. | device_version |
| ID externo de zona del dispositivo | El ID externo de zona del dispositivo. | device_zone_external_id |
| URI de zona del dispositivo | El URI de zona del dispositivo. | device_zone_uri |
| Nombre de archivo de infracción de DLP | El nombre de archivo de la infracción de prevención de pérdida de datos. | dlp_file |
| Hora de finalización | La hora de finalización de un evento, proceso o período que marca la finalización o la duración. | end_time |
| Exposición del evento | La exposición del evento. | exposure |
| Nombre del evento | El nombre del evento. | name |
| Resultado del evento | El resultado del evento. | event_outcome |
| ID externo | El ID externo. | external_id |
| Hora de creación del archivo | La hora de creación del archivo. | file_create_time |
| Archivo hash | El hash del archivo. | file_hash |
| ID de archivo | El ID del archivo. | file_id |
| Hora de modificación del archivo | La hora de modificación del archivo. | file_modification_time |
| Nombre del archivo | El nombre del archivo. | file_name |
| Nombre original del archivo | El nombre original del archivo. | from_object |
| Ruta del archivo | La ruta del archivo. | file_path |
| Permiso del archivo | El permiso del archivo. | file_permission |
| Tamaño del archivo | El tamaño del archivo. | file_size |
| Tipo de archivo | El tipo de archivo. | file_type |
| Fecha flexible 1 | La fecha flexible 1. | flex_date_1 |
| Cadena flexible 1 | La cadena flexible 1. | flex_string_1 |
| Cadena flexible 2 | La cadena flexible 2. | flex_string_2 |
| ID de malware | El ID de malware. | malware_id |
| Nombre de malware | El nombre del malware. | malware_name |
| Resultado del análisis de malware | El resultado del análisis de malware. | malware_scanner_result |
| Tipo de malware | El tipo de malware. | malware_type |
| Tipo de mensaje | El tipo de mensaje. | message_type |
| Hora de creación del archivo antiguo | La hora de creación del archivo antiguo. | old_file_create_time |
| Hash de archivo antiguo | El hash del archivo antiguo. | old_file_hash |
| ID de archivo antiguo | El ID del archivo antiguo. | old_file_id |
| Hora de modificación del archivo antiguo | La hora de modificación del archivo antiguo. | old_file_modification_time |
| Nombre del archivo antiguo | El nombre del archivo antiguo. | old_file_name |
| Ruta del archivo antiguo | La ruta del archivo antiguo. | old_file_path |
| Permiso del archivo antiguo | El permiso del archivo antiguo. | old_file_permission |
| Tamaño del archivo antiguo | El tamaño del archivo antiguo. | old_file_size |
| Tipo de archivo antiguo | El tipo de archivo antiguo. | old_file_type |
| Nombre de socio | El nombre del socio. | partner_name |
| Evento sin procesar | El evento sin procesar. | raw_event |
| Razones | Los fundamentos para abordar una amenaza. | reason |
| Aplicación cliente de la solicitud | La aplicación cliente de la solicitud. | request_client_application |
| Contexto de solicitud | El contexto de la solicitud. | request_context |
| Cookies de solicitud | Las cookies de la solicitud. | request_cookies |
| Método de solicitud | El método de la solicitud. | request_method |
| URL de solicitud | La URL de la solicitud. | request_url |
| Gravedad | La gravedad de la amenaza. | severity |
| Dirección de origen | La dirección de origen. | source_address |
| Dominio DNS de origen | El dominio DNS de origen. | source_dns_domain |
| Latitud de ubicación geográfica de origen | La latitud de la ubicación geográfica de origen. | source_geo_latitude |
| Longitud de ubicación geográfica de origen | La longitud de la ubicación geográfica de origen. | source_geo_longitude |
| Nombre de host de origen | El nombre de host de origen. | source_host_name |
| Dirección MAC de origen | La dirección MAC de origen. | source_mac_address |
| Dominio NT de origen | El dominio NT de origen. | source_nt_domain |
| Puerto de origen | El puerto de origen. | source_port |
| ID de proceso de origen | El ID de proceso de origen. | source_process_id |
| Nombre del proceso de origen | El nombre del proceso de origen. | source_process_name |
| Nombre del servicio de origen | El nombre del servicio de origen. | source_service_name |
| Dirección traducida de origen | La dirección traducida de origen. | source_translated_address |
| Puerto traducido de origen | El puerto traducido de origen. | source_translated_port |
| ID externo de zona traducida de origen | El ID externo de zona traducida de origen. | source_translated_zone_external_id |
| URI de zona traducida de origen | El URI de zona traducida de origen. | source_translated_zone_uri |
| ID de usuario de origen | El ID de usuario de origen. | source_user_id |
| Nombre de usuario de origen | El nombre de usuario de origen. | source_user_name |
| Privilegios del usuario de origen | Los privilegios del usuario de origen. | source_user_privileges |
| ID externo de zona de origen | El ID externo de zona de origen. | source_zone_external_id |
| URI de zona de origen | El URI de zona de origen. | source_zone_uri |
| Hora de inicio | La hora de inicio del evento, el proceso o el período. | start_time |
| Protocolo de transporte | El protocolo de transporte. | transport_protocol |
| Tipo | El tipo de amenaza. | type |
| Actividad del usuario | La actividad del usuario. | activity |
| Correo electrónico del usuario | El correo electrónico del usuario. | userkey |
Omnissa Workspace ONE Mobile Threat Defense
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| ID de actor | El ID del actor de la amenaza. | actor_id |
| Tipo de actor | El tipo de actor de la amenaza. | actor_type |
| Nombre de la aplicación | El nombre de la aplicación. | details_applicationname |
| Nombre del paquete de la aplicación | El nombre del paquete de la aplicación. | details_packagename |
| Tipo de cambio | El tipo de cambio realizado por la amenaza. | changetype |
| Estado de activación del dispositivo | El estado de activación del dispositivo. | details_activationstatus |
| Correo electrónico del dispositivo | El correo electrónico del dispositivo. | target_emailaddress |
| Fabricante de dispositivos | El fabricante del dispositivo. | target_manufacturer |
| Modelo del dispositivo | El modelo del dispositivo. | target_model |
| Estado de seguridad del dispositivo | El estado de seguridad del dispositivo. | details_securitystatus |
| Nombre del archivo | El nombre del archivo amenazado. | details_filename |
| Ruta del archivo | La ruta de acceso al archivo amenazado. | details_path |
| Dirección IP | La dirección IP. | details_dnsipaddresses |
| Dirección MAC | La dirección MAC. | details_macaddress |
| Tipo de evento de MTD | El tipo de evento de Mobile Threat Defense. | type |
| Direcciones IP de red | Enumera las direcciones IP de red. | details_networkthreatdetails_dnsipaddresses |
| Dirección MAC de red | La dirección MAC de la red. | details_networkthreatdetails_macaddress |
| Puerto del proxy de red | El puerto del proxy de red. | details_networkthreatdetails_proxyport |
| Amenaza de red | La amenaza de red. | details_networkthreatdetails_type |
| Dirección IP de VPN de red | La dirección IP de VPN de red. | details_networkthreatdetails_vpnlocaladdress |
| Booleano presente de VPN de red | El booleano, si está presente, de la VPN de red. | details_networkthreatdetails_vpnpresent |
| ID de red inalámbrica de la red | El ID de red inalámbrica de la red. | details_networkthreatdetails_ssid |
| Nombre de socio | El nombre del socio. | partner_name |
| Categorías de dispositivos PCP | Enumera las categorías de dispositivos de punto de código de prioridad. | details_pcpcategories |
| Respuesta de dispositivo PCP | Muestra la respuesta del dispositivo de punto de código de prioridad. | details_pcpdeviceresponse |
| Motivo del informe de PCP | Muestra el motivo del informe de punto de código de prioridad. | details_pcpreportingreason |
| Estado de protección | El estado de protección. | details_protectionstatus |
| Dirección IP del proxy | La dirección IP del proxy. | details_proxyaddress |
| Puerto de proxy | El puerto de proxy. | details_proxyport |
| ID de objetivo | El ID del objetivo. | target_id |
| Acción de amenaza | La acción de la amenaza. | details_action |
| ID de amenaza | El ID de la amenaza. | details_id |
| Indicadores de amenaza | Las señales que indican la amenaza. | details_classifications |
| Identidad de firma de aplicaciones de confianza | La identidad del objeto que solicita certificados de firma de código para garantizar que una aplicación sea legítima. | details_trustedsigningidentity |
| Detalles actualizados | Los detalles actualizados. | updateddetails |
| URL | La dirección URL. | details_url |
| Dirección IP de VPN | La dirección IP de VPN. | details_vpnlocaladdress |
| Booleano presente de VPN | El booleano, si está presente, de la VPN. | details_vpnpresent |
| ID de red inalámbrica | El ID de red inalámbrica. | details_ssid |
Pradeo
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| Dirección del agente | La dirección del agente. | agent_address |
| Dominio DNS del agente | El dominio DNS del agente. | agent_dns_domain |
| Nombre de host del agente | El nombre de host del agente. | agent_host_name |
| ID de agente | El ID del agente. | agent_id |
| Dirección MAC del agente | La dirección MAC del agente. | agent_mac_address |
| Dominio NT del agente | El dominio NT del agente. | agent_nt_domain |
| Hora de recepción del agente | La hora de recepción del agente. | agent_receipt_time |
| Zona horaria del agente | La zona horaria del agente. | agent_time_zone |
| Dirección traducida del agente | La dirección traducida del agente. | agent_translated_address |
| ID externo de zona traducida del agente | El ID externo de zona traducida del agente. | agent_translated_zone_external_id |
| URI de zona traducida del agente | El URI de zona traducida del agente. | agent_translated_zone_uri |
| Tipo de agente | El tipo de agente. | agent_type |
| Versión del agente | La versión del agente. | agent_version |
| ID externo de zona del agente | El ID externo de zona del agente. | agent_zone_external_id |
| URI de zona del agente | El URI de zona del agente. | agent_zone_uri |
| Protocolo de la aplicación | El protocolo de la aplicación. | application_protocol |
| Recuento de eventos base | El recuento de eventos base. | base_event_count |
| Bytes de entrada | Los bytes de entrada. | bytes_in |
| Bytes de salida | Los bytes de salida. | bytes_out |
| Prefijo de fecha de CEF | El prefijo de fecha de formato de evento común. | cef_date_prefix |
| ID de evento de CEF | El identificador único asignado por ArcSight. | cef_event_id |
| Prefijo del host de CEF | El prefijo de host de formato de evento común. | cef_host_prefix |
| ID externo de cliente | El ID externo del cliente. | customer_external_id |
| URI del cliente | El URI del cliente. | customer_uri |
| Dirección de destino | La dirección de destino. | destination_address |
| Dominio DNS de destino | El dominio DNS de destino. | destination_dns_domain |
| Latitud de ubicación geográfica de destino | La latitud de la ubicación geográfica de destino. | destination_geo_latitude |
| Longitud de ubicación geográfica de destino | La longitud de la ubicación geográfica de destino. | destination_geo_longitude |
| Nombre de host de destino | El nombre de host de destino. | destination_host_name |
| Dirección MAC de destino | La dirección MAC de destino. | destination_mac_address |
| Dominio NT de destino | El dominio NT de destino. | destination_nt_domain |
| Puerto de destino | El puerto de destino. | destination_port |
| ID de proceso de destino | El ID de proceso de destino. | destination_process_id |
| Nombre del proceso de destino | El nombre del proceso de destino. | destination_process_name |
| Nombre del servicio de destino | El nombre del servicio de destino. | destination_service_name |
| Dirección traducida de destino | La dirección traducida de destino. | destination_translated_address |
| Puerto traducido de destino | El puerto traducido de destino. | destination_translated_port |
| ID externo de zona traducida de destino | El ID externo de zona traducida de destino. | destination_translated_zone_external_id |
| URI de zona traducida de destino | El URI de zona traducida de destino. | destination_translated_zone_uri |
| ID de usuario de destino | El ID de usuario de destino. | destination_user_id |
| Nombre de usuario de destino | El nombre de usuario de destino. | destination_user_name |
| Privilegios del usuario de destino | Los privilegios del usuario de destino. | destination_user_privileges |
| ID externo de zona de destino | El ID externo de zona de destino. | destination_zone_external_id |
| URI de zona de destino | El URI de zona de destino. | destination_zone_uri |
| Acción del dispositivo | La acción del dispositivo. | device_action |
| Dirección del dispositivo | La dirección del dispositivo. | device_address |
| Fecha personalizada del dispositivo 1 | La fecha personalizada del dispositivo 1. | device_custom_date_1 |
| Fecha personalizada del dispositivo 2 | La fecha personalizada del dispositivo 2. | device_custom_date_2 |
| Punto flotante personalizado del dispositivo 1 | El punto flotante personalizado del dispositivo 1. | device_custom_floating_point_1 |
| Punto flotante personalizado del dispositivo 2 | El punto flotante personalizado del dispositivo 2. | device_custom_floating_point_2 |
| Punto flotante personalizado del dispositivo 3 | El punto flotante personalizado del dispositivo 3. | device_custom_floating_point_3 |
| Punto flotante personalizado del dispositivo 4 | El punto flotante personalizado del dispositivo 4. | device_custom_floating_point_4 |
| Dirección IPV6 personalizada del dispositivo 1 | La dirección IPV6 personalizada del dispositivo 1. | device_custom_ipv6_address_1 |
| Dirección IPV6 personalizada del dispositivo 3 | La dirección IPV6 personalizada del dispositivo 3. | device_custom_ipv6_address_3 |
| Dirección IPV6 personalizada del dispositivo 4 | La dirección IPV6 personalizada del dispositivo 4. | device_custom_ipv6_address_4 |
| Número personalizado del dispositivo 1 | El número personalizado del dispositivo 1. | device_custom_number_1 |
| Número personalizado del dispositivo 2 | El número personalizado del dispositivo 2. | device_custom_number_2 |
| Número personalizado del dispositivo 3 | El número personalizado del dispositivo 3. | device_custom_number_3 |
| Cadena personalizada del dispositivo 1 | La cadena personalizada del dispositivo 1. | device_custom_string_1 |
| Cadena personalizada del dispositivo 2 | La cadena personalizada del dispositivo 2. | device_custom_string_2 |
| Cadena personalizada del dispositivo 3 | La cadena personalizada del dispositivo 3. | device_custom_string_3 |
| Cadena personalizada del dispositivo 4 | La cadena personalizada del dispositivo 4. | device_custom_string_4 |
| Cadena personalizada del dispositivo 5 | La cadena personalizada del dispositivo 5. | device_custom_string_5 |
| Cadena personalizada del dispositivo 6 | La cadena personalizada del dispositivo 6. | device_custom_string_6 |
| Dirección del dispositivo | La dirección del dispositivo. | device_direction |
| Dominio DNS del dispositivo | El dominio DNS del dispositivo. | device_dns_domain |
| Categoría de evento del dispositivo | La categoría de evento del dispositivo. | device_event_category |
| ID de clase de evento del dispositivo | El ID de clase de evento del dispositivo. | device_event_class_id |
| ID externo del dispositivo | El ID externo del dispositivo. | device_external_id |
| Instalaciones del dispositivo | Las instalaciones del dispositivo. | device_facility |
| Nombre de host del dispositivo | El nombre de host del dispositivo. | device_host_name |
| Interfaz de entrada del dispositivo | La interfaz de entrada del dispositivo. | device_inbound_interface |
| Dirección MAC del dispositivo | La dirección MAC del dispositivo. | device_mac_address |
| Dominio NT del dispositivo | El dominio NT del dispositivo. | device_nt_domain |
| Interfaz de salida del dispositivo | La interfaz de salida del dispositivo. | device_outbound_interface |
| ID de carga útil del dispositivo | El ID de carga útil del dispositivo. | device_payload_id |
| ID de proceso del dispositivo | El ID de proceso del dispositivo. | device_process_id |
| Nombre de proceso del dispositivo | El nombre de proceso del dispositivo. | device_process_name |
| Producto de dispositivo | El producto de dispositivo. | device_product |
| Hora de recepción del dispositivo | La hora de recepción del dispositivo. | device_receipt_time |
| Zona horaria del dispositivo | La zona horaria del dispositivo. | device_time_zone |
| Dirección traducida del dispositivo | La dirección traducida del dispositivo. | device_translated_address |
| ID externo de zona traducida del dispositivo | El ID externo de zona traducida del dispositivo. | device_translated_zone_external_id |
| URI de zona traducida del dispositivo | El URI de zona traducida del dispositivo. | device_translated_zone_uri |
| Proveedor de dispositivo | El proveedor del dispositivo. | device_vendor |
| Versión del dispositivo | La versión del dispositivo. | device_version |
| ID externo de zona del dispositivo | El ID externo de zona del dispositivo. | device_zone_external_id |
| URI de zona del dispositivo | El URI de zona del dispositivo. | device_zone_uri |
| Hora de finalización | La hora de finalización de un evento, proceso o período que marca la finalización o la duración. | end_time |
| Nombre del evento | El nombre del evento. | name |
| Resultado del evento | El resultado del evento. | event_outcome |
| ID externo | El ID externo. | external_id |
| Instalaciones | Las instalaciones. | facility |
| Hora de creación del archivo | La hora de creación del archivo. | file_create_time |
| Archivo hash | El hash del archivo. | file_hash |
| ID de archivo | El ID del archivo. | file_id |
| Hora de modificación del archivo | La hora de modificación del archivo. | file_modification_time |
| Nombre del archivo | El nombre del archivo. | file_name |
| Ruta del archivo | La ruta del archivo. | file_path |
| Permiso del archivo | El permiso del archivo. | file_permission |
| Tamaño del archivo | El tamaño del archivo. | file_size |
| Tipo de archivo | El tipo de archivo. | file_type |
| Fecha flexible 1 | La fecha flexible 1. | flex_date_1 |
| Cadena flexible 1 | La cadena flexible 1. | flex_string_1 |
| Cadena flexible 2 | La cadena flexible 2. | flex_string_2 |
| Nivel | El nivel de amenaza. | level |
| Mensaje | Un mensaje arbitrario que proporciona más detalles sobre los eventos. | msg |
| ID de mensaje | El ID de mensaje. | message_id |
| Tipo de mensaje | El tipo de mensaje. | message_type |
| Hora de creación del archivo antiguo | La hora de creación del archivo antiguo. | old_file_create_time |
| Hash de archivo antiguo | El hash del archivo antiguo. | old_file_hash |
| ID de archivo antiguo | El ID del archivo antiguo. | old_file_id |
| Hora de modificación del archivo antiguo | La hora de modificación del archivo antiguo. | old_file_modification_time |
| Nombre del archivo antiguo | El nombre del archivo antiguo. | old_file_name |
| Ruta del archivo antiguo | La ruta del archivo antiguo. | old_file_path |
| Permiso del archivo antiguo | El permiso del archivo antiguo. | old_file_permission |
| Tamaño del archivo antiguo | El tamaño del archivo antiguo. | old_file_size |
| Tipo de archivo antiguo | El tipo de archivo antiguo. | old_file_type |
| Identificador del dispositivo de socio | El identificador del dispositivo de socio. | partner_device_identifier |
| Nombre de socio | El nombre del socio. | partner_name |
| ID del proceso | El ID de proceso. | process_id |
| Evento sin procesar | El evento sin procesar. | raw_event |
| Razones | Los fundamentos para abordar una amenaza. | reason |
| Dirección remota | La dirección remota. | remote_address |
| Aplicación cliente de la solicitud | La aplicación cliente de la solicitud. | request_client_application |
| Contexto de solicitud | El contexto de la solicitud. | request_context |
| Cookies de solicitud | Las cookies de la solicitud. | request_cookies |
| Método de solicitud | El método de la solicitud. | request_method |
| URL de solicitud | La URL de la solicitud. | request_url |
| Gravedad | La gravedad de la amenaza. | severity |
| Dirección de origen | La dirección de origen. | source_address |
| Dominio DNS de origen | El dominio DNS de origen. | source_dns_domain |
| Latitud de ubicación geográfica de origen | La latitud de la ubicación geográfica de origen. | source_geo_latitude |
| Longitud de ubicación geográfica de origen | La longitud de la ubicación geográfica de origen. | source_geo_longitude |
| Nombre de host de origen | El nombre de host de origen. | source_host_name |
| Dirección MAC de origen | La dirección MAC de origen. | source_mac_address |
| Dominio NT de origen | El dominio NT de origen. | source_nt_domain |
| Puerto de origen | El puerto de origen. | source_port |
| ID de proceso de origen | El ID de proceso de origen. | source_process_id |
| Nombre del proceso de origen | El nombre del proceso de origen. | source_process_name |
| Nombre del servicio de origen | El nombre del servicio de origen. | source_service_name |
| Dirección traducida de origen | La dirección traducida de origen. | source_translated_address |
| Puerto traducido de origen | El puerto traducido de origen. | source_translated_port |
| ID externo de zona traducida de origen | El ID externo de zona traducida de origen. | source_translated_zone_external_id |
| URI de zona traducida de origen | El URI de zona traducida de origen. | source_translated_zone_uri |
| ID de usuario de origen | El ID de usuario de origen. | source_user_id |
| Nombre de usuario de origen | El nombre de usuario de origen. | source_user_name |
| Privilegios del usuario de origen | Los privilegios del usuario de origen. | source_user_privileges |
| ID externo de zona de origen | El ID externo de zona de origen. | source_zone_external_id |
| URI de zona de origen | El URI de zona de origen. | source_zone_uri |
| Hora de inicio | La hora de inicio del evento, el proceso o el período. | start_time |
| Datos de estructura | Los datos de estructura. | structure_data |
| Protocolo de transporte | El protocolo de transporte. | transport_protocol |
| Tipo | El tipo de amenaza. | type |
Wandera
| Campos de datos | Definiciones | Nombres de datos sin procesar |
|---|---|---|
| Dirección del agente | La dirección del agente. | agent_address |
| Dominio DNS del agente | El dominio DNS del agente. | agent_dns_domain |
| Nombre de host del agente | El nombre de host del agente. | agent_host_name |
| ID de agente | El ID del agente. | agent_id |
| Dirección MAC del agente | La dirección MAC del agente. | agent_mac_address |
| Dominio NT del agente | El dominio NT del agente. | agent_nt_domain |
| Hora de recepción del agente | La hora de recepción del agente. | agent_receipt_time |
| Zona horaria del agente | La zona horaria del agente. | agent_time_zone |
| Dirección traducida del agente | La dirección traducida del agente. | agent_translated_address |
| ID externo de zona traducida del agente | El ID externo de zona traducida del agente. | agent_translated_zone_external_id |
| URI de zona traducida del agente | El URI de zona traducida del agente. | agent_translated_zone_uri |
| Tipo de agente | El tipo de agente. | agent_type |
| Versión del agente | La versión del agente. | agent_version |
| ID externo de zona del agente | El ID externo de zona del agente. | agent_zone_external_id |
| URI de zona del agente | El URI de zona del agente. | agent_zone_uri |
| Protocolo de la aplicación | El protocolo de la aplicación. | application_protocol |
| Recuento de eventos base | El recuento de eventos base. | base_event_count |
| Bytes de entrada | Los bytes de entrada. | bytes_in |
| Bytes de salida | Los bytes de salida. | bytes_out |
| Prefijo de fecha de CEF | El prefijo de fecha de formato de evento común. | cef_date_prefix |
| ID de evento de CEF | El identificador único asignado por ArcSight. | cef_event_id |
| Prefijo del host de CEF | El prefijo de host de formato de evento común. | cef_host_prefix |
| ID externo de cliente | El ID externo del cliente. | customer_external_id |
| URI del cliente | El URI del cliente. | customer_uri |
| Dirección de destino | La dirección de destino. | destination_address |
| Dominio DNS de destino | El dominio DNS de destino. | destination_dns_domain |
| Latitud de ubicación geográfica de destino | La latitud de la ubicación geográfica de destino. | destination_geo_latitude |
| Longitud de ubicación geográfica de destino | La longitud de la ubicación geográfica de destino. | destination_geo_longitude |
| Nombre de host de destino | El nombre de host de destino. | destination_host_name |
| Dirección MAC de destino | La dirección MAC de destino. | destination_mac_address |
| Dominio NT de destino | El dominio NT de destino. | destination_nt_domain |
| Puerto de destino | El puerto de destino. | destination_port |
| ID de proceso de destino | El ID de proceso de destino. | destination_process_id |
| Nombre del proceso de destino | El nombre del proceso de destino. | destination_process_name |
| Nombre del servicio de destino | El nombre del servicio de destino. | destination_service_name |
| Dirección traducida de destino | La dirección traducida de destino. | destination_translated_address |
| Puerto traducido de destino | El puerto traducido de destino. | destination_translated_port |
| ID externo de zona traducida de destino | El ID externo de zona traducida de destino. | destination_translated_zone_external_id |
| URI de zona traducida de destino | El URI de zona traducida de destino. | destination_translated_zone_uri |
| ID de usuario de destino | El ID de usuario de destino. | destination_user_id |
| Nombre de usuario de destino | El nombre de usuario de destino. | destination_user_name |
| Privilegios del usuario de destino | Los privilegios del usuario de destino. | destination_user_privileges |
| ID externo de zona de destino | El ID externo de zona de destino. | destination_zone_external_id |
| URI de zona de destino | El URI de zona de destino. | destination_zone_uri |
| Acción del dispositivo | La acción del dispositivo. | device_action |
| Dirección del dispositivo | La dirección del dispositivo. | device_address |
| Fecha personalizada del dispositivo 1 | La fecha personalizada del dispositivo 1. | device_custom_date_1 |
| Fecha personalizada del dispositivo 2 | La fecha personalizada del dispositivo 2. | device_custom_date_2 |
| Punto flotante personalizado del dispositivo 1 | El punto flotante personalizado del dispositivo 1. | device_custom_floating_point_1 |
| Punto flotante personalizado del dispositivo 2 | El punto flotante personalizado del dispositivo 2. | device_custom_floating_point_2 |
| Punto flotante personalizado del dispositivo 3 | El punto flotante personalizado del dispositivo 3. | device_custom_floating_point_3 |
| Punto flotante personalizado del dispositivo 4 | El punto flotante personalizado del dispositivo 4. | device_custom_floating_point_4 |
| Dirección IPV6 personalizada del dispositivo 1 | La dirección IPV6 personalizada del dispositivo 1. | device_custom_ipv6_address_1 |
| Dirección IPV6 personalizada del dispositivo 3 | La dirección IPV6 personalizada del dispositivo 3. | device_custom_ipv6_address_3 |
| Dirección IPV6 personalizada del dispositivo 4 | La dirección IPV6 personalizada del dispositivo 4. | device_custom_ipv6_address_4 |
| Número personalizado del dispositivo 1 | El número personalizado del dispositivo 1. | device_custom_number_1 |
| Número personalizado del dispositivo 2 | El número personalizado del dispositivo 2. | device_custom_number_2 |
| Número personalizado del dispositivo 3 | El número personalizado del dispositivo 3. | device_custom_number_3 |
| Cadena personalizada del dispositivo 1 | La cadena personalizada del dispositivo 1. | device_custom_string_1 |
| Cadena personalizada del dispositivo 2 | La cadena personalizada del dispositivo 2. | device_custom_string_2 |
| Cadena personalizada del dispositivo 3 | La cadena personalizada del dispositivo 3. | device_custom_string_3 |
| Cadena personalizada del dispositivo 4 | La cadena personalizada del dispositivo 4. | device_custom_string_4 |
| Cadena personalizada del dispositivo 5 | La cadena personalizada del dispositivo 5. | device_custom_string_5 |
| Cadena personalizada del dispositivo 6 | La cadena personalizada del dispositivo 6. | device_custom_string_6 |
| Dirección del dispositivo | La dirección del dispositivo. | device_direction |
| Dominio DNS del dispositivo | El dominio DNS del dispositivo. | device_dns_domain |
| Categoría de evento del dispositivo | La categoría de evento del dispositivo. | device_event_category |
| ID de clase de evento del dispositivo | El ID de clase de evento del dispositivo. | device_event_class_id |
| ID externo del dispositivo | El ID externo del dispositivo. | device_external_id |
| Instalaciones del dispositivo | Las instalaciones del dispositivo. | device_facility |
| Nombre de host del dispositivo | El nombre de host del dispositivo. | device_host_name |
| Interfaz de entrada del dispositivo | La interfaz de entrada del dispositivo. | device_inbound_interface |
| Dirección MAC del dispositivo | La dirección MAC del dispositivo. | device_mac_address |
| Dominio NT del dispositivo | El dominio NT del dispositivo. | device_nt_domain |
| Interfaz de salida del dispositivo | La interfaz de salida del dispositivo. | device_outbound_interface |
| ID de carga útil del dispositivo | El ID de carga útil del dispositivo. | device_payload_id |
| ID de proceso del dispositivo | El ID de proceso del dispositivo. | device_process_id |
| Nombre de proceso del dispositivo | El nombre de proceso del dispositivo. | device_process_name |
| Producto de dispositivo | El producto de dispositivo. | device_product |
| Hora de recepción del dispositivo | La hora de recepción del dispositivo. | device_receipt_time |
| Zona horaria del dispositivo | La zona horaria del dispositivo. | device_time_zone |
| Dirección traducida del dispositivo | La dirección traducida del dispositivo. | device_translated_address |
| ID externo de zona traducida del dispositivo | El ID externo de zona traducida del dispositivo. | device_translated_zone_external_id |
| URI de zona traducida del dispositivo | El URI de zona traducida del dispositivo. | device_translated_zone_uri |
| Proveedor de dispositivo | El proveedor del dispositivo. | device_vendor |
| Versión del dispositivo | La versión del dispositivo. | device_version |
| ID externo de zona del dispositivo | El ID externo de zona del dispositivo. | device_zone_external_id |
| URI de zona del dispositivo | El URI de zona del dispositivo. | device_zone_uri |
| Hora de finalización | La hora de finalización de un evento, proceso o período que marca la finalización o la duración. | end_time |
| Nombre del evento | El nombre del evento. | name |
| Resultado del evento | El resultado del evento. | event_outcome |
| ID externo | El ID externo. | external_id |
| Instalaciones | Las instalaciones. | facility |
| Hora de creación del archivo | La hora de creación del archivo. | file_create_time |
| Archivo hash | El hash del archivo. | file_hash |
| ID de archivo | El ID del archivo. | file_id |
| Hora de modificación del archivo | La hora de modificación del archivo. | file_modification_time |
| Nombre del archivo | El nombre del archivo. | file_name |
| Ruta del archivo | La ruta del archivo. | file_path |
| Permiso del archivo | El permiso del archivo. | file_permission |
| Tamaño del archivo | El tamaño del archivo. | file_size |
| Tipo de archivo | El tipo de archivo. | file_type |
| Fecha flexible 1 | La fecha flexible 1. | flex_date_1 |
| Cadena flexible 1 | La cadena flexible 1. | flex_string_1 |
| Cadena flexible 2 | La cadena flexible 2. | flex_string_2 |
| Nivel | El nivel de amenaza. | level |
| Mensaje | Un mensaje arbitrario que proporciona más detalles sobre los eventos. | msg |
| ID de mensaje | El ID de mensaje. | message_id |
| Tipo de mensaje | El tipo de mensaje. | message_type |
| Hora de creación del archivo antiguo | La hora de creación del archivo antiguo. | old_file_create_time |
| Hash de archivo antiguo | El hash del archivo antiguo. | old_file_hash |
| ID de archivo antiguo | El ID del archivo antiguo. | old_file_id |
| Hora de modificación del archivo antiguo | La hora de modificación del archivo antiguo. | old_file_modification_time |
| Nombre del archivo antiguo | El nombre del archivo antiguo. | old_file_name |
| Ruta del archivo antiguo | La ruta del archivo antiguo. | old_file_path |
| Permiso del archivo antiguo | El permiso del archivo antiguo. | old_file_permission |
| Tamaño del archivo antiguo | El tamaño del archivo antiguo. | old_file_size |
| Tipo de archivo antiguo | El tipo de archivo antiguo. | old_file_type |
| Identificador del dispositivo de socio | El identificador del dispositivo de socio. | partner_device_identifier |
| Nombre de socio | El nombre del socio. | partner_name |
| ID del proceso | El ID de proceso. | process_id |
| Evento sin procesar | El evento sin procesar. | raw_event |
| Razones | Los fundamentos para abordar una amenaza. | reason |
| Dirección remota | La dirección remota. | remote_address |
| Aplicación cliente de la solicitud | La aplicación cliente de la solicitud. | request_client_application |
| Contexto de solicitud | El contexto de la solicitud. | request_context |
| Cookies de solicitud | Las cookies de la solicitud. | request_cookies |
| Método de solicitud | El método de la solicitud. | request_method |
| URL de solicitud | La URL de la solicitud. | request_url |
| Gravedad | La gravedad de la amenaza. | severity |
| Dirección de origen | La dirección de origen. | source_address |
| Dominio DNS de origen | El dominio DNS de origen. | source_dns_domain |
| Latitud de ubicación geográfica de origen | La latitud de la ubicación geográfica de origen. | source_geo_latitude |
| Longitud de ubicación geográfica de origen | La longitud de la ubicación geográfica de origen. | source_geo_longitude |
| Nombre de host de origen | El nombre de host de origen. | source_host_name |
| Dirección MAC de origen | La dirección MAC de origen. | source_mac_address |
| Dominio NT de origen | El dominio NT de origen. | source_nt_domain |
| Puerto de origen | El puerto de origen. | source_port |
| ID de proceso de origen | El ID de proceso de origen. | source_process_id |
| Nombre del proceso de origen | El nombre del proceso de origen. | source_process_name |
| Nombre del servicio de origen | El nombre del servicio de origen. | source_service_name |
| Dirección traducida de origen | La dirección traducida de origen. | source_translated_address |
| Puerto traducido de origen | El puerto traducido de origen. | source_translated_port |
| ID externo de zona traducida de origen | El ID externo de zona traducida de origen. | source_translated_zone_external_id |
| URI de zona traducida de origen | El URI de zona traducida de origen. | source_translated_zone_uri |
| ID de usuario de origen | El ID de usuario de origen. | source_user_id |
| Nombre de usuario de origen | El nombre de usuario de origen. | source_user_name |
| Privilegios del usuario de origen | Los privilegios del usuario de origen. | source_user_privileges |
| ID externo de zona de origen | El ID externo de zona de origen. | source_zone_external_id |
| URI de zona de origen | El URI de zona de origen. | source_zone_uri |
| Hora de inicio | La hora de inicio del evento, el proceso o el período. | start_time |
| Datos de estructura | Los datos de estructura. | structure_data |
| Protocolo de transporte | El protocolo de transporte. | transport_protocol |
| Tipo | El tipo de amenaza. | type |
¿Le resultó útil esta página?