Utilisez ces définitions de données Omnissa Trust Network pour vous aider à analyser les widgets des tableaux de bord, à créer des rapports et à créer des workflows dans Omnissa Intelligence.
BETTER Mobile
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| Adresse de l'agent | Adresse de l'agent. | agent_address |
| Domaine DNS de l'agent | Domaine DNS de l'agent. | agent_dns_domain |
| Nom d'hôte de l'agent | Le nom d'hôte de l'agent. | agent_host_name |
| ID de l'agent | ID de l'agent. | agent_id |
| Adresse MAC de l'agent | Adresse MAC de l'agent. | agent_mac_address |
| Domaine NT de l'agent | Domaine NT de l'agent. | agent_nt_domain |
| Heure de réception de l'agent | Heure de réception de l'agent. | agent_receipt_time |
| Fuseau horaire de l'agent | Fuseau horaire de l'agent. | agent_time_zone |
| Adresse traduite de l'agent | Adresse traduite de l'agent. | agent_translated_address |
| ID externe de la zone traduite de l'agent | ID externe de la zone traduite des agents. | agent_translated_zone_external_id |
| URI de la zone traduite de l'agent | URI de la zone traduite de l'agent. | agent_translated_zone_uri |
| Type d'agent | Type de l'agent. | agent_type |
| Version de l'agent | Version de l'agent. | agent_version |
| ID externe de la zone de l'agent | ID externe de la zone de l'agent. | agent_zone_external_id |
| URI de la zone de l'agent | URI de la zone de l'agent. | agent_zone_uri |
| Nom de l'application | Nom de l'application. | appname |
| Protocole d'application | Protocole de l'application. | application_protocol |
| Nombre d'événements de base | Nombre d'événements de base. | base_event_count |
| Octets entrants | Octets entrants. | bytes_in |
| Octets sortants | Octets sortants. | bytes_out |
| Préfixe de date CEF | Préfixe de date avant l'en-tête du format d'événement commun. | cef_date_prefix |
| ID d'événement CEF | ID unique attribué par ArcSight. | cef_event_id |
| Préfixe d'hôte CEF | Préfixe d'hôte du format d'événement commun. | cef_host_prefix |
| ID externe du client | ID externe du client. | customer_external_id |
| URI du client | URI du client. | customer_uri |
| Adresse de destination | Adresse de la destination. | destination_address |
| Domaine DNS de destination | Domaine DNS de la destination. | destination_dns_domain |
| Latitude GEO de la destination | Latitude GEO de la destination. | destination_geo_latitude |
| Longitude GEO de la destination | Longitude GEO de la destination. | destination_geo_longitude |
| Nom d'hôte de destination | Nom d'hôte de la destination. | destination_host_name |
| Adresse MAC de destination | Adresse MAC de la destination. | destination_mac_address |
| Domaine NT de destination | Domaine NT de la destination. | destination_nt_domain |
| Port de destination | Port de destination. | destination_port |
| ID de processus de destination | ID de processus de la destination. | destination_process_id |
| Nom de processus de destination | Nom de processus de la destination. | destination_process_name |
| Nom de service de destination | Nom de service de la destination. | destination_service_name |
| Adresse traduite de destination | Adresse traduite de destination. | destination_translated_address |
| Port traduit de destination | Port traduit de destination. | destination_translated_port |
| ID externe de la zone traduite de destination | ID externe de la zone traduite de destination. | destination_translated_zone_external_id |
| URI de la zone traduite de destination | URI de la zone traduite de la destination. | destination_translated_zone_uri |
| ID de l'utilisateur de destination | ID de l'utilisateur de la destination. | destination_user_id |
| Nom d'utilisateur de destination | Nom d'utilisateur de la destination. | destination_user_name |
| Privilèges de l'utilisateur de destination | Privilèges de l'utilisateur de la destination. | destination_user_privileges |
| ID externe de la zone de destination | ID externe de la zone de la destination | destination_zone_external_id |
| URI de la zone de destination | L'URI de la zone de la destination. | destination_zone_uri |
| Action du terminal | Action du terminal. | device_action |
| Adresse du terminal | Adresse du terminal. | device_address |
| Date personnalisée du terminal 1 | Date personnalisée du terminal 1. | device_custom_date_1 |
| Date personnalisée du terminal 2 | Date personnalisée du terminal 2. | device_custom_date_2 |
| Virgule flottante personnalisée du terminal 1 | Virgule flottante personnalisée du terminal 1. | device_custom_floating_point_1 |
| Virgule flottante personnalisée du terminal 2 | Virgule flottante personnalisée du terminal 2. | device_custom_floating_point_2 |
| Virgule flottante personnalisée du terminal 3 | Virgule flottante personnalisée du terminal 3. | device_custom_floating_point_3 |
| Virgule flottante personnalisée du terminal 4 | Virgule flottante personnalisée du terminal 4. | device_custom_floating_point_4 |
| Adresse IPV6 personnalisée du terminal 1 | Adresse IPV6 personnalisée du terminal 1 | device_custom_ipv6_address_1 |
| Adresse IPV6 personnalisée du terminal 3 | Adresse IPV6 personnalisée du terminal 3. | device_custom_ipv6_address_3 |
| Adresse IPV6 personnalisée du terminal 4 | Adresse IPV6 personnalisée du terminal 4. | device_custom_ipv6_address_4 |
| Numéro de terminal personnalisé 1 | Numéro de terminal personnalisé 1. | device_custom_number_1 |
| Numéro de terminal personnalisé 2 | Numéro de terminal personnalisé 2. | device_custom_number_2 |
| Numéro de terminal personnalisé 3 | Numéro de terminal personnalisé 3. | device_custom_number_3 |
| Chaîne de terminal personnalisée 1 | Chaîne de terminal personnalisée 1. | device_custom_string_1 |
| Chaîne de terminal personnalisée 2 | Chaîne de terminal personnalisée 2. | device_custom_string_2 |
| Chaîne de terminal personnalisée 3 | Chaîne de terminal personnalisée 3. | device_custom_string_3 |
| Chaîne de terminal personnalisée 4 | Chaîne de terminal personnalisée 4. | device_custom_string_4 |
| Chaîne de terminal personnalisée 5 | Chaîne de terminal personnalisée 5. | device_custom_string_5 |
| Chaîne de terminal personnalisée 6 | Chaîne de terminal personnalisée 6. | device_custom_string_6 |
| Direction du terminal | Direction du terminal. | device_direction |
| Domaine DNS du terminal | Domaine DNS du terminal. | device_dns_domain |
| Catégorie d'événement du terminal | Catégorie d'événement du terminal. | device_event_category |
| ID de classe d'événement du terminal | ID de classe d'événement du terminal. | device_event_class_id |
| ID externe du terminal | ID externe du terminal. | device_external_id |
| Installation du terminal | Installation du terminal. | device_facility |
| Nom d'hôte du terminal | Nom d'hôte du terminal. | device_host_name |
| Interface entrante du terminal | Interface entrante du terminal. | device_inbound_interface |
| Adresse MAC du terminal | Adresse MAC du terminal. | device_mac_address |
| Domaine NT du terminal | Domaine NT du terminal. | device_nt_domain |
| Interface sortante du terminal | Interface sortante du terminal. | device_outbound_interface |
| ID de charge utile du terminal | ID de charge utile du terminal. | device_payload_id |
| ID de processus du terminal | ID de processus du terminal. | device_process_id |
| Nom du processus du terminal | Nom du processus du terminal. | device_process_name |
| Produit de terminal | Produit de terminal. | device_product |
| Heure de réception du terminal | Heure de réception du terminal. | device_receipt_time |
| Fuseau horaire du terminal | Fuseau horaire du terminal. | device_time_zone |
| Adresse traduite du terminal | Adresse traduite du terminal. | device_translated_address |
| ID externe de la zone traduite du terminal | ID externe de la zone traduite du terminal. | device_translated_zone_external_id |
| URI de la zone traduite du terminal | URI de la zone traduite du terminal. | device_translated_zone_uri |
| Fournisseur du terminal | Fournisseur du terminal. | device_vendor |
| Version du terminal | Version du terminal. | device_version |
| ID externe de la zone du terminal | ID externe de la zone du terminal. | device_zone_external_id |
| URI de la zone du terminal | URI de la zone du terminal. | device_zone_uri |
| Heure de fin | Heure de fin d'un événement, d'un processus ou d'une période qui marque l'achèvement ou la durée. | end_time |
| Nom de l'événement | Nom de l'événement. | name |
| Résultat de l'événement | Résultat de l'événement. | event_outcome |
| ID externe | ID externe. | external_id |
| Installation | Installation. | installation |
| Heure de création du fichier | Heure de création du fichier. | file_create_time |
| Hachage de fichier | Hachage du fichier. | file_hash |
| ID de fichier | ID de fichier. | file_id |
| Heure de modification du fichier | Heure de modification du fichier. | file_modification_time |
| Nom du fichier | Nom du fichier. | file_name |
| Chemin d'accès | Chemin d'accès au fichier. | file_path |
| Autorisations de fichier | Autorisations de fichier. | file_permission |
| Taille du fichier | Taille du fichier. | file_size |
| Type de fichier | Type de fichier. | file_type |
| Date flexible 1 | Date flexible 1. | flex_date_1 |
| Chaîne flexible 1 | Chaîne flexible 1. | flex_string_1 |
| Chaîne flexible 2 | Chaîne flexible 2. | flex_string_2 |
| Niveau | Niveau. | level |
| Message | Message arbitraire qui fournit plus de détails sur les événements. | msg |
| ID du message | ID de message. | message_id |
| Type de message | Type de message. | message_type |
| Version du système d'exploitation | Version du système d'exploitation. | osversion |
| Heure de création de l'ancien fichier | Heure de création de l'ancienu fichier. | old_file_create_time |
| Hachage de l'ancien fichier | Hachage de l'ancien fichier. | old_file_hash |
| ID de l'ancien fichier | ID de l'ancien fichier. | old_file_id |
| Heure de modification de l'ancien fichier | Heure de modification de l'ancien fichier. | old_file_modification_time |
| Nom de l'ancien fichier | Nom de l'ancien fichier. | old_file_name |
| Chemin d'accès de l'ancien fichier | Chemin d'accès à l'ancien fichier. | old_file_path |
| Autorisations de l'ancien fichier | Autorisations de l'ancien fichier. | old_file_permission |
| Taille de l'ancien fichier | Taille de l'ancien fichier. | old_file_size |
| Type de l'ancien fichier | Type de l'ancien fichier. | old_file_type |
| Nom du partenaire | Nom du partenaire. | partner_name |
| Plate-forme | Plateforme de l'objet. | platform |
| ID du processus | ID du processus. | process_id |
| Événement brut | Événement brut. | raw_event |
| Motif | La raison pour laquelle il faut s'attaquer à une menace. | motif |
| Adresse distante | Adresse distante. | remote_address |
| Application du client demandeur | Application du client demandeur. | request_client_application |
| Contexte de la demande | Contexte de la demande. | request_context |
| Cookies de la demande | Cookies de la demande. | request_cookies |
| Méthode de la demande | Méthode de la demande. | request_method |
| URL de demande | URL de la demande. | request_url |
| Gravité | Gravité. | severity |
| Adresse source | Adresse source. | source_address |
| Domaine DNS source | Domaine DNS de la source. | source_dns_domain |
| Latitude GEO de la source | Latitude GEO de la source. | source_geo_latitude |
| Longitude GEO source | Longitude GEO de la source. | source_geo_longitude |
| Nom d'hôte source | Nom d'hôte de la source. | source_host_name |
| Adresse MAC source | Adresse MAC de la source. | source_mac_address |
| Domaine NT source | Domaine NT de la source. | source_nt_domain |
| PORT source | Port de la source. | source_port |
| ID du processus source | ID du processus de la source. | source_process_id |
| Nom du processus source | Nom du processus de la source. | source_process_name |
| Nom de service source | Nom de service de la source. | source_service_name |
| Adresse traduite source | Adresse traduite de la source. | source_translated_address |
| Port traduit source | Port traduit de la source. | source_translated_port |
| ID externe de la zone traduite source | ID externe de la zone traduite de la source. | source_translated_zone_external_id |
| URI de la zone traduite source | URI de la zone traduite de la source. | source_translated_zone_uri |
| ID d'utilisateur source | ID d'utilisateur de la source. | source_user_id |
| Nom d'utilisateur source | Nom d'utilisateur de la source. | source_user_name |
| Privilèges utilisateur source | Privilèges utilisateur de la source. | source_user_privileges |
| ID externe de la zone source | ID externe de la zone de la source. | source_zone_external_id |
| URI de la zone source | URI de la zone de la source. | source_zone_uri |
| Heure de début | Heure de début de l'événement, du processus ou de la période. | start_time |
| Données de structure | Données de structure. | structure_data |
| Horodatage | Horodatage d'un événement ou d'un processus. | horodatage |
| Protocole de transport | Protocole de transport. | transport_protocol |
| Type | Type de la menace. | type |
Carbon Black
Données ingérées qui s'affichent dans la console Intelligence
Ces données Carbon Black répertoriées sont ingérées dans Workspace ONE Intelligence et affichées dans la console Intelligence.
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| ID de l'événement Carbon Black CB Defense | Représente un identifiant unique pour un événement, tel que signalé par Carbon Black. | threatinfo_threatcause_causeeventid |
| Messagerie du terminal Carbon Black | Répertorie l'adresse e-mail utilisée pour enregistrer un terminal dans la console Carbon Black Defense. | deviceinfo_email |
| ID du terminal Carbon Black | Identifiant de terminal unique dans la base de données Carbon Black. | deviceinfo_deviceid |
| Nom du terminal Carbon Black | Nom du terminal tel qu'affiché dans la console Carbon Black. | deviceinfo_devicename |
| Description de l'événement Carbon Black | Description d'un événement de menace, comme signalé par Carbon Black. | eventdescription |
| Adresse IP externe Carbon Black | Répertorie l'adresse IP externe d'un terminal, comme signalé par Carbon Black. | deviceinfo_externalipaddress |
| Nom du groupe Carbon Black | Répertorie le nom d'un groupe de terminaux dans la console Carbon Black Defense. | deviceinfo_groupname |
| ID d'incident Carbon Black | Identification unique pour chaque incident généré par Carbon Black. | threatinfo_incidentid |
| Adresse IP interne Carbon Black | Répertorie l'adresse IP interne d'un terminal, comme signalé par Carbon Black. | deviceinfo_internalipaddress |
| Hachage de processus principal Carbon Black (SHA256) | Répertorie le hachage/la signature du processus provoquant un événement de menace, comme signalé par Carbon Black. | threatinfo_threatcause_actor |
| Réputation de processus principal Carbon Black | Réputation du processus, comme signalé par Carbon Black. | threatinfo_threatcause_reputation |
| Source d'origine Carbon Black | Source de la menace, comme signalé par Carbon Black. | threatinfo_threatcause_originsourcetype |
| Nom de la règle Carbon Black | Répertorie le nom unique utilisé pour identifier une règle dans la console Carbon Black Defense. | rulename |
| Score de gravité Carbon Black | Score numéroté utilisé par Carbon Black pour représenter la gravité d'un événement de menace. | threatinfo_score |
| Nom de la menace Carbon Black | Répertorie le nom utilisé pour identifier une menace, comme signalé par Carbon Black. | threatinfo_threatcause_actorname |
| Motif des menaces Carbon Black | Raison de la menace, comme signalé par Carbon Black. | threatinfo_threatcause_reason |
| Résumé des menaces Carbon Black | Résumé d'un événement de menace, comme signalé par Carbon Black. | threatinfo_summary |
| Lien vers l'alerte CB Defense | Fournit un lien vers les détails de la menace dans la console Carbon Black Defense. | URL |
Données ingérées qui ne s'affichent pas dans la console Intelligence
Ces données Carbon Black répertoriées sont ingérées dans Workspace ONE Intelligence, mais ne s'affichent pas dans la console Intelligence.
| Noms de données brutes Carbon Black | Définitions |
|---|---|
| deviceinfo_devicetype | Répertorie le fabricant ou le type de terminal, comme signalé par Carbon Black. |
| deviceinfo_deviceversion | Répertorie la version du système d'exploitation d'un terminal, comme signalé par Carbon Black. |
| deviceinfo_targetprioritycode | Répertorie la priorité numérique du terminal (définie lors de l'installation du capteur sur le terminal), comme signalé par Carbon Black. |
| deviceinfo_targetprioritytype | Répertorie la priorité du terminal (définie sur le niveau Faible, Moyen ou Élevé lors de l'installation du capteur sur le terminal), comme signalé par Carbon Black. |
| deviceinfo_uemid | Répertorie un identifiant unique du terminal que Carbon Black signale à chaque événement de menace. Il est requis pour établir la corrélation de terminaux dans Workspace ONE Intelligence. |
| eventtime | Heure à laquelle un événement de menace s'est produit, comme signalé par Carbon Black. |
| threatinfo_indicators | Répertorie les indicateurs de menace, comme signalé par Carbon Black. |
| threatinfo_threatcause_actorprocessppid | ID du processus incriminé, comme signalé par Carbon Black. |
| threatinfo_threatcause_threatcategory | Catégorie de la menace, comme signalé par Carbon Black. |
| threatinfo_time | Indique l'heure à laquelle Carbon Black a généré les informations sur la menace. |
| type | Répertorie le type de menace, comme signalé par Carbon Black. |
Check Point
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| Adresse de l'agent | Adresse de l'agent. | agent_address |
| Domaine DNS de l'agent | Domaine DNS de l'agent. | agent_dns_domain |
| Nom d'hôte de l'agent | Le nom d'hôte de l'agent. | agent_host_name |
| ID de l'agent | ID de l'agent. | agent_id |
| Adresse MAC de l'agent | Adresse MAC de l'agent. | agent_mac_address |
| Domaine NT de l'agent | Domaine NT de l'agent. | agent_nt_domain |
| Heure de réception de l'agent | Heure de réception de l'agent. | agent_receipt_time |
| Fuseau horaire de l'agent | Fuseau horaire de l'agent. | agent_time_zone |
| Adresse traduite de l'agent | Adresse traduite de l'agent. | agent_translated_address |
| ID externe de la zone traduite de l'agent | ID externe de la zone traduite de l'agent. | agent_translated_zone_external_id |
| URI de la zone traduite de l'agent | URI de la zone traduite de l'agent. | agent_translated_zone_uri |
| Type d'agent | Type de l'agent. | agent_type |
| Version de l'agent | Version de l'agent. | agent_version |
| ID externe de la zone de l'agent | ID externe de la zone de l'agent. | agent_zone_external_id |
| URI de la zone de l'agent | URI de la zone de l'agent. | agent_zone_uri |
| Protocole d'application | Protocole de l'application. | application_protocol |
| Nombre d'événements de base | Nombre d'événements de base. | base_event_count |
| Octets entrants | Octets entrants. | bytes_in |
| Octets sortants | Octets sortants. | bytes_out |
| Préfixe de date CEF | Préfixe de date du format d'événement commun. | cef_date_prefix |
| ID d'événement CEF | ID unique attribué par ArcSight. | cef_event_id |
| Préfixe d'hôte CEF | Préfixe d'hôte du format d'événement commun. | cef_host_prefix |
| ID externe du client | ID externe du client. | customer_external_id |
| URI du client | URI du client. | customer_uri |
| Adresse de destination | Adresse de la destination. | destination_address |
| Domaine DNS de destination | Domaine DNS de la destination. | destination_dns_domain |
| Latitude GEO de la destination | Latitude GEO de la destination. | destination_geo_latitude |
| Longitude GEO de la destination | Longitude GEO de la destination. | destination_geo_longitude |
| Nom d'hôte de destination | Nom d'hôte de la destination. | destination_host_name |
| Adresse MAC de destination | Adresse MAC de la destination. | destination_mac_address |
| Domaine NT de destination | Domaine NT de la destination. | destination_nt_domain |
| Port de destination | Port de la destination. | destination_port |
| ID de processus de destination | ID de processus de la destination. | destination_process_id |
| Nom de processus de destination | Nom de processus de la destination. | destination_process_name |
| Nom de service de destination | Nom de service de la destination. | destination_service_name |
| Adresse traduite de destination | Adresse traduite de destination. | destination_translated_address |
| Port traduit de destination | Port traduit de destination. | destination_translated_port |
| ID externe de la zone traduite de destination | ID externe de la zone traduite de destination. | destination_translated_zone_external_id |
| URI de la zone traduite de destination | URI de la zone traduite de la destination. | destination_translated_zone_uri |
| ID de l'utilisateur de destination | ID de l'utilisateur de la destination. | destination_user_id |
| Nom d'utilisateur de destination | Nom d'utilisateur de la destination. | destination_user_name |
| Privilèges de l'utilisateur de destination | Privilèges de l'utilisateur de la destination. | destination_user_privileges |
| ID externe de la zone de destination | ID externe de la zone de la destination | destination_zone_external_id |
| URI de la zone de destination | L'URI de la zone de la destination. | destination_zone_uri |
| Action du terminal | Action du terminal. | device_action |
| Adresse du terminal | Adresse du terminal. | device_address |
| Date personnalisée du terminal 1 | Date personnalisée du terminal 1. | device_custom_date_1 |
| Date personnalisée du terminal 2 | Date personnalisée du terminal 2. | device_custom_date_2 |
| Virgule flottante personnalisée du terminal 1 | Virgule flottante personnalisée du terminal 1. | device_custom_floating_point_1 |
| Virgule flottante personnalisée du terminal 2 | Virgule flottante personnalisée du terminal 2. | device_custom_floating_point_2 |
| Virgule flottante personnalisée du terminal 3 | Virgule flottante personnalisée du terminal 3. | device_custom_floating_point_3 |
| Virgule flottante personnalisée du terminal 4 | Virgule flottante personnalisée du terminal 4. | device_custom_floating_point_4 |
| Adresse IPV6 personnalisée du terminal 1 | Adresse IPV6 personnalisée du terminal 1 | device_custom_ipv6_address_1 |
| Adresse IPV6 personnalisée du terminal 3 | Adresse IPV6 personnalisée du terminal 3. | device_custom_ipv6_address_3 |
| Adresse IPV6 personnalisée du terminal 4 | Adresse IPV6 personnalisée du terminal 4. | device_custom_ipv6_address_4 |
| Numéro de terminal personnalisé 1 | Numéro de terminal personnalisé 1. | device_custom_number_1 |
| Numéro de terminal personnalisé 2 | Numéro de terminal personnalisé 2. | device_custom_number_2 |
| Numéro de terminal personnalisé 3 | Numéro de terminal personnalisé 3. | device_custom_number_3 |
| Chaîne de terminal personnalisée 1 | Chaîne de terminal personnalisée 1. | device_custom_string_1 |
| Chaîne de terminal personnalisée 2 | Chaîne de terminal personnalisée 2. | device_custom_string_2 |
| Chaîne de terminal personnalisée 3 | Chaîne de terminal personnalisée 3. | device_custom_string_3 |
| Chaîne de terminal personnalisée 4 | Chaîne de terminal personnalisée 4. | device_custom_string_4 |
| Chaîne de terminal personnalisée 5 | Chaîne de terminal personnalisée 5. | device_custom_string_5 |
| Chaîne de terminal personnalisée 6 | Chaîne de terminal personnalisée 6. | device_custom_string_6 |
| Direction du terminal | Direction du terminal. | device_direction |
| Domaine DNS du terminal | Domaine DNS du terminal. | device_dns_domain |
| Catégorie d'événement du terminal | Catégorie d'événement du terminal. | device_event_category |
| ID de classe d'événement du terminal | ID de classe d'événement du terminal. | device_event_class_id |
| ID externe du terminal | ID externe du terminal. | device_external_id |
| Installation du terminal | Installation du terminal. | device_facility |
| Nom d'hôte du terminal | Nom d'hôte du terminal. | device_host_name |
| Interface entrante du terminal | Interface entrante du terminal. | device_inbound_interface |
| Adresse MAC du terminal | Adresse MAC du terminal. | device_mac_address |
| Domaine NT du terminal | Domaine NT du terminal. | device_nt_domain |
| Interface sortante du terminal | Interface sortante du terminal. | device_outbound_interface |
| ID de charge utile du terminal | ID de charge utile du terminal. | device_payload_id |
| ID de processus du terminal | ID de processus du terminal. | device_process_id |
| Nom du processus du terminal | Nom du processus du terminal. | device_process_name |
| Produit de terminal | Produit de terminal. | device_product |
| Heure de réception du terminal | Heure de réception du terminal. | device_receipt_time |
| Fuseau horaire du terminal | Fuseau horaire du terminal. | device_time_zone |
| Adresse traduite du terminal | Adresse traduite du terminal. | device_translated_address |
| ID externe de la zone traduite du terminal | ID externe de la zone traduite du terminal. | device_translated_zone_external_id |
| URI de la zone traduite du terminal | URI de la zone traduite du terminal. | device_translated_zone_uri |
| Type de terminal | Type de terminal. | devicetype |
| Fournisseur du terminal | Fournisseur du terminal. | device_vendor |
| Version du terminal | Version du terminal. | device_version |
| ID externe de la zone du terminal | ID externe de la zone du terminal. | device_zone_external_id |
| URI de la zone du terminal | URI de la zone du terminal | device_zone_uri |
| Heure de fin | Heure de fin d'un événement, d'un processus ou d'une période qui marque l'achèvement ou la durée. | end_time |
| Nom de l'événement | Nom de l'événement. | name |
| Résultat de l'événement | Résultat de l'événement. | event_outcome |
| ID externe | ID externe. | external_id |
| Installation | Installation. | installation |
| Heure de création du fichier | Heure de création du fichier. | file_create_time |
| Hachage de fichier | Hachage du fichier. | file_hash |
| ID de fichier | ID de fichier. | file_id |
| Heure de modification du fichier | Heure de modification du fichier. | file_modification_time |
| Nom du fichier | Nom du fichier. | file_name |
| Chemin d'accès | Chemin d'accès au fichier. | file_path |
| Autorisations de fichier | Autorisations de fichier. | file_permission |
| Taille du fichier | Taille du fichier. | file_size |
| Type de fichier | Type de fichier. | file_type |
| Date flexible 1 | Date flexible 1. | flex_date_1 |
| Chaîne flexible 1 | Chaîne flexible 1. | flex_string_1 |
| Chaîne flexible 2 | Chaîne flexible 2. | flex_string_2 |
| Niveau | Niveau. | level |
| Message | Message arbitraire qui fournit plus de détails sur les événements. | msg |
| ID du message | ID de message. | message_id |
| Type de message | Type de message. | message_type |
| Heure de création de l'ancien fichier | Heure de création de l'ancienu fichier. | old_file_create_time |
| Hachage de l'ancien fichier | Hachage de l'ancien fichier. | old_file_hash |
| ID de l'ancien fichier | ID de l'ancien fichier. | old_file_id |
| Heure de modification de l'ancien fichier | Heure de modification de l'ancien fichier. | old_file_modification_time |
| Nom de l'ancien fichier | Nom de l'ancien fichier. | old_file_name |
| Chemin d'accès de l'ancien fichier | Chemin d'accès à l'ancien fichier. | old_file_path |
| Autorisations de l'ancien fichier | Autorisations de l'ancien fichier. | old_file_permission |
| Taille de l'ancien fichier | Taille de l'ancien fichier. | old_file_size |
| Type de l'ancien fichier | Type de l'ancien fichier. | old_file_type |
| Identifiant du terminal partenaire | Identifiant du terminal du partenaire. | partner_device_identifier |
| Nom du partenaire | Nom du partenaire. | partner_name |
| ID du processus | ID du processus. | process_id |
| Événement brut | Événement brut. | raw_event |
| Motif | La raison pour laquelle il faut s'attaquer à une menace. | motif |
| Adresse distante | Adresse distante. | remote_address |
| Application du client demandeur | Application du client demandeur. | request_client_application |
| Contexte de la demande | Contexte de la demande. | request_context |
| Cookies de la demande | Cookies de la demande. | request_cookies |
| Méthode de la demande | Méthode de la demande. | request_method |
| URL de demande | URL de la demande. | request_url |
| Gravité | Gravité. | severity |
| Adresse source | Adresse source. | source_address |
| Domaine DNS source | Domaine DNS de la source. | source_dns_domain |
| Latitude GEO de la source | Latitude GEO de la source. | source_geo_latitude |
| Longitude GEO source | Longitude GEO de la source. | source_geo_longitude |
| Nom d'hôte source | Nom d'hôte de la source. | source_host_name |
| Adresse MAC source | Adresse MAC de la source. | source_mac_address |
| Domaine NT source | Domaine NT de la source. | source_nt_domain |
| PORT source | Port de la source. | source_port |
| ID du processus source | ID du processus de la source. | source_process_id |
| Nom du processus source | Nom du processus de la source. | source_process_name |
| Nom de service source | Nom de service de la source. | source_service_name |
| Adresse traduite source | Adresse traduite de la source. | source_translated_address |
| Port traduit source | Port traduit de la source. | source_translated_port |
| ID externe de la zone traduite source | ID externe de la zone traduite de la source. | source_translated_zone_external_id |
| URI de la zone traduite source | URI de la zone traduite de la source. | source_translated_zone_uri |
| ID d'utilisateur source | ID d'utilisateur de la source. | source_user_id |
| Nom d'utilisateur source | Nom d'utilisateur de la source. | source_user_name |
| Privilèges utilisateur source | Privilèges utilisateur de la source. | source_user_privileges |
| ID externe de la zone source | ID externe de la zone de la source. | source_zone_external_id |
| URI de la zone source | URI de la zone de la source. | source_zone_uri |
| Heure de début | Heure de début de l'événement, du processus ou de la période. | start_time |
| Données de structure | Données de structure. | structure_data |
| Protocole de transport | Protocole de transport. | transport_protocol |
| Type | Type de la menace. | type |
Lookout for Work
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| ID de l'acteur | Identité de l'acteur qui commet la menace. | actor_id |
| Type d'acteur | Type de l'acteur qui commet la menace. | actor_type |
| Nom de l'application | Nom de l'application. | details_applicationname |
| Nom du module d'application | Nom du module de l'application. | details_packagename |
| Type de modification | Type de modification ou d'altération d'un objet. | changetype |
| ID de terminal du client | Numéro identifiant un terminal client. | target_customerdeviceid |
| État d'activation du terminal | État d'activation du terminal. | details_activationstatus |
| E-mail du terminal | E-mail du terminal. | target_emailaddress |
| Fabricant du terminal | Fabricant du terminal. | target_manufacturer |
| Modèle du terminal | Modèle du terminal. | target_model |
| ID du groupe organisationnel du terminal | Numéro identifiant un groupe organisationnel. | info_devicegroupids |
| État de sécurité du terminal | État de sécurité du terminal. | details_securitystatus |
| Heure de l'événement | Heure à laquelle un événement s'est produit. | eventtime |
| Nom du fichier | Nom du fichier. | details_filename |
| Chemin d'accès | Chemin d'accès au fichier. | details_path |
| Adresse IP | Détails de l'adresse IP. | details_dnsipaddresses |
| Type d'événement de recherche | Type d'événement de recherche. | type |
| Adresse Mac | Adresse MAC. | details_macaddress |
| Adresses IP réseau | Répertorie plusieurs adresses IP réseau. | details_networkthreatdetails_dnsipaddresses |
| Adresse MAC réseau | Adresse MAC du réseau. | details_networkthreatdetails_macaddress |
| Adresse IP du proxy réseau | Adresse IP du proxy réseau. | details_networkthreatdetails_proxyaddress |
| Port du proxy réseau | Port du proxy du réseau. | details_networkthreatdetails_proxyport |
| Menace réseau | Menace réseau. | details_networkthreatdetails_type |
| Adresse IP VPN réseau | Adresse IP du VPN réseau. | details_networkthreatdetails_vpnlocaladdress |
| Booléen VPN réseau présent | Variable booléenne du VPN réseau, le cas échéant. | details_networkthreatdetails_vpnpresent |
| ID réseau sans fil du réseau | ID réseau sans fil du réseau. | details_networkthreatdetails_ssid |
| Version du système d'exploitation | Version du système d'exploitation. | details_osversion |
| Nom du partenaire | Nom du partenaire. | partner_name |
| Catégories du terminal PCP | Répertorie les catégories de terminaux à point de code prioritaire. | details_pcpcategories |
| Réponse du terminal PCP | Répertorie la réponse du terminal à point de code prioritaire. | details_pcpdeviceresponse |
| Raison du rapport PCP | Répertorie la raison du rapport de point de code prioritaire. | details_pcpreportingreason |
| Action de l'utilisateur PCP | Répertorie l'action de l'utilisateur du point de code prioritaire. | details_pcpuseraction |
| Plate-forme | Plateforme de l'objet. | target_platform |
| État de la protection | État de la protection. | details_protectionstatus |
| Adresse IP du proxy | Adresse IP du proxy. | details_proxyaddress |
| Port Proxy | Port du proxy. | details_proxyport |
| ID cible | ID de la cible de la menace. | target_id |
| Action en cas de menace | Action de la menace. | details_action |
| ID de menace | Numéro identifiant la menace. | details_id |
| Indicateurs de menace | Signaux qui identifient la menace. | details_classifications |
| Gravité de la menace | Gravité de la menace. | details_severity |
| Type de menace | Type de menace. | details_type |
| Identité de signature d'application approuvée | Identité de l'objet demandant des certificats de signature de code pour s'assurer qu'une application est légitime. | details_trustedsigningidentity |
| Détails mis à jour | Détails mis à jour d'une menace. | updateddetails |
| URL | URL. | details_url |
| Adresse IP du VPN | Adresse IP du VPN. | details_vpnlocaladdress |
| Booléen de VPN présent | Variable booléenne d'un VPN, le cas échéant. | details_vpnpresent |
| ID de réseau sans fil | ID d'un réseau sans fil. | details_ssid |
Netskope
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| Type d'objet cloud accessible | Type d'objet cloud consulté. | object_type |
| Action | Action. | action |
| Adresse de l'agent | Adresse de l'agent. | agent_address |
| Domaine DNS de l'agent | Domaine DNS de l'agent. | agent_dns_domain |
| Nom d'hôte de l'agent | Le nom d'hôte de l'agent. | agent_host_name |
| ID de l'agent | ID de l'agent. | agent_id |
| Adresse MAC de l'agent | Adresse MAC de l'agent. | agent_mac_address |
| Domaine NT de l'agent | Domaine NT de l'agent. | agent_nt_domain |
| Heure de réception de l'agent | Heure de réception de l'agent. | agent_receipt_time |
| Fuseau horaire de l'agent | Fuseau horaire de l'agent. | agent_time_zone |
| Adresse traduite de l'agent | Adresse traduite de l'agent. | agent_translated_address |
| ID externe de la zone traduite de l'agent | ID externe de la zone traduite de l'agent. | agent_translated_zone_external_id |
| URI de la zone traduite de l'agent | URI de la zone traduite de l'agent. | agent_translated_zone_uri |
| Type d'agent | Type de l'agent. | agent_type |
| Version de l'agent | Version de l'agent. | agent_version |
| ID externe de la zone de l'agent | ID externe de la zone de l'agent. | agent_zone_external_id |
| URI de la zone de l'agent | URI de la zone de l'agent. | agent_zone_uri |
| Type d'alerte | Type d'alerte. | alert_type |
| Applications | Application. | .app |
| Catégorie d'applications | Catégorie de l'application. | appcategory |
| Ville de l'application | Ville de l'application. | dst_location |
| Pays de l'application | Pays de l'application. | dst_country |
| Adresse IP de l'application | Adresse IP d l'application. | dstip |
| Latitude de l'application | Latitude de l'application | dst_latitude |
| Nom d'utilisateur de connexion à l'application | Nom d'utilisateur de connexion à l'application. | from_user |
| Longitude de l'application | Longitude de l'application. | dst_longitude |
| État de l'application | État de l'application. | dst_region |
| Fuseau horaire de l'application | Fuseau horaire de l'application. | dst_timezone |
| Code postal de l'application | Code postal de l'application | dst_zipcode |
| Protocole d'application | Protocole de l'application. | application_protocol |
| Nombre d'événements de base | Nombre d'événements de base. | base_event_count |
| Activité bloquée | Activité bloquée. | app_activity |
| Date de violation | Date de violation. | breach_date |
| Score de violation | Score de violation. | breach_score |
| Nom du navigateur | Nom du navigateur. | navigateur |
| Version du navigateur | Version du navigateur. | browser_version |
| Octets entrants | Octets entrants. | bytes_in |
| Octets sortants | Octets sortants. | bytes_out |
| Préfixe de date CEF | Préfixe de date du format d'événement commun. | cef_date_prefix |
| ID d'événement CEF | ID unique attribué par ArcSight. | cef_event_id |
| Préfixe d'hôte CEF | Préfixe d'hôte du format d'événement commun. | cef_host_prefix |
| ID externe du client | ID externe du client. | customer_external_id |
| URI du client | URI du client. | customer_uri |
| Adresse de destination | Adresse de la destination. | destination_address |
| Domaine DNS de destination | Domaine DNS de la destination. | destination_dns_domain |
| Latitude GEO de la destination | Latitude GEO de la destination. | destination_geo_latitude |
| Longitude GEO de la destination | Longitude GEO de la destination. | destination_geo_longitude |
| Nom d'hôte de destination | Nom d'hôte de la destination. | destination_host_name |
| Adresse MAC de destination | Adresse MAC de la destination. | destination_mac_address |
| Domaine NT de destination | Domaine NT de la destination. | destination_nt_domain |
| Port de destination | Port de la destination. | destination_port |
| ID de processus de destination | ID de processus de la destination. | destination_process_id |
| Nom de processus de destination | Nom de processus de la destination. | destination_process_name |
| Nom de service de destination | Nom de service de la destination. | destination_service_name |
| Adresse traduite de destination | Adresse traduite de destination. | destination_translated_address |
| Port traduit de destination | Port traduit de destination. | destination_translated_port |
| ID externe de la zone traduite de destination | ID externe de la zone traduite de destination. | destination_translated_zone_external_id |
| URI de la zone traduite de destination | URI de la zone traduite de la destination. | destination_translated_zone_uri |
| ID de l'utilisateur de destination | ID de l'utilisateur de la destination. | destination_user_id |
| Nom d'utilisateur de destination | Nom d'utilisateur de la destination. | destination_user_name |
| Privilèges de l'utilisateur de destination | Privilèges de l'utilisateur de la destination. | destination_user_privileges |
| ID externe de la zone de destination | ID externe de la zone de la destination | destination_zone_external_id |
| URI de la zone de destination | L'URI de la zone de la destination. | destination_zone_uri |
| Moteur de détection | Moteur de détection. | detection_engine |
| Action du terminal | Action du terminal. | device_action |
| Adresse du terminal | Adresse du terminal. | device_address |
| Date personnalisée du terminal 1 | Date personnalisée du terminal 1. | device_custom_date_1 |
| Date personnalisée du terminal 2 | Date personnalisée du terminal 2. | device_custom_date_2 |
| Virgule flottante personnalisée du terminal 1 | Virgule flottante personnalisée du terminal 1. | device_custom_floating_point_1 |
| Virgule flottante personnalisée du terminal 2 | Virgule flottante personnalisée du terminal 2. | device_custom_floating_point_2 |
| Virgule flottante personnalisée du terminal 3 | Virgule flottante personnalisée du terminal 3. | device_custom_floating_point_3 |
| Virgule flottante personnalisée du terminal 4 | Virgule flottante personnalisée du terminal 4. | device_custom_floating_point_4 |
| Adresse IPV6 personnalisée du terminal 1 | Adresse IPV6 personnalisée du terminal 1 | device_custom_ipv6_address_1 |
| Adresse IPV6 personnalisée du terminal 3 | Adresse IPV6 personnalisée du terminal 3. | device_custom_ipv6_address_3 |
| Adresse IPV6 personnalisée du terminal 4 | Adresse IPV6 personnalisée du terminal 4. | device_custom_ipv6_address_4 |
| Numéro de terminal personnalisé 1 | Numéro de terminal personnalisé 1. | device_custom_number_1 |
| Numéro de terminal personnalisé 2 | Numéro de terminal personnalisé 2. | device_custom_number_2 |
| Numéro de terminal personnalisé 3 | Numéro de terminal personnalisé 3. | device_custom_number_3 |
| Chaîne de terminal personnalisée 1 | Chaîne de terminal personnalisée 1. | device_custom_string_1 |
| Chaîne de terminal personnalisée 2 | Chaîne de terminal personnalisée 2. | device_custom_string_2 |
| Chaîne de terminal personnalisée 3 | Chaîne de terminal personnalisée 3. | device_custom_string_3 |
| Chaîne de terminal personnalisée 4 | Chaîne de terminal personnalisée 4. | device_custom_string_4 |
| Chaîne de terminal personnalisée 5 | Chaîne de terminal personnalisée 5. | device_custom_string_5 |
| Chaîne de terminal personnalisée 6 | Chaîne de terminal personnalisée 6. | device_custom_string_6 |
| Direction du terminal | Direction du terminal. | device_direction |
| Domaine DNS du terminal | Domaine DNS du terminal. | device_dns_domain |
| Catégorie d'événement du terminal | Catégorie d'événement du terminal. | device_event_category |
| ID de classe d'événement du terminal | ID de classe d'événement du terminal. | device_event_class_id |
| ID externe du terminal | ID externe du terminal. | device_external_id |
| Installation du terminal | Installation du terminal. | device_facility |
| Nom d'hôte du terminal | Nom d'hôte du terminal. | device_host_name |
| Nom d'hôte du terminal | Nom d'hôte du terminal. | hostname |
| Interface entrante du terminal | Interface entrante du terminal. | device_inbound_interface |
| Adresse MAC du terminal | Adresse MAC du terminal. | device_mac_address |
| Domaine NT du terminal | Domaine NT du terminal. | device_nt_domain |
| Interface sortante du terminal | Interface sortante du terminal. | device_outbound_interface |
| ID de charge utile du terminal | ID de charge utile du terminal. | device_payload_id |
| ID de processus du terminal | ID de processus du terminal. | device_process_id |
| Nom du processus du terminal | Nom du processus du terminal. | device_process_name |
| Produit de terminal | Produit de terminal. | device_product |
| Heure de réception du terminal | Heure de réception du terminal. | device_receipt_time |
| Fuseau horaire du terminal | Fuseau horaire du terminal. | device_time_zone |
| Adresse traduite du terminal | Adresse traduite du terminal. | device_translated_address |
| ID externe de la zone traduite du terminal | ID externe de la zone traduite du terminal. | device_translated_zone_external_id |
| URI de la zone traduite du terminal | URI de la zone traduite du terminal. | device_translated_zone_uri |
| Type de terminal | Type de terminal. | terminal |
| Fournisseur du terminal | Fournisseur du terminal. | device_vendor |
| Version du terminal | Version du terminal. | device_version |
| ID externe de la zone du terminal | ID externe de la zone du terminal. | device_zone_external_id |
| URI de la zone du terminal | URI de la zone du terminal. | device_zone_uri |
| Nom du fichier de violation DLP | Nom du fichier de violation de la protection contre la perte de données | dlp_file |
| Heure de fin | Heure de fin d'un événement, d'un processus ou d'une période qui marque l'achèvement ou la durée. | end_time |
| Exposition de l'événement | Exposition de l'événement. | exposition |
| Nom de l'événement | Nom de l'événement. | name |
| Résultat de l'événement | Résultat de l'événement. | event_outcome |
| ID externe | ID externe. | external_id |
| Heure de création du fichier | Heure de création du fichier. | file_create_time |
| Hachage de fichier | Hachage du fichier. | file_hash |
| ID de fichier | ID de fichier | file_id |
| Heure de modification du fichier | Heure de modification du fichier. | file_modification_time |
| Nom du fichier | Nom du fichier. | file_name |
| Nom d'origine du fichier | Nom d'origine du fichier. | from_object |
| Chemin d'accès | Chemin d'accès au fichier. | file_path |
| Autorisations de fichier | Autorisations de fichier. | file_permission |
| Taille du fichier | Taille du fichier. | file_size |
| Type de fichier | Type de fichier. | file_type |
| Date flexible 1 | Date flexible 1. | flex_date_1 |
| Chaîne flexible 1 | Chaîne flexible 1. | flex_string_1 |
| Chaîne flexible 2 | Chaîne flexible 2. | flex_string_2 |
| ID du programme malveillant | ID du programme malveillant. | malware_id |
| Nom du programme malveillant | Nom du programme malveillant. | malware_name |
| Résultat de l'analyse des programmes malveillants | Résultat de l'analyse des programmes malveillants. | malware_scanner_result |
| Type de programme malveillant | Type du programme malveillant. | malware_type |
| Type de message | Type de message. | message_type |
| Heure de création de l'ancien fichier | Heure de création de l'ancienu fichier. | old_file_create_time |
| Hachage de l'ancien fichier | Hachage de l'ancien fichier. | old_file_hash |
| ID de l'ancien fichier | ID de l'ancien fichier. | old_file_id |
| Heure de modification de l'ancien fichier | Heure de modification de l'ancien fichier. | old_file_modification_time |
| Nom de l'ancien fichier | Nom de l'ancien fichier. | old_file_name |
| Chemin d'accès de l'ancien fichier | Chemin d'accès à l'ancien fichier. | old_file_path |
| Autorisations de l'ancien fichier | Autorisations de l'ancien fichier. | old_file_permission |
| Taille de l'ancien fichier | Taille de l'ancien fichier. | old_file_size |
| Type de l'ancien fichier | Type de l'ancien fichier. | old_file_type |
| Nom du partenaire | Nom du partenaire. | partner_name |
| Événement brut | Événement brut. | raw_event |
| Motif | La raison pour laquelle il faut s'attaquer à une menace. | motif |
| Application du client demandeur | Application du client demandeur. | request_client_application |
| Contexte de la demande | Contexte de la demande. | request_context |
| Cookies de la demande | Cookies de la demande. | request_cookies |
| Méthode de la demande | Méthode de la demande. | request_method |
| URL de demande | URL de la demande | request_url |
| Gravité | Gravité de la menace. | severity |
| Adresse source | Adresse source. | source_address |
| Domaine DNS source | Domaine DNS de la source. | source_dns_domain |
| Latitude GEO de la source | Latitude GEO de la source. | source_geo_latitude |
| Longitude GEO source | Longitude GEO de la source. | source_geo_longitude |
| Nom d'hôte source | Nom d'hôte de la source. | source_host_name |
| Adresse MAC source | Adresse MAC de la source. | source_mac_address |
| Domaine NT source | Domaine NT de la source. | source_nt_domain |
| PORT source | Port de la source. | source_port |
| ID du processus source | ID du processus de la source. | source_process_id |
| Nom du processus source | Nom du processus de la source. | source_process_name |
| Nom de service source | Nom de service de la source. | source_service_name |
| Adresse traduite source | Adresse traduite de la source. | source_translated_address |
| Port traduit source | Port traduit de la source. | source_translated_port |
| ID externe de la zone traduite source | ID externe de la zone traduite de la source. | source_translated_zone_external_id |
| URI de la zone traduite source | URI de la zone traduite de la source. | source_translated_zone_uri |
| ID d'utilisateur source | ID d'utilisateur de la source. | source_user_id |
| Nom d'utilisateur source | Nom d'utilisateur de la source. | source_user_name |
| Privilèges utilisateur source | Privilèges utilisateur de la source. | source_user_privileges |
| ID externe de la zone source | ID externe de la zone de la source. | source_zone_external_id |
| URI de la zone source | URI de la zone de la source. | source_zone_uri |
| Heure de début | Heure de début de l'événement, du processus ou de la période. | start_time |
| Protocole de transport | Protocole de transport. | transport_protocol |
| Type | Type de menace. | type |
| Activité de l'utilisateur | Activité de l'utilisateur. | activité |
| E-mail de l'utilisateur | E-mail de l'utilisateur. | userkey |
Omnissa Workspace ONE Mobile Threat Defense
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| ID de l'acteur | ID de l'acteur de menace. | actor_id |
| Type d'acteur | Type de l'acteur de la menace. | actor_type |
| Nom de l'application | Nom de l'application. | details_applicationname |
| Nom du module d'application | Nom du module de l'application. | details_packagename |
| Type de modification | Type de modification effectuée par la menace. | changetype |
| État d'activation du terminal | État d'activation du terminal. | details_activationstatus |
| E-mail du terminal | E-mail du terminal. | target_emailaddress |
| Fabricant du terminal | Fabricant du terminal. | target_manufacturer |
| Modèle du terminal | Modèle du terminal. | target_model |
| État de sécurité du terminal | État de sécurité du terminal. | details_securitystatus |
| Nom du fichier | Nom du fichier menacé. | details_filename |
| Chemin d'accès | Chemin d'accès au fichier menacé. | details_path |
| Adresse IP | Adresse IP. | details_dnsipaddresses |
| Adresse Mac | Adresse MAC. | details_macaddress |
| Type d'événement MTD | Type d'événement Mobile Threat Defense. | type |
| Adresses IP réseau | Répertorie les adresses IP réseau. | details_networkthreatdetails_dnsipaddresses |
| Adresse MAC réseau | Adresse MAC du réseau. | details_networkthreatdetails_macaddress |
| Port du proxy réseau | Port du proxy du réseau. | details_networkthreatdetails_proxyport |
| Menace réseau | Menace réseau. | details_networkthreatdetails_type |
| Adresse IP VPN réseau | Adresse IP du VPN réseau. | details_networkthreatdetails_vpnlocaladdress |
| Booléen VPN réseau présent | Le booléen du VPN réseau, le cas échéant. | details_networkthreatdetails_vpnpresent |
| ID réseau sans fil du réseau | ID réseau sans fil du réseau. | details_networkthreatdetails_ssid |
| Nom du partenaire | Nom du partenaire. | partner_name |
| Catégories du terminal PCP | Répertorie les catégories de terminaux à point de code prioritaire. | details_pcpcategories |
| Réponse du terminal PCP | Répertorie la réponse du terminal à point de code prioritaire. | details_pcpdeviceresponse |
| Raison du rapport PCP | Répertorie la raison du rapport de point de code prioritaire. | details_pcpreportingreason |
| État de la protection | État de la protection. | details_protectionstatus |
| Adresse IP du proxy | Adresse IP du proxy. | details_proxyaddress |
| Port Proxy | Port du proxy. | details_proxyport |
| ID cible | ID de la cible. | target_id |
| Action en cas de menace | Action en cas de menace. | details_action |
| ID de menace | ID de la menace. | details_id |
| Indicateurs de menace | Signaux indiquant la menace. | details_classifications |
| Identité de signature d'application approuvée | Identité de l'objet demandant des certificats de signature de code pour s'assurer qu'une application est légitime. | details_trustedsigningidentity |
| Détails mis à jour | Détails mis à jour. | updateddetails |
| URL | URL. | details_url |
| Adresse IP du VPN | Adresse IP du VPN. | details_vpnlocaladdress |
| Booléen de VPN présent | Le booléen du VPN, le cas échéant. | details_vpnpresent |
| ID de réseau sans fil | ID du réseau sans fil. | details_ssid |
Pradeo
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| Adresse de l'agent | Adresse de l'agent. | agent_address |
| Domaine DNS de l'agent | Domaine DNS de l'agent. | agent_dns_domain |
| Nom d'hôte de l'agent | Le nom d'hôte de l'agent. | agent_host_name |
| ID de l'agent | ID de l'agent. | agent_id |
| Adresse MAC de l'agent | Adresse MAC de l'agent. | agent_mac_address |
| Domaine NT de l'agent | Domaine NT de l'agent. | agent_nt_domain |
| Heure de réception de l'agent | Heure de réception de l'agent. | agent_receipt_time |
| Fuseau horaire de l'agent | Fuseau horaire de l'agent. | agent_time_zone |
| Adresse traduite de l'agent | Adresse traduite de l'agent. | agent_translated_address |
| ID externe de la zone traduite de l'agent | ID externe de la zone traduite de l'agent. | agent_translated_zone_external_id |
| URI de la zone traduite de l'agent | URI de la zone traduite de l'agent. | agent_translated_zone_uri |
| Type d'agent | Type de l'agent. | agent_type |
| Version de l'agent | Version de l'agent. | agent_version |
| ID externe de la zone de l'agent | ID externe de la zone de l'agent. | agent_zone_external_id |
| URI de la zone de l'agent | URI de la zone de l'agent. | agent_zone_uri |
| Protocole d'application | Protocole de l'application. | application_protocol |
| Nombre d'événements de base | Nombre d'événements de base. | base_event_count |
| Octets entrants | Octets entrants. | bytes_in |
| Octets sortants | Octets sortants. | bytes_out |
| Préfixe de date CEF | Préfixe de date du format d'événement commun. | cef_date_prefix |
| ID d'événement CEF | ID unique attribué par ArcSight. | cef_event_id |
| Préfixe d'hôte CEF | Préfixe d'hôte du format d'événement commun. | cef_host_prefix |
| ID externe du client | ID externe du client. | customer_external_id |
| URI du client | URI du client. | customer_uri |
| Adresse de destination | Adresse de la destination. | destination_address |
| Domaine DNS de destination | Domaine DNS de la destination. | destination_dns_domain |
| Latitude GEO de la destination | Latitude GEO de la destination. | destination_geo_latitude |
| Longitude GEO de la destination | Longitude GEO de la destination. | destination_geo_longitude |
| Nom d'hôte de destination | Nom d'hôte de la destination. | destination_host_name |
| Adresse MAC de destination | Adresse MAC de la destination. | destination_mac_address |
| Domaine NT de destination | Domaine NT de la destination. | destination_nt_domain |
| Port de destination | Port de la destination. | destination_port |
| ID de processus de destination | ID de processus de la destination. | destination_process_id |
| Nom de processus de destination | Nom de processus de la destination. | destination_process_name |
| Nom de service de destination | Nom de service de la destination. | destination_service_name |
| Adresse traduite de destination | Adresse traduite de destination. | destination_translated_address |
| Port traduit de destination | Port traduit de destination. | destination_translated_port |
| ID externe de la zone traduite de destination | ID externe de la zone traduite de destination. | destination_translated_zone_external_id |
| URI de la zone traduite de destination | URI de la zone traduite de la destination. | destination_translated_zone_uri |
| ID de l'utilisateur de destination | ID de l'utilisateur de la destination. | destination_user_id |
| Nom d'utilisateur de destination | Nom d'utilisateur de la destination. | destination_user_name |
| Privilèges de l'utilisateur de destination | Privilèges de l'utilisateur de la destination. | destination_user_privileges |
| ID externe de la zone de destination | ID externe de la zone de la destination | destination_zone_external_id |
| URI de la zone de destination | L'URI de la zone de la destination. | destination_zone_uri |
| Action du terminal | Action du terminal. | device_action |
| Adresse du terminal | Adresse du terminal. | device_address |
| Date personnalisée du terminal 1 | Date personnalisée du terminal 1. | device_custom_date_1 |
| Date personnalisée du terminal 2 | Date personnalisée du terminal 2. | device_custom_date_2 |
| Virgule flottante personnalisée du terminal 1 | Virgule flottante personnalisée du terminal 1. | device_custom_floating_point_1 |
| Virgule flottante personnalisée du terminal 2 | Virgule flottante personnalisée du terminal 2. | device_custom_floating_point_2 |
| Virgule flottante personnalisée du terminal 3 | Virgule flottante personnalisée du terminal 3. | device_custom_floating_point_3 |
| Virgule flottante personnalisée du terminal 4 | Virgule flottante personnalisée du terminal 4. | device_custom_floating_point_4 |
| Adresse IPV6 personnalisée du terminal 1 | Adresse IPV6 personnalisée du terminal 1 | device_custom_ipv6_address_1 |
| Adresse IPV6 personnalisée du terminal 3 | Adresse IPV6 personnalisée du terminal 3. | device_custom_ipv6_address_3 |
| Adresse IPV6 personnalisée du terminal 4 | Adresse IPV6 personnalisée du terminal 4. | device_custom_ipv6_address_4 |
| Numéro de terminal personnalisé 1 | Numéro de terminal personnalisé 1. | device_custom_number_1 |
| Numéro de terminal personnalisé 2 | Numéro de terminal personnalisé 2. | device_custom_number_2 |
| Numéro de terminal personnalisé 3 | Numéro de terminal personnalisé 3. | device_custom_number_3 |
| Chaîne de terminal personnalisée 1 | Chaîne de terminal personnalisée 1. | device_custom_string_1 |
| Chaîne de terminal personnalisée 2 | Chaîne de terminal personnalisée 2. | device_custom_string_2 |
| Chaîne de terminal personnalisée 3 | Chaîne de terminal personnalisée 3. | device_custom_string_3 |
| Chaîne de terminal personnalisée 4 | Chaîne de terminal personnalisée 4. | device_custom_string_4 |
| Chaîne de terminal personnalisée 5 | Chaîne de terminal personnalisée 5. | device_custom_string_5 |
| Chaîne de terminal personnalisée 6 | Chaîne de terminal personnalisée 6. | device_custom_string_6 |
| Direction du terminal | Direction du terminal. | device_direction |
| Domaine DNS du terminal | Domaine DNS du terminal. | device_dns_domain |
| Catégorie d'événement du terminal | Catégorie d'événement du terminal. | device_event_category |
| ID de classe d'événement du terminal | ID de classe d'événement du terminal. | device_event_class_id |
| ID externe du terminal | ID externe du terminal. | device_external_id |
| Installation du terminal | Installation du terminal. | device_facility |
| Nom d'hôte du terminal | Nom d'hôte du terminal. | device_host_name |
| Interface entrante du terminal | Interface entrante du terminal. | device_inbound_interface |
| Adresse MAC du terminal | Adresse MAC du terminal. | device_mac_address |
| Domaine NT du terminal | Domaine NT du terminal. | device_nt_domain |
| Interface sortante du terminal | Interface sortante du terminal. | device_outbound_interface |
| ID de charge utile du terminal | ID de charge utile du terminal. | device_payload_id |
| ID de processus du terminal | ID de processus du terminal. | device_process_id |
| Nom du processus du terminal | Nom du processus du terminal. | device_process_name |
| Produit de terminal | Produit de terminal. | device_product |
| Heure de réception du terminal | Heure de réception du terminal. | device_receipt_time |
| Fuseau horaire du terminal | Fuseau horaire du terminal. | device_time_zone |
| Adresse traduite du terminal | Adresse traduite du terminal. | device_translated_address |
| ID externe de la zone traduite du terminal | ID externe de la zone traduite du terminal. | device_translated_zone_external_id |
| URI de la zone traduite du terminal | URI de la zone traduite du terminal. | device_translated_zone_uri |
| Fournisseur du terminal | Fournisseur du terminal. | device_vendor |
| Version du terminal | Version du terminal. | device_version |
| ID externe de la zone du terminal | ID externe de la zone du terminal. | device_zone_external_id |
| URI de la zone du terminal | URI de la zone du terminal. | device_zone_uri |
| Heure de fin | Heure de fin d'un événement, d'un processus ou d'une période qui marque l'achèvement ou la durée. | end_time |
| Nom de l'événement | Nom de l'événement. | name |
| Résultat de l'événement | Résultat de l'événement. | event_outcome |
| ID externe | ID externe. | external_id |
| Installation | Installation. | installation |
| Heure de création du fichier | Heure de création du fichier. | file_create_time |
| Hachage de fichier | Hachage du fichier. | file_hash |
| ID de fichier | ID de fichier. | file_id |
| Heure de modification du fichier | Heure de modification du fichier. | file_modification_time |
| Nom du fichier | Nom du fichier. | file_name |
| Chemin d'accès | Chemin d'accès au fichier. | file_path |
| Autorisations de fichier | Autorisations de fichier. | file_permission |
| Taille du fichier | Taille du fichier. | file_size |
| Type de fichier | Type de fichier. | file_type |
| Date flexible 1 | Date flexible 1. | flex_date_1 |
| Chaîne flexible 1 | Chaîne flexible 1. | flex_string_1 |
| Chaîne flexible 2 | Chaîne flexible 2. | flex_string_2 |
| Niveau | Niveau de menace. | level |
| Message | Message arbitraire qui fournit plus de détails sur les événements. | msg |
| ID du message | ID de message. | message_id |
| Type de message | Type de message. | message_type |
| Heure de création de l'ancien fichier | Heure de création de l'ancienu fichier. | old_file_create_time |
| Hachage de l'ancien fichier | Hachage de l'ancien fichier. | old_file_hash |
| ID de l'ancien fichier | ID de l'ancien fichier. | old_file_id |
| Heure de modification de l'ancien fichier | Heure de modification de l'ancien fichier. | old_file_modification_time |
| Nom de l'ancien fichier | Nom de l'ancien fichier. | old_file_name |
| Chemin d'accès de l'ancien fichier | Chemin d'accès à l'ancien fichier. | old_file_path |
| Autorisations de l'ancien fichier | Autorisations de l'ancien fichier. | old_file_permission |
| Taille de l'ancien fichier | Taille de l'ancien fichier. | old_file_size |
| Type de l'ancien fichier | Type de l'ancien fichier. | old_file_type |
| Identifiant du terminal partenaire | Identifiant du terminal du partenaire. | partner_device_identifier |
| Nom du partenaire | Nom du partenaire. | partner_name |
| ID du processus | ID du processus. | process_id |
| Événement brut | Événement brut. | raw_event |
| Motif | La raison pour laquelle il faut s'attaquer à une menace. | motif |
| Adresse distante | Adresse distante. | remote_address |
| Application du client demandeur | Application du client demandeur. | request_client_application |
| Contexte de la demande | Contexte de la demande. | request_context |
| Cookies de la demande | Cookies de la demande. | request_cookies |
| Méthode de la demande | Méthode de la demande. | request_method |
| URL de demande | URL de la demande. | request_url |
| Gravité | Gravité de la menace. | severity |
| Adresse source | Adresse source. | source_address |
| Domaine DNS source | Domaine DNS de la source. | source_dns_domain |
| Latitude GEO de la source | Latitude GEO de la source. | source_geo_latitude |
| Longitude GEO source | Longitude GEO de la source. | source_geo_longitude |
| Nom d'hôte source | Nom d'hôte de la source. | source_host_name |
| Adresse MAC source | Adresse MAC de la source. | source_mac_address |
| Domaine NT source | Domaine NT de la source. | source_nt_domain |
| PORT source | Port de la source. | source_port |
| ID du processus source | ID du processus de la source. | source_process_id |
| Nom du processus source | Nom du processus de la source. | source_process_name |
| Nom de service source | Nom de service de la source. | source_service_name |
| Adresse traduite source | Adresse traduite de la source. | source_translated_address |
| Port traduit source | Port traduit de la source. | source_translated_port |
| ID externe de la zone traduite source | ID externe de la zone traduite de la source. | source_translated_zone_external_id |
| URI de la zone traduite source | URI de la zone traduite de la source. | source_translated_zone_uri |
| ID d'utilisateur source | ID d'utilisateur de la source. | source_user_id |
| Nom d'utilisateur source | Nom d'utilisateur de la source. | source_user_name |
| Privilèges utilisateur source | Privilèges utilisateur de la source. | source_user_privileges |
| ID externe de la zone source | ID externe de la zone de la source. | source_zone_external_id |
| URI de la zone source | URI de la zone de la source. | source_zone_uri |
| Heure de début | Heure de début de l'événement, du processus ou de la période. | start_time |
| Données de structure | Données de structure. | structure_data |
| Protocole de transport | Protocole de transport. | transport_protocol |
| Type | Type de menace. | type |
Wandera
| Champs de données | Définitions | Noms des données brutes |
|---|---|---|
| Adresse de l'agent | Adresse de l'agent. | agent_address |
| Domaine DNS de l'agent | Domaine DNS de l'agent. | agent_dns_domain |
| Nom d'hôte de l'agent | Le nom d'hôte de l'agent. | agent_host_name |
| ID de l'agent | ID de l'agent. | agent_id |
| Adresse MAC de l'agent | Adresse MAC de l'agent. | agent_mac_address |
| Domaine NT de l'agent | Domaine NT de l'agent. | agent_nt_domain |
| Heure de réception de l'agent | Heure de réception de l'agent. | agent_receipt_time |
| Fuseau horaire de l'agent | Fuseau horaire de l'agent. | agent_time_zone |
| Adresse traduite de l'agent | Adresse traduite de l'agent. | agent_translated_address |
| ID externe de la zone traduite de l'agent | ID externe de la zone traduite de l'agent. | agent_translated_zone_external_id |
| URI de la zone traduite de l'agent | URI de la zone traduite de l'agent. | agent_translated_zone_uri |
| Type d'agent | Type de l'agent. | agent_type |
| Version de l'agent | Version de l'agent. | agent_version |
| ID externe de la zone de l'agent | ID externe de la zone de l'agent. | agent_zone_external_id |
| URI de la zone de l'agent | URI de la zone de l'agent. | agent_zone_uri |
| Protocole d'application | Protocole de l'application. | application_protocol |
| Nombre d'événements de base | Nombre d'événements de base. | base_event_count |
| Octets entrants | Octets entrants. | bytes_in |
| Octets sortants | Octets sortants. | bytes_out |
| Préfixe de date CEF | Préfixe de date du format d'événement commun. | cef_date_prefix |
| ID d'événement CEF | ID unique attribué par ArcSight. | cef_event_id |
| Préfixe d'hôte CEF | Préfixe d'hôte du format d'événement commun. | cef_host_prefix |
| ID externe du client | ID externe du client. | customer_external_id |
| URI du client | URI du client. | customer_uri |
| Adresse de destination | Adresse de la destination. | destination_address |
| Domaine DNS de destination | Domaine DNS de la destination. | destination_dns_domain |
| Latitude GEO de la destination | Latitude GEO de la destination. | destination_geo_latitude |
| Longitude GEO de la destination | Longitude GEO de la destination. | destination_geo_longitude |
| Nom d'hôte de destination | Nom d'hôte de la destination. | destination_host_name |
| Adresse MAC de destination | Adresse MAC de la destination. | destination_mac_address |
| Domaine NT de destination | Domaine NT de la destination. | destination_nt_domain |
| Port de destination | Port de la destination. | destination_port |
| ID de processus de destination | ID de processus de la destination. | destination_process_id |
| Nom de processus de destination | Nom de processus de la destination. | destination_process_name |
| Nom de service de destination | Nom de service de la destination. | destination_service_name |
| Adresse traduite de destination | Adresse traduite de destination. | destination_translated_address |
| Port traduit de destination | Port traduit de destination. | destination_translated_port |
| ID externe de la zone traduite de destination | ID externe de la zone traduite de destination. | destination_translated_zone_external_id |
| URI de la zone traduite de destination | URI de la zone traduite de la destination. | destination_translated_zone_uri |
| ID de l'utilisateur de destination | ID de l'utilisateur de la destination. | destination_user_id |
| Nom d'utilisateur de destination | Nom d'utilisateur de la destination. | destination_user_name |
| Privilèges de l'utilisateur de destination | Privilèges de l'utilisateur de la destination. | destination_user_privileges |
| ID externe de la zone de destination | ID externe de la zone de la destination | destination_zone_external_id |
| URI de la zone de destination | L'URI de la zone de la destination. | destination_zone_uri |
| Action du terminal | Action du terminal. | device_action |
| Adresse du terminal | Adresse du terminal. | device_address |
| Date personnalisée du terminal 1 | Date personnalisée du terminal 1. | device_custom_date_1 |
| Date personnalisée du terminal 2 | Date personnalisée du terminal 2. | device_custom_date_2 |
| Virgule flottante personnalisée du terminal 1 | Virgule flottante personnalisée du terminal 1. | device_custom_floating_point_1 |
| Virgule flottante personnalisée du terminal 2 | Virgule flottante personnalisée du terminal 2. | device_custom_floating_point_2 |
| Virgule flottante personnalisée du terminal 3 | Virgule flottante personnalisée du terminal 3. | device_custom_floating_point_3 |
| Virgule flottante personnalisée du terminal 4 | Virgule flottante personnalisée du terminal 4. | device_custom_floating_point_4 |
| Adresse IPV6 personnalisée du terminal 1 | Adresse IPV6 personnalisée du terminal 1 | device_custom_ipv6_address_1 |
| Adresse IPV6 personnalisée du terminal 3 | Adresse IPV6 personnalisée du terminal 3. | device_custom_ipv6_address_3 |
| Adresse IPV6 personnalisée du terminal 4 | Adresse IPV6 personnalisée du terminal 4. | device_custom_ipv6_address_4 |
| Numéro de terminal personnalisé 1 | Numéro de terminal personnalisé 1. | device_custom_number_1 |
| Numéro de terminal personnalisé 2 | Numéro de terminal personnalisé 2. | device_custom_number_2 |
| Numéro de terminal personnalisé 3 | Numéro de terminal personnalisé 3. | device_custom_number_3 |
| Chaîne de terminal personnalisée 1 | Chaîne de terminal personnalisée 1. | device_custom_string_1 |
| Chaîne de terminal personnalisée 2 | Chaîne de terminal personnalisée 2. | device_custom_string_2 |
| Chaîne de terminal personnalisée 3 | Chaîne de terminal personnalisée 3. | device_custom_string_3 |
| Chaîne de terminal personnalisée 4 | Chaîne de terminal personnalisée 4. | device_custom_string_4 |
| Chaîne de terminal personnalisée 5 | Chaîne de terminal personnalisée 5. | device_custom_string_5 |
| Chaîne de terminal personnalisée 6 | Chaîne de terminal personnalisée 6. | device_custom_string_6 |
| Direction du terminal | Direction du terminal. | device_direction |
| Domaine DNS du terminal | Domaine DNS du terminal. | device_dns_domain |
| Catégorie d'événement du terminal | Catégorie d'événement du terminal. | device_event_category |
| ID de classe d'événement du terminal | ID de classe d'événement du terminal. | device_event_class_id |
| ID externe du terminal | ID externe du terminal. | device_external_id |
| Installation du terminal | Installation du terminal. | device_facility |
| Nom d'hôte du terminal | Nom d'hôte du terminal. | device_host_name |
| Interface entrante du terminal | Interface entrante du terminal. | device_inbound_interface |
| Adresse MAC du terminal | Adresse MAC du terminal. | device_mac_address |
| Domaine NT du terminal | Domaine NT du terminal. | device_nt_domain |
| Interface sortante du terminal | Interface sortante du terminal. | device_outbound_interface |
| ID de charge utile du terminal | ID de charge utile du terminal. | device_payload_id |
| ID de processus du terminal | ID de processus du terminal. | device_process_id |
| Nom du processus du terminal | Nom du processus du terminal. | device_process_name |
| Produit de terminal | Produit de terminal. | device_product |
| Heure de réception du terminal | Heure de réception du terminal. | device_receipt_time |
| Fuseau horaire du terminal | Fuseau horaire du terminal. | device_time_zone |
| Adresse traduite du terminal | Adresse traduite du terminal. | device_translated_address |
| ID externe de la zone traduite du terminal | ID externe de la zone traduite du terminal. | device_translated_zone_external_id |
| URI de la zone traduite du terminal | URI de la zone traduite du terminal. | device_translated_zone_uri |
| Fournisseur du terminal | Fournisseur du terminal. | device_vendor |
| Version du terminal | Version du terminal. | device_version |
| ID externe de la zone du terminal | ID externe de la zone du terminal. | device_zone_external_id |
| URI de la zone du terminal | URI de la zone du terminal. | device_zone_uri |
| Heure de fin | Heure de fin d'un événement, d'un processus ou d'une période qui marque l'achèvement ou la durée. | end_time |
| Nom de l'événement | Nom de l'événement. | name |
| Résultat de l'événement | Résultat de l'événement. | event_outcome |
| ID externe | ID externe. | external_id |
| Installation | Installation. | installation |
| Heure de création du fichier | Heure de création du fichier. | file_create_time |
| Hachage de fichier | Hachage du fichier. | file_hash |
| ID de fichier | ID de fichier. | file_id |
| Heure de modification du fichier | Heure de modification du fichier. | file_modification_time |
| Nom du fichier | Nom du fichier. | file_name |
| Chemin d'accès | Chemin d'accès au fichier. | file_path |
| Autorisations de fichier | Autorisations de fichier. | file_permission |
| Taille du fichier | Taille du fichier. | file_size |
| Type de fichier | Type de fichier. | file_type |
| Date flexible 1 | Date flexible 1. | flex_date_1 |
| Chaîne flexible 1 | Chaîne flexible 1. | flex_string_1 |
| Chaîne flexible 2 | Chaîne flexible 2. | flex_string_2 |
| Niveau | Niveau de menace. | level |
| Message | Message arbitraire qui fournit plus de détails sur les événements. | msg |
| ID du message | ID de message. | message_id |
| Type de message | Type de message. | message_type |
| Heure de création de l'ancien fichier | Heure de création de l'ancienu fichier. | old_file_create_time |
| Hachage de l'ancien fichier | Hachage de l'ancien fichier. | old_file_hash |
| ID de l'ancien fichier | ID de l'ancien fichier. | old_file_id |
| Heure de modification de l'ancien fichier | Heure de modification de l'ancien fichier. | old_file_modification_time |
| Nom de l'ancien fichier | Nom de l'ancien fichier. | old_file_name |
| Chemin d'accès de l'ancien fichier | Chemin d'accès à l'ancien fichier. | old_file_path |
| Autorisations de l'ancien fichier | Autorisations de l'ancien fichier. | old_file_permission |
| Taille de l'ancien fichier | Taille de l'ancien fichier. | old_file_size |
| Type de l'ancien fichier | Type de l'ancien fichier. | old_file_type |
| Identifiant du terminal partenaire | Identifiant du terminal du partenaire. | partner_device_identifier |
| Nom du partenaire | Nom du partenaire. | partner_name |
| ID du processus | ID du processus. | process_id |
| Événement brut | Événement brut. | raw_event |
| Motif | La raison pour laquelle il faut s'attaquer à une menace. | motif |
| Adresse distante | Adresse distante. | remote_address |
| Application du client demandeur | Application du client demandeur. | request_client_application |
| Contexte de la demande | Contexte de la demande. | request_context |
| Cookies de la demande | Cookies de la demande. | request_cookies |
| Méthode de la demande | Méthode de la demande. | request_method |
| URL de demande | URL de la demande. | request_url |
| Gravité | Gravité de la menace. | severity |
| Adresse source | Adresse source. | source_address |
| Domaine DNS source | Domaine DNS de la source. | source_dns_domain |
| Latitude GEO de la source | Latitude GEO de la source. | source_geo_latitude |
| Longitude GEO source | Longitude GEO de la source. | source_geo_longitude |
| Nom d'hôte source | Nom d'hôte de la source. | source_host_name |
| Adresse MAC source | Adresse MAC de la source. | source_mac_address |
| Domaine NT source | Domaine NT de la source. | source_nt_domain |
| PORT source | Port de la source. | source_port |
| ID du processus source | ID du processus de la source. | source_process_id |
| Nom du processus source | Nom du processus de la source. | source_process_name |
| Nom de service source | Nom de service de la source. | source_service_name |
| Adresse traduite source | Adresse traduite de la source. | source_translated_address |
| Port traduit source | Port traduit de la source. | source_translated_port |
| ID externe de la zone traduite source | ID externe de la zone traduite de la source. | source_translated_zone_external_id |
| URI de la zone traduite source | URI de la zone traduite de la source. | source_translated_zone_uri |
| ID d'utilisateur source | ID d'utilisateur de la source. | source_user_id |
| Nom d'utilisateur source | Nom d'utilisateur de la source. | source_user_name |
| Privilèges utilisateur source | Privilèges utilisateur de la source. | source_user_privileges |
| ID externe de la zone source | ID externe de la zone de la source. | source_zone_external_id |
| URI de la zone source | URI de la zone de la source. | source_zone_uri |
| Heure de début | Heure de début de l'événement, du processus ou de la période. | start_time |
| Données de structure | Données de structure. | structure_data |
| Protocole de transport | Protocole de transport. | transport_protocol |
| Type | Type de menace. | type |
Cette page vous a-t-elle été utile ?