LEEF イベントのベスト・プラクティス・ガイドライン

LEEF は、柔軟であり、イベント用のカスタム・キーと値のペアを作成できます。ただし、潜在的な構文解析の問題を防ぐために、いくつかのベスト・プラクティスに従う必要があります。

許可とマークが付けられた項目は、キーまたは値に組み込むことができ、LEEF の違反にはなりません。ただし、カスタム・イベント・キーの作成時は、これらの項目をお勧めできません。

以下のリストには、カスタム・キーと値の汎用ガイドラインが記載されています。

• イベント・ペイロードのキーと値 (key=value) では、英数字 (A から Z、a から z、および 0 から 9) の文字を使用します。ただし、タブ、パイプ、または脱字記号の区切り文字は使用しません。
  • 正 - usrName=Joe.Smith
  • 正しくない - usrName=Joe<tab>Smith

• キー属性 (key=value) の単一ワードが含まれます。
  • 正 - file name=pic07720.gif
  • 許可 - file name=pic07720.gif
  • 許可 - file name =pic07720.gif

• ユーザー定義のキーには、LEEF の定義済みキーと同じ名前を使用できません。 詳しくは、 事前定義 LEEF イベント属性を参照してください。
• キー値は、可能であれば、イベント・ペイロードを確認しやすくするために、判読可能なものにする必要があります。
  • 正 - deviceProcessHash=value
  • 正 - malwarename=value
  • 許可 - EBFDFBE14D4=value