의심되는 활동
의심(suspicious) 카테고리에는 바이러스, 트로이 목마, 백도어 공격 및 기타 형식의 적대적 소프트웨어와 관련된 이벤트가 포함됩니다.
다음 표는 의심되는 활동 카테고리의 하위 레벨 이벤트 카테고리 및 연관된 심각도 레벨을 설명합니다.
| 하위 레벨 이벤트 카테고리 | 카테고리 ID | 설명 | 심각도 레벨(0 - 10) |
|---|---|---|---|
| 알 수 없는 의심되는 이벤트 | 7001 | 알 수 없는 의심되는 이벤트를 표시합니다. | 3 |
| 의심되는 패턴이 발견됨 | 7002 | 의심되는 패턴이 발견되었음을 표시합니다. | 3 |
| 방화벽에서 수정한 컨텐츠 | 7003 | 컨텐츠가 방화벽에 의해 수정되었음을 표시합니다. | 3 |
| 올바르지 않은 명령 또는 데이터 | 7004 | 올바르지 않은 명령 또는 데이터를 표시합니다. | 3 |
| 의심되는 패킷 | 7005 | 의심되는 패킷을 표시합니다. | 3 |
| 의심되는 활동 | 7006 | 의심되는 활동을 표시합니다. | 3 |
| 의심되는 파일 이름 | 7007 | 의심되는 파일 이름을 표시합니다. | 3 |
| 의심되는 포트 활동 | 7008 | 의심되는 포트 활동을 표시합니다. | 3 |
| 의심되는 라우팅 | 7009 | 의심되는 라우팅을 표시합니다. | 3 |
| 잠재적 웹 취약성 | 7010 | 잠재적 웹 취약성을 표시합니다. | 3 |
| 알 수 없는 우회공격 이벤트 | 7011 | 알 수 없는 우회공격 이벤트를 표시합니다. | 5 |
| IP 도용 | 7012 | IP 도용을 표시합니다. | 5 |
| IP 분할 | 7013 | IP 분할을 표시합니다. | 3 |
| IP 조각 겹침 | 7014 | IP 조각 겹침을 표시합니다. | 5 |
| IDS 우회공격 | 7015 | IDS 우회공격을 표시합니다. | 5 |
| DNS 프로토콜 비정상 | 7016 | DNS 프로토콜 비정상을 표시합니다. | 3 |
| FTP 프로토콜 비정상 | 7017 | FTP 프로토콜 비정상을 표시합니다. | 3 |
| 메일 프로토콜 비정상 | 7018 | 메일 프로토콜 비정상을 표시합니다. | 3 |
| 라우팅 프로토콜 비정상 | 7019 | 라우팅 프로토콜 비정상을 표시합니다. | 3 |
| 웹 프로토콜 비정상 | 7020 | 웹 프로토콜 비정상을 표시합니다. | 3 |
| SQL 프로토콜 비정상 | 7021 | SQL 프로토콜 비정상을 표시합니다. | 3 |
| 실행 코드가 발견됨 | 7022 | 실행 코드가 발견되었음을 표시합니다. | 5 |
| 기타 의심되는 이벤트 | 7023 | 기타 의심되는 이벤트를 표시합니다. | 3 |
| 정보 유출 | 7024 | 정보 유출을 표시합니다. | 1 |
| 잠재적 메일 취약성 | 7025 | 메일 서버에서 잠재적 취약성을 표시합니다. | 4 |
| 잠재적 버전 취약성 | 7026 | IBM QRadar 버전의 잠재적 취약성을 표시합니다. | 4 |
| 잠재적 FTP 취약성 | 7027 | 잠재적 FTP 취약성을 표시합니다. | 4 |
| 잠재적 SSH 취약성 | 7028 | 잠재적 SSH 취약성을 표시합니다. | 4 |
| 잠재적 DNS 취약성 | 7029 | DNS 서버에서 잠재적 취약성을 표시합니다. | 4 |
| 잠재적 SMB 취약성 | 7030 | 잠재적 SMB(Samba) 취약성을 표시합니다. | 4 |
| 잠재적 데이터베이스 취약성 | 7031 | 데이터베이스에서 잠재적 취약성을 표시합니다. | 4 |
| IP 프로토콜 비정상 | 7032 | 잠재적 IP 프로토콜 비정상을 표시합니다. | 3 |
| 의심스러운 IP 주소 | 7033 | 의심되는 IP 주소가 발견되었음을 표시합니다. | 2 |
| 올바르지 않은 IP 프로토콜 사용 | 7034 | 올바르지 않은 IP 프로토콜을 표시합니다. | 2 |
| 올바르지 않은 프로토콜 | 7035 | 올바르지 않은 프로토콜을 표시합니다. | 4 |
| 의심되는 창 이벤트 | 7036 | 사용자 데스크탑의 화면에 대한 의심되는 이벤트를 표시합니다. | 2 |
| 의심되는 ICMP 활동 | 7037 | 의심되는 ICMP 활동을 표시합니다. | 2 |
| 잠재적 NFS 취약성 | 7038 | 잠재적 NFS(Network File System) 취약성을 표시합니다. | 4 |
| 잠재적 NNTP 취약성 | 7039 | 잠재적 NNTP(Network News Transfer Protocol) 취약성을 표시합니다. | 4 |
| 잠재적 RRC 취약성 | 7040 | 잠재적 RPC 취약성을 표시합니다. | 4 |
| 잠재적 Telnet 취약성 | 7041 | 사용자 시스템에서 잠재적 Telnet 취약성을 표시합니다. | 4 |
| 잠재적 SNMP 취약성 | 7042 | 잠재적 SNMP 취약성을 표시합니다. | 4 |
| 잘못된 TCP 플래그 조합 | 7043 | 올바르지 않은 TCP 플래그 조합이 발견되었음을 표시합니다. | 5 |
| 의심되는 TCP 플래그 조합 | 7044 | 잠재적으로 올바르지 않은 TCP 플래그 조합이 발견되었음을 표시합니다. | 4 |
| 잘못된 ICMP 프로토콜 사용 | 7045 | ICMP 프로토콜의 올바르지 않은 사용이 발견되었음을 표시합니다. | 5 |
| 의심되는 ICMP 프로토콜 사용 | 7046 | ICMP 프로토콜에 대한 잠재적으로 올바르지 않은 사용이 발견되었음을 표시합니다. | 4 |
| 잘못된 ICMP 유형 | 7047 | 올바르지 않은 ICMP 유형이 발견되었음을 표시합니다. | 5 |
| 잘못된 ICMP 코드 | 7048 | 올바르지 않은 ICMP 코드가 발견되었음을 표시합니다. | 5 |
| 의심되는 ICMP 유형 | 7049 | 잠재적으로 올바르지 않은 ICMP 유형이 발견되었음을 표시합니다. | 4 |
| 의심되는 ICMP 코드 | 7050 | 잠재적으로 올바르지 않은 ICMP 코드가 발견되었음을 표시합니다. | 4 |
| TCP 포트 0 | 7051 | TCP 패킷이 소스나 대상을 위해 예약된 포트(0)를 사용함을 표시합니다. | 4 |
| UDP 포트 0 | 7052 | UDP 패킷이 소스나 대상을 위해 예약된 포트(0)를 사용함을 표시합니다. | 4 |
| 적대적 IP | 7053 | 알려진 적대적 IP 주소 사용을 표시합니다. | 4 |
| 감시 목록 IP | 7054 | IP 주소의 감시 목록에서 IP 주소 사용을 표시합니다. | 4 |
| 알려진 오펜스자 IP | 7055 | 알려진 오펜스자의 IP 주소 사용을 표시합니다. | 4 |
| RFC 1918(개인) IP | 7056 | 개인 IP 주소 범위에서 IP 주소 사용을 표시합니다. | 4 |
| 잠재적 VoIP 취약성 | 7057 | 잠재적 VoIP 취약성을 표시합니다. | 4 |
| 블랙리스트 주소 | 7058 | IP 주소가 차단 목록에 있음을 나타냅니다. | 8 |
| 관심 목록 주소 | 7059 | IP 주소가 모니터되는 IP 주소 목록에 있음을 표시합니다. | 7 |
| Darknet 주소 | 7060 | IP 주소가 Darknet의 일부임을 표시합니다. | 5 |
| Botnet 주소 | 7061 | 주소가 Botnet의 일부임을 표시합니다. | 7 |
| 의심되는 주소 | 7062 | IP 주소를 모니터해야 함을 표시합니다. | 5 |
| 잘못된 컨텐츠 | 7063 | 잘못된 컨텐츠가 발견되었음을 표시합니다. | 7 |
| 올바르지 않은 인증서 | 7064 | 올바르지 않은 인증서가 발견되었음을 표시합니다. | 7 |
| 사용자 활동 | 7065 | 사용자 활동이 발견되었음을 표시합니다. | 7 |
| 의심되는 프로토콜 사용 | 7066 | 의심되는 프로토콜 사용이 발견되었음을 표시합니다. | 5 |
| 의심되는 BGP 활동 | 7067 | 의심되는 BGP(Border Gateway Protocol) 사용이 발견되었음을 표시합니다. | 5 |
| 라우트 변조 | 7068 | 라우트 손상이 발견되었음을 표시합니다. | 5 |
| ARP 변조 | 7069 | ARP 캐시 변조가 발견되었음을 표시합니다. | 5 |
| 불량 디바이스가 발견됨 | 7070 | 불량 디바이스가 발견되었음을 표시합니다. | 5 |
| 정부 에이전시 주소 | 7071 | 정부 에이전시 주소가 발견되었음을 표시합니다. | 3 |