TrendAI Vision One™ Modeling Rule

Modeling Rule

TrendAI Vision One™

Details

IDtrend_micro_vision_one_ModelingRule
From Version6.10.0
Tagstrend_micro_vision_one

Schema

trend_micro_vision_one_raw

Field Type Array?
accessType string
act string
actResult string
activity string
alertProvider string
app string
appGroup string
behaviorCat string
blocking string
cat string
category string
component string
compressedFileSize int
dOSName string
description string
detail string
details string
deviceGUID string
deviceMacAddress string
deviceProcessName string
dhost string
dmac string
domainName string
dpt int
dst string
endpoint string
endpointGUID string
endpointHostName string
endpointIp string
endpointMacAddress string
entityName string
eventId string
eventName string
eventSubName string
event_type string
fileName string
filePath string
filePathName string
fileSize int
filters string
hostName string
httpReferer string
id string
impactScope string
indicators string
interestedMacAddress string
investigationResult string
investigationStatus string
loggedRole string
loggedUser string
mDevice string
malName string
malType string
matchedRules string
mitreMapping string
model string
modelId string
modelType string
mpname string
mpver string
objectCmd string
objectFileHashMd5 string
objectFileHashSha256 string
objectFileName string
objectFilePath string
objectName string
objectSigner string
overSsl string
pname string
processCmd string
processFilePath string
processName string
processPid int
processSigner string
pver string
request string
requestClientApplication string
result string
rt_utc datetime
ruleName string
sOSName string
score int
senderGUID string
severity string
shost string
smac string
source string
spt int
src string
status string
threatName string
uuid string
vLANId string
workbenchLink string
{
   "trend_micro_vision_one_raw":{
      "loggedUser":{
         "type":"string",
         "is_array":false
      },
      "loggedRole":{
         "type":"string",
         "is_array":false
      },
      "actResult":{
         "type":"string",
         "is_array":false
      },
      "app":{
         "type":"string",
         "is_array":false
      },
      "accessType":{
         "type":"string",
         "is_array":false
      },
      "category":{
         "type":"string",
         "is_array":false
      },
      "activity":{
         "type":"string",
         "is_array":false
      },
      "result":{
         "type":"string",
         "is_array":false
      },
      "details":{
         "type":"string",
         "is_array":false
      },
      "source":{
         "type":"string",
         "is_array":false
      },
      "uuid":{
         "type":"string",
         "is_array":false
      },
      "detail":{
         "type":"string",
         "is_array":false
      },
      "filters":{
         "type":"string",
         "is_array":false
      },
      "endpoint":{
         "type":"string",
         "is_array":false
      },
      "entityName":{
         "type":"string",
         "is_array":false
      },
      "blocking":{
         "type":"string",
         "is_array":false
      },
      "cat":{
         "type":"string",
         "is_array":false
      },
      "component":{
         "type":"string",
         "is_array":false
      },
      "deviceGUID":{
         "type":"string",
         "is_array":false
      },
      "deviceProcessName":{
         "type":"string",
         "is_array":false
      },
      "deviceMacAddress":{
         "type":"string",
         "is_array":false
      },
      "dhost":{
         "type":"string",
         "is_array":false
      },
      "domainName":{
         "type":"string",
         "is_array":false
      },
      "dpt":{
         "type":"int",
         "is_array":false
      },
      "dst":{
         "type":"string",
         "is_array":false
      },
      "endpointGUID":{
         "type":"string",
         "is_array":false
      },
      "endpointHostName":{
         "type":"string",
         "is_array":false
      },
      "endpointIp":{
         "type":"string",
         "is_array":false
      },
      "endpointMacAddress":{
         "type":"string",
         "is_array":false
      },
      "eventId":{
         "type":"string",
         "is_array":false
      },
      "eventName":{
         "type":"string",
         "is_array":false
      },
      "eventSubName":{
         "type":"string",
         "is_array":false
      },
      "fileName":{
         "type":"string",
         "is_array":false
      },
      "filePath":{
         "type":"string",
         "is_array":false
      },
      "fileSize":{
         "type":"int",
         "is_array":false
      },
      "hostName":{
         "type":"string",
         "is_array":false
      },
      "httpReferer":{
         "type":"string",
         "is_array":false
      },
      "interestedMacAddress":{
         "type":"string",
         "is_array":false
      },
      "malType":{
         "type":"string",
         "is_array":false
      },
      "mDevice":{
         "type":"string",
         "is_array":false
      },
      "mitreMapping":{
         "type":"string",
         "is_array":false
      },
      "mpname":{
         "type":"string",
         "is_array":false
      },
      "mpver":{
         "type":"string",
         "is_array":false
      },
      "objectCmd":{
         "type":"string",
         "is_array":false
      },
      "objectFileHashMd5":{
         "type":"string",
         "is_array":false
      },
      "objectFileHashSha256":{
         "type":"string",
         "is_array":false
      },
      "objectFileName":{
         "type":"string",
         "is_array":false
      },
      "objectFilePath":{
         "type":"string",
         "is_array":false
      },
      "objectName":{
         "type":"string",
         "is_array":false
      },
      "objectSigner":{
         "type":"string",
         "is_array":false
      },
      "pname":{
         "type":"string",
         "is_array":false
      },
      "processCmd":{
         "type":"string",
         "is_array":false
      },
      "processFilePath":{
         "type":"string",
         "is_array":false
      },
      "processName":{
         "type":"string",
         "is_array":false
      },
      "processPid":{
         "type":"int",
         "is_array":false
      },
      "processSigner":{
         "type":"string",
         "is_array":false
      },
      "pver":{
         "type":"string",
         "is_array":false
      },
      "request":{
         "type":"string",
         "is_array":false
      },
      "requestClientApplication":{
         "type":"string",
         "is_array":false
      },
      "rt_utc":{
         "type":"datetime",
         "is_array":false
      },
      "spt":{
         "type":"int",
         "is_array":false
      },
      "src":{
         "type":"string",
         "is_array":false
      },
      "threatName":{
         "type":"string",
         "is_array":false
      },
      "event_type":{
         "type":"string",
         "is_array":false
      },
      "id":{
         "type":"string",
         "is_array":false
      },
      "investigationStatus":{
         "type":"string",
         "is_array":false
      },
      "workbenchLink":{
         "type":"string",
         "is_array":false
      },
      "alertProvider":{
         "type":"string",
         "is_array":false
      },
      "model":{
         "type":"string",
         "is_array":false
      },
      "score":{
         "type":"int",
         "is_array":false
      },
      "severity":{
         "type":"string",
         "is_array":false
      },
      "description":{
         "type":"string",
         "is_array":false
      },
      "impactScope": {
          "type":"string",
         "is_array":false
      },
      "indicators": {
          "type":"string",
         "is_array":false
      },
      "matchedRules": {
          "type":"string",
         "is_array":false
      },
      "act": {
          "type":"string",
         "is_array":false
      },
      "behaviorCat": {
          "type":"string",
         "is_array":false
      },
      "modelId": {
         "type":"string",
         "is_array":false
      },
      "modelType": {
         "type":"string",
         "is_array":false
      },
      "investigationResult": {
         "type":"string",
         "is_array":false
      },
      "malName": {
         "type":"string",
         "is_array":false
      },
      "smac": {
         "type":"string",
         "is_array":false
      },
      "senderGUID": {
         "type":"string",
         "is_array":false
      },
      "shost": {
         "type":"string",
         "is_array":false
      },
      "sOSName": {
         "type":"string",
         "is_array":false
      },
      "vLANId": {
         "type":"string",
         "is_array":false
      },
      "dmac": {
         "type":"string",
         "is_array":false
      },
      "dOSName": {
         "type":"string",
         "is_array":false
      },
      "compressedFileSize": {
         "type":"int",
         "is_array":false
      },
      "filePathName": {
         "type":"string",
         "is_array":false
      },
      "appGroup": {
         "type":"string",
         "is_array":false
      },
      "overSsl": {
         "type":"string",
         "is_array":false
      },
      "ruleName": {
         "type":"string",
         "is_array":false
      },
      "status": {
         "type":"string",
         "is_array":false
      }
   }
}