> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/data-onboarding/supported-logs/aws/security-hub.md). # AWS Security Hub ## 개요 Panther는 수집을 지원합니다 [AWS Security Hub](https://aws.amazon.com/security-hub/) 파인딩. AWS EventBridge를 사용하여 보안 파인딩을 Panther로 전달하면, 그곳에서 디택션과 검색에서 참조할 수 있습니다. ## AWS Security Hub 파인딩을 Panther에 온보딩하는 방법 ### 1단계: AWS SNS 토픽 생성 * 다음을 따르세요: [AWS SNS 토픽을 생성하기 위한 Panther의 지침](/ko/data-onboarding/data-transports/aws/eventbridge.md#step-1-create-a-topic-in-amazon-sns). * 다음 **이름** 필드에, 예를 들어 식별하기 쉬운 항목을 입력합니다. `panther-aws-security-hub`. * 토픽 ARN 값을 복사해 안전한 위치에 저장하세요. 다음 단계에서 필요합니다. * 예시 ARN: `arn:aws:sns:us-east-2:123456789012:panther-aws-security-hub` ### 2단계: Amazon EventBridge 룰 생성 1. 다음으로 이동합니다: **Amazon EventBridge** > **버스** > **룰**. 2. 클릭합니다 **룰 생성.** 3. 필드에 다음 값을 입력합니다: * **이름**: `panther-aws-security-hub` * **이벤트 버스**: `기본` * 선택 **선택한 이벤트 버스에서 룰을 활성화합니다**. * **룰 유형**: `이벤트 패턴이 있는 룰` 4. 클릭합니다 **다음**. 5. 필드에 다음 값을 입력합니다: * **이벤트 소스**: `AWS 이벤트 또는 EventBridge 파트너 이벤트` * **생성 방법**: `패턴 형식 사용` * 이벤트 패턴: * **이벤트 소스**: `AWS 서비스` * **AWS 서비스**: `Security Hub` * **이벤트 유형**: `Security Hub 파인딩 - 가져오기` 6. 클릭합니다 **다음**. 7. 필드에 다음 값을 입력합니다: * **대상 유형**: `AWS 서비스` * **대상 선택**: `SNS 토픽` * **토픽**: 다음에서 만든 토픽을 선택합니다 [1단계](#step-1-create-an-aws-sns-topic), `panther-aws-security-hub` 8. 클릭합니다 **검토 및 생성으로 건너뛰기**. 9. 클릭합니다 **룰 생성**. AWS 콘솔에 로그인 상태를 유지하세요. 3단계에서는 Panther Console로 이동하고 4단계에서는 AWS 콘솔로 돌아갑니다. ### 3단계: 하나의 **Panther에서 AWS Security Hub 소스** 1. Panther Console의 왼쪽 탐색 모음에서 **로그 소스**. 2. 클릭합니다 **새로 만들기**. 3. “AWS Security Hub”를 검색한 다음 해당 타일을 클릭합니다. * 슬라이드아웃 패널에서 **전송 메커니즘** 오른쪽 상단의 드롭다운은 다음 값으로 미리 채워집니다. **AWS** **SQS** **큐** 옵션. 4. 클릭합니다 **설정 시작**. 5. Panther의 [SQS 소스를 구성하는 지침](/ko/data-onboarding/data-transports/aws/sqs.md#how-to-onboard-sqs-logs-into-panther). * 다음 **허용된 소스 ARN** 필드에, 다음에서 생성한 SNS 토픽의 ARN을 입력합니다. [1단계](#step-1-create-an-aws-sns-topic). 6. 클릭합니다 **로그 소스 보기**. 7. 클릭합니다 **SQS 큐 ARN** SQS 큐의 ARN을 복사합니다. 다음 단계에서 필요하므로 안전한 위치에 저장하세요. ### 4단계: SQS 큐에 대한 SNS 토픽 구독 만들기 * 다음을 따르세요: [SQS 큐에 대한 SNS 구독을 만들기 위한 Panther의 지침](/ko/data-onboarding/data-transports/aws/sqs/sns.md#step-2-create-sns-subscription-to-sqs-queue). * 다음에서 만든 토픽을 선택합니다 [1단계](#step-1-create-an-aws-sns-topic). * 다음 **프로토콜** 필드에 다음을 입력합니다 `Amazon SQS`. * 다음 **엔드포인트** 필드에서, 다음에서 만든 SQS 큐의 ARN을 사용합니다 [3단계](#step-3-create-an-aws-security-hub-source-in-panther). ## 지원되는 AWS Security Hub 로그 ### AWS.SecurityFindingFormat 다음에서 파인딩의 구조에 대해 자세히 알아보세요. [AWS Security Finding Format (ASFF)](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-findings-format.html) 페이지. ```yaml 스키마: AWS.SecurityFindingFormat 설명: AWS Security Hub는 AWS 보안 서비스와 타사 제품 통합에서 오는 파인딩을 수집, 집계, 정리, 우선순위 지정합니다. Security Hub는 AWS Security Finding Format(ASFF)이라고 하는 표준 파인딩 형식을 사용하여 이러한 파인딩을 처리하므로, 시간이 많이 드는 데이터 변환 작업이 필요하지 않습니다. 그런 다음 수집된 파인딩을 제품 전반에서 연관시켜 가장 중요한 항목의 우선순위를 지정합니다. 참조 URL: https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-findings-format.html 필드: - name: Action 설명: Action 객체는 리소스에 영향을 미치거나 리소스에 대해 수행된 작업에 대한 세부 정보를 제공합니다 유형: object 필드: - name: ActionType 설명: ActionType 필드 유형: string - 이름: AwsApiCallAction 설명: AwsApiCallAction 필드 유형: object 필드: - 이름: AffectedResources 설명: AffectedResources 필드 유형: json - 이름: Api 설명: API 필드 유형: string - 이름: CallerType 설명: CallerType 필드 유형: string - 이름: DomainDetails 설명: DomainDetails 필드 유형: object 필드: - 이름: Domain 설명: Domain 필드 유형: string - name: FirstSeen 설명: FirstSeen 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: LastSeen 설명: LastSeen 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: RemoteIpDetails 설명: RemoteIpDetails 필드 유형: object 필드: - name: City 설명: City 필드 유형: object 필드: - 이름: CityName 설명: CityName 필드 유형: string - name: Country 설명: Country 필드 유형: object 필드: - 이름: CountryCode 설명: CountryCode 필드 유형: string - 이름: CountryName 설명: CountryName 필드 유형: string - 이름: GeoLocation 설명: GeoLocation 필드 유형: object 필드: - 이름: Lat 설명: Lat 필드 유형: float - 이름: Lon 설명: Lon 필드 유형: float - 이름: IpAddressV4 설명: IpAddressV4 필드 유형: string 지표: - ip - 이름: Organization 설명: Organization 필드 유형: object 필드: - 이름: Asn 설명: Asn 필드 유형: string - 이름: AsnOrg 설명: AsnOrg 필드 유형: string - 이름: Isp 설명: Isp 필드 유형: string - 이름: Org 설명: Org 필드 유형: string - name: ServiceName 설명: ServiceName 필드 유형: string - 이름: DnsRequestAction 설명: DnsRequestAction 필드 유형: object 필드: - 이름: Blocked 설명: Blocked 필드 유형: boolean - 이름: Domain 설명: Domain 필드 유형: string - 이름: Protocol 설명: Protocol 필드 유형: string - 이름: NetworkConnectionAction 설명: NetworkConnectionAction 필드 유형: object 필드: - 이름: Blocked 설명: Blocked 필드 유형: boolean - 이름: ConnectionDirection 설명: ConnectionDirection 필드 유형: string - 이름: LocalPortDetails 설명: LocalPortDetails 필드 유형: object 필드: - 이름: Port 설명: Port 필드 유형: bigint - 이름: PortName 설명: PortName 필드 유형: string - 이름: Protocol 설명: Protocol 필드 유형: string - 이름: RemoteIpDetails 설명: RemoteIpDetails 필드 유형: object 필드: - name: City 설명: City 필드 유형: object 필드: - 이름: CityName 설명: CityName 필드 유형: string - name: Country 설명: Country 필드 유형: object 필드: - 이름: CountryCode 설명: CountryCode 필드 유형: string - 이름: CountryName 설명: CountryName 필드 유형: string - 이름: GeoLocation 설명: GeoLocation 필드 유형: object 필드: - 이름: Lat 설명: Lat 필드 유형: float - 이름: Lon 설명: Lon 필드 유형: float - 이름: IpAddressV4 설명: IpAddressV4 필드 유형: string 지표: - ip - 이름: Organization 설명: Organization 필드 유형: object 필드: - 이름: Asn 설명: Asn 필드 유형: string - 이름: AsnOrg 설명: AsnOrg 필드 유형: string - 이름: Isp 설명: Isp 필드 유형: string - 이름: Org 설명: Org 필드 유형: string - 이름: RemotePortDetails 설명: RemotePortDetails 필드 유형: object 필드: - 이름: Port 설명: Port 필드 유형: bigint - 이름: PortName 설명: PortName 필드 유형: string - 이름: PortProbeAction 설명: PortProbeAction 필드 유형: object 필드: - 이름: Blocked 설명: Blocked 필드 유형: boolean - 이름: PortProbeDetails 설명: PortProbeDetails 필드 유형: array 요소: 유형: object 필드: - 이름: LocalIpDetails 설명: LocalIpDetails 필드 유형: object 필드: - 이름: IpAddressV4 설명: IpAddressV4 필드 유형: string 지표: - ip - 이름: LocalPortDetails 설명: LocalPortDetails 필드 유형: object 필드: - 이름: PortName 설명: PortName 필드 유형: string - 이름: Port 설명: Port 필드 유형: bigint - 이름: RemoteIpDetails 설명: RemoteIpDetails 필드 유형: object 필드: - name: City 설명: City 필드 유형: object 필드: - 이름: CityName 설명: CityName 필드 유형: string - name: Country 설명: Country 필드 유형: object 필드: - 이름: CountryCode 설명: CountryCode 필드 유형: string - 이름: CountryName 설명: CountryName 필드 유형: string - 이름: GeoLocation 설명: GeoLocation 필드 유형: object 필드: - 이름: Lat 설명: Lat 필드 유형: float - 이름: Lon 설명: Lon 필드 유형: float - 이름: IpAddressV4 설명: IpAddressV4 필드 유형: string 지표: - ip - 이름: Organization 설명: Organization 필드 유형: object 필드: - 이름: Asn 설명: Asn 필드 유형: string - 이름: AsnOrg 설명: AsnOrg 필드 유형: string - 이름: Isp 설명: Isp 필드 유형: string - 이름: Org 설명: Org 필드 유형: string - 이름: AwsAccountId 설명: 이 파인딩이 적용되는 AWS 계정 ID 유형: string 지표: - aws_account_id - name: CompanyName 설명: 파인딩을 생성한 제품의 회사 이름입니다. 컨트롤 기반 파인딩의 경우 회사는 AWS입니다. 유형: string - 이름: Compliance 설명: Compliance 객체는 컨트롤과 관련된 파인딩 세부 정보를 제공합니다. 이 속성은 Security Hub 컨트롤에서 생성된 파인딩과 AWS Config가 Security Hub로 전송하는 파인딩에 대해 반환됩니다. 유형: object 필드: - 이름: AssociatedStandards 설명: AssociatedStandards 필드 유형: array 요소: 유형: object 필드: - 이름: StandardsId 설명: StandardsId 필드 유형: string - 이름: RelatedRequirements 설명: RelatedRequirements 필드 유형: array 요소: 유형: string - 이름: SecurityControlId 설명: SecurityControlId 필드 유형: string - 이름: Status 설명: Status 필드 유형: string - 이름: StatusReasons 설명: StatusReasons 필드 유형: array 요소: 유형: object 필드: - 이름: Description 설명: Description 필드 유형: string - 이름: ReasonCode 설명: ReasonCode 필드 유형: string - 이름: Confidence 설명: 파인딩이 원래 식별하려던 동작이나 문제를 정확하게 식별할 가능성입니다. Confidence는 0~100의 비율 척도로 점수화됩니다. 0은 0% 신뢰도를 의미하고 100은 100% 신뢰도를 의미합니다. 예를 들어, 네트워크 트래픽의 통계적 편차를 기반으로 한 데이터 유출 디택션은 실제 유출이 확인되지 않았기 때문에 신뢰도가 낮습니다. 유형: bigint - 이름: LastObservedAt 설명: 파인딩에서 포착된 잠재적 보안 문제가 보안 파인딩 제품에 의해 가장 최근에 관찰된 시점을 나타냅니다. 이 타임스탬프는 이벤트 또는 취약성이 마지막으로 또는 가장 최근에 관찰된 시간을 반영합니다. 따라서 이 값은 파인딩 레코드가 마지막으로 또는 가장 최근에 업데이트된 시점을 반영하는 UpdatedAt 타임스탬프와 다를 수 있습니다. 유형: timestamp 시간 형식: - rfc3339 이벤트 시간 여부: true - 이름: CreatedAt 필수: true 설명: 파인딩에서 포착된 잠재적 보안 문제가 생성된 시점을 나타냅니다. 유형: timestamp 시간 형식: - rfc3339 이벤트 시간 여부: true - 이름: ProcessedAt 설명: 파인딩 레코드가 생성되거나 마지막으로 업데이트된 시점을 나타냅니다. 이 값은 일반적으로 파인딩의 CreatedAt 타임스탬프 값과 동일합니다. 유형: string 시간 형식: - rfc3339 - 이름: Criticality 설명: 파인딩과 연결된 리소스에 할당된 중요도 수준입니다. 유형: bigint - 이름: Description 필수: true 설명: 파인딩의 설명입니다. 이 필드에는 일반적인 표준 문구나 해당 파인딩 인스턴스에 특화된 세부 정보가 들어갈 수 있습니다. 유형: string - 이름: FindingProviderFields 설명: FindingProviderFields 객체는 파인딩 제공자에 대한 정보를 포함합니다. 유형: object 필드: - 이름: ConfidenceLevel 설명: ConfidenceLevel 필드 유형: bigint - 이름: Criticality 설명: Criticality 필드 유형: bigint - 이름: RelatedFindings 설명: RelatedFindings 필드 유형: array 요소: 유형: object 필드: - 이름: ProductArn 설명: ProductArn 필드 유형: string 지표: - aws_arn - 이름: Id 설명: ID 필드 유형: string - 이름: Severity 설명: Severity 필드 유형: object 필드: - 이름: Label 설명: Label 필드 유형: string - 이름: Normalized 설명: Normalized 필드 유형: bigint - 이름: Original 설명: Original 필드 유형: string - 이름: Types 설명: Types 필드 유형: array 요소: 유형: string - 이름: FirstObservedAt 설명: 파인딩에서 포착된 잠재적 보안 문제가 처음 관찰된 시점을 나타냅니다. 이 타임스탬프는 이벤트 또는 취약성이 처음 관찰된 시간을 반영합니다. 따라서 파인딩 레코드가 생성된 시간을 반영하는 CreatedAt 타임스탬프와 다를 수 있습니다. 유형: timestamp 시간 형식: - rfc3339 - 이름: GeneratorId 필수: true 설명: 파인딩을 생성한 솔루션별 구성 요소(개별 로직 단위)의 식별자입니다. 유형: string - 이름: Id 필수: true 설명: 파인딩의 제품별 식별자입니다. Security Hub가 생성한 컨트롤 파인딩의 경우 이 필드는 파인딩의 Amazon Resource Name(ARN)을 제공합니다. 유형: string 지표: - aws_arn - 이름: Malware 설명: Malware 객체는 파인딩과 관련된 멀웨어 목록을 제공합니다. 유형: array 요소: 유형: object 필드: - 이름: Name 설명: Name 필드 유형: string - 이름: Path 설명: Path 필드 유형: string - 이름: State 설명: State 필드 유형: string - 이름: Type 설명: Type 필드 유형: string - 이름: Network 설명: Network 객체는 파인딩에 대한 네트워크 관련 정보를 제공합니다. 이 객체는 더 이상 사용되지 않습니다. 유형: object 필드: - 이름: DestinationDomain 설명: DestinationDomain 필드 유형: string 지표: - domain - 이름: DestinationIpV4 설명: DestinationIpV4 필드 유형: string 지표: - ip - 이름: DestinationIpV6 설명: DestinationIpV6 필드 유형: string 지표: - ip - 이름: DestinationPort 설명: DestinationPort 필드 유형: bigint - 이름: Direction 설명: Direction 필드 유형: string - 이름: OpenPortRange 설명: OpenPortRange 필드 유형: object 필드: - 이름: Begin 설명: Begin 필드 유형: bigint - 이름: End 설명: End 필드 유형: bigint - 이름: Protocol 설명: Protocol 필드 유형: string - 이름: SourceDomain 설명: SourceDomain 필드 유형: string 지표: - domain - 이름: SourceIpV4 설명: SourceIpV4 필드 유형: string 지표: - ip - 이름: SourceIpV6 설명: SourceIpV6 필드 유형: string 지표: - ip - 이름: SourceMac 설명: SourceMac 필드 유형: string 지표: - mac - 이름: SourcePort 설명: SourcePort 필드 유형: bigint - 이름: NetworkPath 설명: NetworkPath 객체는 파인딩과 관련된 네트워크 경로에 대한 정보를 제공합니다. NetworkPath의 각 항목은 경로의 구성 요소를 나타냅니다. 유형: array 요소: 유형: object 필드: - 이름: ComponentId 설명: ComponentId 필드 유형: string - 이름: ComponentType 설명: ComponentType 필드 유형: string - 이름: Egress 설명: Egress 필드 유형: object 필드: - 이름: Protocol 설명: Protocol 필드 유형: string - 이름: Destination 설명: Destination 필드 유형: object 필드: - 이름: Address 설명: Address 필드 유형: array 요소: 유형: string 지표: - ip - 이름: PortRanges 설명: PortRanges 필드 유형: array 요소: 유형: object 필드: - 이름: Begin 설명: Begin 필드 유형: bigint - 이름: End 설명: End 필드 유형: bigint - name: Source 설명: Source 필드 유형: object 필드: - 이름: Address 설명: Address 필드 유형: array 요소: 유형: string 지표: - ip - 이름: PortRanges 설명: PortRanges 필드 유형: array 요소: 유형: object 필드: - 이름: Begin 설명: Begin 필드 유형: bigint - 이름: End 설명: End 필드 유형: bigint - 이름: Ingress 설명: Ingress 필드 유형: object 필드: - 이름: Protocol 설명: Protocol 필드 유형: string - 이름: Destination 설명: Destination 필드 유형: object 필드: - 이름: Address 설명: Address 필드 유형: array 요소: 유형: string 지표: - ip - 이름: PortRanges 설명: PortRanges 필드 유형: array 요소: 유형: object 필드: - 이름: Begin 설명: Begin 필드 유형: bigint - 이름: End 설명: End 필드 유형: bigint - name: Source 설명: Source 필드 유형: object 필드: - 이름: Address 설명: Address 필드 유형: array 요소: 유형: string 지표: - ip - 이름: PortRanges 설명: PortRanges 필드 유형: array 요소: 유형: object 필드: - 이름: Begin 설명: Begin 필드 유형: bigint - 이름: End 설명: End 필드 유형: bigint - 이름: Note 설명: Note 객체는 파인딩에 추가할 수 있는 사용자 정의 메모를 지정합니다. 유형: object 필드: - 이름: Text 설명: Text 필드 유형: string - 이름: UpdatedAt 설명: UpdatedAt 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: UpdatedBy 설명: UpdatedBy 필드 유형: string 지표: - username - 이름: PatchSummary 설명: PatchSummary 객체는 선택한 준수 기준에 대한 인스턴스의 패치 준수 상태 요약을 제공합니다. 유형: object 필드: - 이름: FailedCount 설명: FailedCount 필드 유형: bigint - 이름: Id 설명: ID 필드 유형: string - 이름: InstalledCount 설명: InstalledCount 필드 유형: bigint - 이름: InstalledOtherCount 설명: InstalledOtherCount 필드 유형: bigint - 이름: InstalledPendingReboot 설명: InstalledPendingReboot 필드 유형: bigint - 이름: InstalledRejectedCount 설명: InstalledRejectedCount 필드 유형: bigint - 이름: MissingCount 설명: MissingCount 필드 유형: bigint - 이름: Operation 설명: Operation 필드 유형: string - 이름: OperationEndTime 설명: OperationEndTime 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: OperationStartTime 설명: OperationStartTime 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: RebootOption 설명: RebootOption 필드 유형: string - 이름: Process 설명: Process 객체는 파인딩에 대한 프로세스 관련 세부 정보를 제공합니다. 유형: object 필드: - 이름: LaunchedAt 설명: LaunchedAt 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: Name 설명: Name 필드 유형: string - 이름: ParentPid 설명: ParentPid 필드 유형: bigint - 이름: Path 설명: Path 필드 유형: string - 이름: Pid 설명: Pid 필드 유형: bigint - 이름: TerminatedAt 설명: TerminatedAt 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: ProductArn 필수: true 설명: 제품이 Security Hub에 등록된 후 Security Hub가 생성하는 Amazon Resource Name(ARN)으로, 타사 파인딩 제품을 고유하게 식별합니다. 유형: string 지표: - aws_arn - 이름: ProductFields 설명: 보안 파인딩 제품이 정의된 AWS Security Finding Format의 일부가 아닌 추가 솔루션별 세부 정보를 포함할 수 있는 데이터 유형입니다. Security Hub 컨트롤이 생성한 파인딩의 경우 ProductFields에는 컨트롤에 대한 정보가 포함됩니다. 유형: json - name: ProductName 설명: 파인딩을 생성한 제품의 이름을 제공합니다. 컨트롤 기반 파인딩의 경우 제품 이름은 Security Hub입니다. 유형: string - 이름: RecordState 설명: 파인딩의 레코드 상태를 제공합니다. 기본적으로 서비스에 의해 처음 생성될 때 파인딩은 ACTIVE로 간주됩니다. ARCHIVED 상태는 파인딩이 보기에서 숨겨져야 함을 나타냅니다. 보관된 파인딩은 즉시 삭제되지 않습니다. 해당 파인딩을 검색, 검토 및 보고할 수 있습니다. 연결된 리소스가 삭제되었거나, 리소스가 존재하지 않거나, 컨트롤이 비활성화된 경우 Security Hub는 컨트롤 기반 파인딩을 자동으로 보관합니다. 유형: string - 이름: Region 설명: 파인딩이 생성된 AWS 리전을 지정합니다. 유형: string - 이름: RelatedFindings 설명: 현재 파인딩과 관련된 파인딩 목록을 제공합니다. 유형: array 요소: 유형: object 필드: - 이름: Id 설명: ID 필드 유형: string - 이름: ProductArn 설명: ProductArn 필드 유형: string 지표: - aws_arn - 이름: Remediation 설명: Remediation 객체는 파인딩을 해결하기 위한 권장 수정 단계에 대한 정보를 제공합니다. 유형: object 필드: - 이름: Recommendation 설명: Recommendation 필드 유형: object 필드: - 이름: Text 설명: Text 필드 유형: string - 이름: Url 설명: Url 필드 유형: string 지표: - url - 이름: Resources 필수: true 설명: Resources 객체는 파인딩이 참조하는 AWS 리소스를 설명하는 리소스 데이터 유형 집합을 제공합니다. 유형: array 요소: 유형: json - 이름: SchemaVersion 필수: true 설명: 파인딩이 형식화된 스키마 버전입니다. 유형: string - 이름: Severity 설명: Severity 객체는 파인딩에 대한 CVSS 기반 심각도 정보를 제공합니다. 유형: object 필드: - 이름: Label 설명: Label 필드 유형: string - 이름: Normalized 설명: Normalized 필드 유형: bigint - 이름: Original 설명: Original 필드 유형: string - 이름: Sample 설명: 파인딩이 샘플 파인딩인지 여부를 나타냅니다. 샘플 파인딩은 파인딩에 어떤 내용이 포함될 수 있는지 보여 주기 위해 예시 데이터를 사용하는 파인딩입니다. 유형: boolean - 이름: SourceUrl 설명: 보안 발견 제공자의 솔루션에서 현재 발견에 대한 페이지로 연결되는 HTTP URL을 제공합니다 유형: string 지표: - url - 이름: Threats 설명: Threats 객체는 발견에서 탐지된 위협에 대한 세부 정보를 제공합니다 유형: array 요소: 유형: object 필드: - 이름: FilePaths 설명: FilePaths 필드 유형: array 요소: 유형: object 필드: - name: FileName 설명: FileName 필드 유형: string - name: FilePath 설명: FilePath 필드 유형: string - 이름: Hash 설명: Hash 필드 유형: string 지표: - md5 - sha1 - sha256 - 이름: ResourceId 설명: ResourceId 필드 유형: string 지표: - aws_arn - 이름: ItemCount 설명: ItemCount 필드 유형: bigint - 이름: Name 설명: Name 필드 유형: string - 이름: Severity 설명: Severity 필드 유형: string - 이름: ThreatIntelIndicators 설명: ThreatIntelIndicator 객체는 발견과 관련된 위협 인텔리전스 세부 정보를 제공합니다 유형: array 요소: 유형: object 필드: - 이름: Category 설명: Category 필드 유형: string - 이름: LastObservedAt 설명: LastObservedAt 필드 유형: timestamp 시간 형식: - rfc3339 - name: Source 설명: Source 필드 유형: string - 이름: SourceUrl 설명: SourceUrl 필드 유형: string 지표: - url - 이름: Type 설명: Type 필드 유형: string - 이름: Value 설명: Value 필드 유형: string - 이름: Title 설명: 발견의 제목입니다. 이 필드는 특정성이 낮은 표준 텍스트이거나 보안 문제 또는 취약점의 실제 제목일 수 있습니다 유형: string - 이름: Types 설명: 발견을 분류하는 namespace/category/classifier 형식의 하나 이상의 발견 유형입니다 유형: array 요소: 유형: string - 이름: UpdatedAt 설명: 발견 레코드가 업데이트된 시점을 나타냅니다. 이 값은 일반적으로 발견의 ProcessedAt 타임스탬프 값과 동일합니다 유형: timestamp 시간 형식: - rfc3339 - 이름: UserDefinedFields 설명: 보안 발견 제공자가 정의된 AWS Security Finding Format의 일부가 아닌 추가 솔루션별 세부 정보를 포함할 수 있는 데이터 유형입니다 유형: json - 이름: VerificationState 설명: 발견의 진위를 나타냅니다. VerificationState의 사용 가능한 값은 다음과 같습니다: TRUE—발견이 정확한 것으로 검증됨 FALSE—발견이 부정확하거나 수정된 것으로 입증됨 UNKNOWN—발견을 검증할 수 없음 유형: string - 이름: Vulnerabilities 설명: Vulnerabilities 필드 유형: array 요소: 유형: object 필드: - 이름: CodeVulnerabilities 설명: CodeVulnerabilities 필드 유형: array 요소: 유형: object 필드: - 이름: Cwes 설명: Cwes 필드 유형: array 요소: 유형: string - name: FilePath 설명: FilePath 필드 유형: object 필드: - 이름: EndLine 설명: EndLine 필드 유형: bigint - name: FileName 설명: FileName 필드 유형: string - name: FilePath 설명: FilePath 필드 유형: string - 이름: StartLine 설명: StartLine 필드 유형: bigint - 이름: Cvss 설명: Cvss 필드 유형: array 요소: 유형: object 필드: - 이름: BaseScore 설명: BaseScore 필드 유형: float - 이름: BaseVector 설명: BaseVector 필드 유형: string - name: Source 설명: Source 필드 유형: string - 이름: Version 설명: Version 필드 유형: string - 이름: EpssScore 설명: EpssScore 필드 유형: float - 이름: ExploitAvailable 설명: ExploitAvailable 필드 유형: string - 이름: FixAvailable 설명: FixAvailable 필드 유형: string - 이름: Id 설명: Id 필드 유형: string - 이름: ReferenceUrls 설명: ReferenceUrls 필드 유형: array 요소: 유형: string 지표: - url - 이름: RelatedVulnerabilities 설명: RelatedVulnerabilities 필드 유형: array 요소: 유형: string - 이름: Vendor 설명: Vendor 필드 유형: object 필드: - 이름: Name 설명: Name 필드 유형: string - 이름: Url 설명: Url 필드 유형: string 지표: - url - 이름: VendorCreatedAt 설명: VendorCreatedAt 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: VendorSeverity 설명: VendorSeverity 필드 유형: string - 이름: VendorUpdatedAt 설명: VendorUpdatedAt 필드 유형: timestamp 시간 형식: - rfc3339 - 이름: VulnerablePackages 설명: VulnerablePackages 필드 유형: array 요소: 유형: object 필드: - 이름: Architecture 설명: Architecture 필드 유형: string - 이름: Epoch 설명: Epoch 필드 유형: string - name: FilePath 설명: FilePath 필드 유형: string - 이름: FixedInVersion 설명: FixedInVersion 필드 유형: string - 이름: Name 설명: Name 필드 유형: string - 이름: PackageManager 설명: PackageManager 필드 유형: string - 이름: Release 설명: Release 필드 유형: string - 이름: Remediation 설명: Remediation 필드 유형: string - 이름: SourceLayerArn 설명: SourceLayerArn 필드 유형: string 지표: - aws_arn - 이름: SourceLayerHash 설명: SourceLayerHash 필드 유형: string 지표: - md5 - sha1 - sha256 - 이름: Version 설명: Version 필드 유형: string - 이름: Workflow 설명: 발견 조사 상태에 대한 정보를 제공합니다 유형: object 필드: - 이름: Status 설명: Status 필드 유형: string - 이름: WorkflowState 설명: 발견의 워크플로 상태입니다. 이 필드는 Security Hub 제어에서 생성된 발견에만 제공됩니다. 수동으로 가져온 발견에는 제공되지 않습니다 유형: string ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.panther.com/ko/data-onboarding/supported-logs/aws/security-hub.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.