Iru 로그

Iru 로그를 Panther 콘솔에 연결

개요

Panther는 수집을 지원합니다 Iru 감사 로그를 통해 AWS S3 데이터 전송 소스.

Iru(이전의 Kandji)는 Apple, Windows, Android 기기를 위한 모바일 기기 관리(MDM) 및 엔드포인트 관리 플랫폼입니다. Panther는 Iru의 감사 로그를 수집하여 기기 관리 활동, 정책 준수 이벤트, 보안 관련 작업을 모니터링할 수 있도록 지원합니다.

Iru 감사 로그에 대해 자세히 알아보려면 Iru API 문서.

Panther에 Iru 로그를 온보딩하는 방법

1단계: Panther에서 새 Iru 소스를 생성합니다

Panther Console의 왼쪽 탐색 모음에서 로그 소스.
클릭합니다 새로 만들기.
"Iru,"를 검색한 다음 해당 타일을 클릭하세요.
오른쪽 상단에서 다음을 클릭하세요: 설정 시작.
다음을 따르세요: AWS S3 Data Transport 소스를 구성하기 위한 Panther 문서.

2단계: Iru 로그를 S3로 내보내기

Iru의 Amazon S3 활동 로그 통합 S3로 로그를 내보내는 방법에 대한 문서.

지원되는 로그 유형

Iru.Audit

스키마: Iru.Audit
설명: Iru 감사 로그는 기기 인벤토리, 보안 상태, 관리 데이터를 위한 로그입니다. 기기 준수, 애플리케이션 상태, 엔드포인트 보안 이벤트 모니터링에 유용합니다.
참조 URL: https://api-docs.kandji.io/#auth-info-336d6648-e062-4cbd-a70a-2a0c276cd4ad
필드:
  - 이름: id
    필수: true
    설명: Iru 로그 이벤트 ID입니다.
    유형: string
  - 이름: action
    필수: true
    설명: 수행된 작업입니다. 이는 예상 값 목록 - create, update, delete와 대조하여 검증됩니다.
    유형: string
  - 이름: actor_id
    필수: true
    설명: 이벤트를 수행한 사람 또는 대상의 ID입니다.
    유형: string
    지표:
      - actor_id
  - 이름: actor_type
    필수: true
    설명: 이벤트를 수행한 행위자의 유형입니다. 관리자 사용자, API 토큰 등. 이는 예상 값 목록과 대조하여 검증됩니다.
    유형: string
  - 이름: new_state
    설명: 새 상태의 데이터입니다. 이는 스키마에 의해 검증될 값입니다.
    유형: json
  - 이름: occurred_at
    필수: true
    설명: 이 이벤트가 생성된 시각입니다. 기본값은 현재 UTC 시간입니다.
    유형: timestamp
    시간 형식:
      - rfc3339
    이벤트 시간 여부: true
  - 이름: received_at
    설명: 이벤트가 수신된 시각입니다.
    유형: timestamp
    시간 형식:
      - rfc3339
  - 이름: target_component
    설명: 업데이트된 대상의 하위 구성 요소 섹션입니다.
    유형: string
  - 이름: target_id
    필수: true
    설명: 업데이트된 항목의 ID입니다.
    유형: string
    지표:
      - trace_id
  - 이름: target_type
    필수: true
    설명: 업데이트된 객체의 유형 - blueprint, library_item, device, user 등
    유형: string
  - 이름: event_category
    설명: 이벤트의 범주입니다.
    유형: string
  - name: tenant_id
    설명: 이 이벤트가 속한 테넌트의 ID입니다.
    유형: string
    지표:
      - trace_id
  - 이름: timeline_id
    설명: 이 이벤트가 속한 타임라인의 ID입니다.
    유형: string
    지표:
      - trace_id
  - 이름: metadata
    설명: 이벤트 자체에 대한 컨텍스트 정보입니다. 검증되지 않습니다. 특정 보안 프레임워크나 표준에 특화된 정보를 포함할 수 있습니다.
    유형: json

이전Hex 로그 다음Island 로그

마지막 업데이트 5일 전

도움이 되었나요?

스키마: Iru.Audit
설명: Iru 감사 로그는 기기 인벤토리, 보안 상태, 관리 데이터를 위한 로그입니다. 기기 준수, 애플리케이션 상태, 엔드포인트 보안 이벤트 모니터링에 유용합니다.
참조 URL: https://api-docs.kandji.io/#auth-info-336d6648-e062-4cbd-a70a-2a0c276cd4ad
필드:
  - 이름: id
    필수: true
    설명: Iru 로그 이벤트 ID입니다.
    유형: string
  - 이름: action
    필수: true
    설명: 수행된 작업입니다. 이는 예상 값 목록 - create, update, delete와 대조하여 검증됩니다.
    유형: string
  - 이름: actor_id
    필수: true
    설명: 이벤트를 수행한 사람 또는 대상의 ID입니다.
    유형: string
    지표:
      - actor_id
  - 이름: actor_type
    필수: true
    설명: 이벤트를 수행한 행위자의 유형입니다. 관리자 사용자, API 토큰 등. 이는 예상 값 목록과 대조하여 검증됩니다.
    유형: string
  - 이름: new_state
    설명: 새 상태의 데이터입니다. 이는 스키마에 의해 검증될 값입니다.
    유형: json
  - 이름: occurred_at
    필수: true
    설명: 이 이벤트가 생성된 시각입니다. 기본값은 현재 UTC 시간입니다.
    유형: timestamp
    시간 형식:
      - rfc3339
    이벤트 시간 여부: true
  - 이름: received_at
    설명: 이벤트가 수신된 시각입니다.
    유형: timestamp
    시간 형식:
      - rfc3339
  - 이름: target_component
    설명: 업데이트된 대상의 하위 구성 요소 섹션입니다.
    유형: string
  - 이름: target_id
    필수: true
    설명: 업데이트된 항목의 ID입니다.
    유형: string
    지표:
      - trace_id
  - 이름: target_type
    필수: true
    설명: 업데이트된 객체의 유형 - blueprint, library_item, device, user 등
    유형: string
  - 이름: event_category
    설명: 이벤트의 범주입니다.
    유형: string
  - name: tenant_id
    설명: 이 이벤트가 속한 테넌트의 ID입니다.
    유형: string
    지표:
      - trace_id
  - 이름: timeline_id
    설명: 이 이벤트가 속한 타임라인의 ID입니다.
    유형: string
    지표:
      - trace_id
  - 이름: metadata
    설명: 이벤트 자체에 대한 컨텍스트 정보입니다. 검증되지 않습니다. 특정 보안 프레임워크나 표준에 특화된 정보를 포함할 수 있습니다.
    유형: json