Lacework 내보내기

Lacework 로그를 S3, Google Cloud Storage 또는 Azure를 통해 Panther로 내보내기

개요

Panther는 공통적인 Lacework 내보내기 로그 수집을 지원합니다 데이터 전송 옵션: Amazon Web Services (AWS) S3, Google Cloud Storage (GCS), 및 Azure Blob.

수집에 대한 지침을 찾고 계시다면 Lacework.Events 로그는, 다음을 참조하십시오 Lacework 경고 채널 웹후크 문서.

Lacework 내보내기 로그를 Panther에 온보딩하는 방법

이 로그를 Panther에 연결하려면:

1. Panther 콘솔의 왼쪽 탐색 바에서 다음을 클릭합니다 구성 > 로그 소스.

2. 클릭 새로 만들기.

3. "Lacework Export,"를 검색한 다음 해당 타일을 클릭합니다.

4. 위의 전송 메커니즘 드롭다운에서 이 통합에 사용할 데이터 전송 방법을 선택합니다.

5. 클릭 설정 시작.

6. 선택한 데이터 전송 방법을 구성하기 위한 Panther의 지침을 따르십시오:

   • AWS S3 버킷

   • Google Cloud Storage (GCS)

   • Azure Blob

7. Lacework를 구성하여 로그를 데이터 전송 소스에 푸시하도록 하십시오.

   • 참조 Lacework 문서 선택한 데이터 전송 소스로 로그를 푸시하는 방법에 대한 지침.

지원되는 로그 유형

Lacework.AgentManagement

Lacework.AgentManagement는 Lacework 에이전트 관리 정보를 수집합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. AgentManagement에 대한 Lacework 문서.

필드:
  - name: AGENT_VERSION
    필수: 예
    유형: 문자열
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: HOSTNAME
    필수: 예
    유형: 문자열
  - name: IP_ADDR
    필수: 예
    유형: 문자열
    지표:
      - ip
  - name: LAST_UPDATE
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
  - name: MID
    필수: 예
    유형: 문자열
  - name: MODE
    필수: 예
    유형: 문자열
  - name: OS
    필수: 예
    유형: 문자열
  - name: STATUS
    필수: 예
    유형: 문자열
  - name: TAGS
    유형: json

Lacework.AlertDetails

Lacework.AlertDetails는 생성된 경고에 대한 정보를 제공합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. AlertDetails에 대한 Lacework 문서.

필드:
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: ENTITY_MAP
    필수: 예
    유형: 객체
    필드:
      - name: NewViolation
        유형: 배열
        요소:
          유형: 객체
          필드:
            - name: KEY
              유형: 객체
              필드:
                - name: reason
                  유형: 문자열
                - name: reason_id
                  유형: 문자열
                - name: rec_id
                  유형: 문자열
                설명: 현재 경고와 관련된 리소스. 예를 들어 일부 경고의 경우 Azure 리소스 값이 포함될 수 있음
                  유형: 문자열
                  지표:
                    - aws_arn
            - name: PROPS
              유형: json
      - name: RecId
        유형: 배열
        요소:
          유형: 객체
          필드:
            - name: KEY
              유형: 객체
              필드:
                - name: eval_guid
                  유형: 문자열
                - name: rec_id
                  유형: 문자열
            - name: PROPS
              유형: json
      - name: Resource
        유형: 배열
        요소:
          유형: 객체
          필드:
            - name: KEY
              유형: 객체
              필드:
                - 이름: name
                  유형: 문자열
                - 이름: value
                  유형: 문자열
                  지표:
                    - aws_arn
      - name: ViolationReason
        유형: 배열
        요소:
          유형: 객체
          필드:
            - name: KEY
              유형: 객체
              필드:
                - name: reason
                  유형: 문자열
                - name: reason_id
                  유형: 문자열
                - name: rec_id
                  유형: 문자열
            - name: PROPS
              유형: json
  - name: EVENT_ACTOR
    필수: 예
    유형: 문자열
  - name: EVENT_ID
    필수: 예
    유형: bigint
  - name: EVENT_MODEL
    필수: 예
    유형: 문자열
  - name: EVENT_TYPE
    필수: 예
    유형: 문자열
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'

Lacework.AllFiles

Lacework.AllFiles는 Lacework가 파일을 감지할 때마다 이를 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. AllFiles에 대한 Lacework 문서.

필드:
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: FILEDATA_HASH
    필수: 예
    유형: 문자열
    지표:
      - sha256
  - name: FILE_PATH
    필수: 예
    유형: 문자열
  - name: MID
    필수: 예
    유형: 문자열
  - name: MTIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
  - name: SIZE
    필수: 예
    유형: bigint

Lacework.Applications

Lacework.Applications에는 에이전트가 설치된 머신에서 실행 중인 애플리케이션에 대한 정보(애플리케이션 이름, 사용자 이름, 머신 등)가 포함됩니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. Applications에 대한 Lacework 문서.

필드:
  - name: APP_NAME
    필수: 예
    description: 머신에 설치된 Lacework 에이전트가 감지한 애플리케이션 이름.
    유형: 문자열
  - name: CONTAINER_INFO
    description: 컨테이너 정보는 애플리케이션이 실행되는 컨테이너에 대한 세부 정보를 제공합니다.
    유형: json
  - name: END_TIME
    필수: 예
    description: 시간대별 집계 기간이 끝나는 시간 및 날짜.
    유형: 타임스탬프
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'
  - name: EXE_PATH
    필수: 예
    description: 감지된 애플리케이션의 실행 파일 경로.
    유형: 문자열
  - name: MID
    description: 머신을 고유하게 식별하는 Lacework에서 생성한 머신 식별자.
    유형: 문자열
  - name: NET_STATS
    description: 들어오고 나가는 바이트 수를 포함한 애플리케이션에 대한 네트워크 통계.
    유형: json
  - name: PROPS_MACHINE
    description: 호스트 이름, IP 주소, 머신 태그 등과 같은 머신 속성.
    유형: 객체
    필드:
      - name: hostname
        description: hostname
        유형: 문자열
        지표:
          설명: 호스트의 FQDN(정규화된 도메인 이름)(예: machine.company.com)
      - name: ip_addr
        description: ip_addr
        유형: 문자열
        지표:
          - ip
      - name: mem_kbytes
        description: mem_kbytes
        유형: bigint
      - name: num_users
        description: num_users
        유형: bigint
      - name: primary_tags
        description: primary_tags
        유형: json
      - 이름: tags
        description: tags
        유형: json
      - name: up_time
        description: up_time
        유형: bigint
  - name: START_TIME
    필수: 예
    description: 시간대별 집계 기간이 시작되는 시간 및 날짜.
    유형: 타임스탬프
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: USERNAME
    description: 머신에서 애플리케이션을 실행하는 사용자 이름.
    유형: 객체
    필드:
      - name: effective
        description: effective
        유형: 문자열
        지표:
          - username
      - 이름: original
        description: original
        유형: 문자열
        지표:
          - username

Lacework.ChangeFiles

Lacework.ChangeFiles는 환경에서 파일이 변경될 때마다 이를 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. ChangeFiles에 대한 Lacework 문서.

필드:
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: FILEDATA_HASH
    필수: 예
    유형: 문자열
    지표:
      - sha256
  - name: FILE_PATH
    필수: 예
    유형: 문자열
  - name: MID
    필수: 예
    유형: 문자열
  - name: MTIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
  - name: SIZE
    필수: 예
    유형: bigint
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'

Lacework.CloudCompliance

Lacework.CloudCompliance는 Lacework 클라우드 평가에서 식별된 규정 준수 위반을 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. CloudCompliance에 대한 Lacework 문서.

필드:
  - name: REASON
    유형: 문자열
  - name: REGION
    유형: 문자열
  - name: RESOURCE
    유형: 문자열
    지표:
      - aws_arn
  - name: ACCOUNT
    필수: 예
    유형: 객체
    필드:
      - name: AccountId
        유형: 문자열
        지표:
          - aws_account_id
      - name: Account_Alias
        유형: 문자열
  - name: EVAL_TYPE
    필수: 예
    유형: 문자열
  - name: ID
    필수: 예
    유형: 문자열
  - name: RECOMMENDATION
    유형: 문자열
  - name: REPORT_TIME
    필수: 예
    유형: 타임스탬프
    시간형식:
      - '%Y-%m-%d %H:%M:%S.%f'
      - '%a, %d %b %Y %H:%M:%S %z'
    isEventTime: true
  - name: SECTION
    유형: 문자열
  - name: SEVERITY
    필수: 예
    유형: 문자열
  - name: STATUS
    필수: 예
    유형: 문자열

Lacework.CloudConfiguration

Lacework.CloudConfiguration에는 지원되며 구성된 클라우드 리소스에 대한 세부 정보가 포함됩니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. CloudConfiguration에 대한 Lacework 문서.

필드:
  - name: START_TIME
    필수: 예
    description: 시간대별 집계 기간이 시작되는 시간 및 날짜.
    유형: 타임스탬프
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: END_TIME
    필수: 예
    description: 시간대별 집계 기간이 끝나는 시간 및 날짜.
    유형: 타임스탬프
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'
  - name: URN
    필수: 예
    description: 리소스의 URN.
    유형: 문자열
    지표:
      - aws_arn
  - name: SERVICE
    description: 리소스가 속한 서비스.
    유형: 문자열
  - name: STATUS
    description: 리소스의 상태.
    유형: json
  - name: CLOUD_DETAILS
    description: 클라우드 세부 정보.
    유형: json
  - name: RESOURCE_TYPE
    description: 리소스 유형.
    유형: 문자열
  - name: RESOURCE_ID
    필수: 예
    description: 리소스의 ID.
    유형: 문자열
  - name: RESOURCE_REGION
    description: 리소스가 속한 지역.
    유형: 문자열
  - name: RESOURCE_CONFIG
    description: 리소스의 구성.
    유형: json
  - name: RESOURCE_TAGS
    description: 리소스에 연결된 태그.
    유형: json
  - name: CSP
    description: 클라우드 제공자.
    유형: 문자열
  - name: API_KEY
    description: 리소스의 데이터를 가져오는 데 사용된 API를 설명하는 키.
    유형: 문자열

Lacework.Cmdline

Lacework.Cmdline은 환경에서 발생한 모든 명령줄 호출을 모니터링합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. Cmdline에 대한 Lacework 문서.

필드:
  - name: CMDLINE
    필수: 예
    유형: 문자열
  - name: CMDLINE_HASH
    필수: 예
    유형: 문자열
    지표:
      설명: 파일 해시 값
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true

Lacework.Connections

Lacework.Connections는 환경의 연결을 모니터링합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. Connections에 대한 Lacework 문서.

필드:
  - name: DST_ENTITY_ID
    필수: 예
    유형: json
  - name: DST_ENTITY_TYPE
    필수: 예
    유형: 문자열
  - name: DST_IN_BYTES
    필수: 예
    유형: bigint
  - name: DST_OUT_BYTES
    필수: 예
    유형: bigint
  - name: ENDPOINT_DETAILS
    필수: 예
    유형: json
  - name: END_TIME
    유형: 타임스탬프
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'
      - '%Y-%m-%d %H:%M:%S.%f Z'
  - name: NUM_CONNS
    유형: bigint
  - name: SRC_ENTITY_ID
    필수: 예
    유형: json
  - name: SRC_ENTITY_TYPE
    필수: 예
    유형: 문자열
  - name: SRC_IN_BYTES
    필수: 예
    유형: bigint
  - name: SRC_OUT_BYTES
    필수: 예
    유형: bigint
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    isEventTime: true
    시간형식:
      - '%a, %d %b %Y %H:%M:%S %z'
      - '%Y-%m-%d %H:%M:%S.%f'
      - '%Y-%m-%d %H:%M:%S.%f Z'           

Lacework.ContainerSummary

Lacework.ContainerSummary는 환경의 컨테이너를 모니터링합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. ContainerSummary에 대한 Lacework 문서.

필드:
  - name: POD_NAME
    유형: 문자열
  - name: CONTAINER_NAME
    필수: 예
    유형: 문자열
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: IMAGE_ID
    필수: 예
    유형: 문자열
  - name: MID
    필수: 예
    유형: 문자열
  - name: PROPS_CONTAINER
    필수: 예
    유형: 객체
    필드:
      - name: VOLUME_MAP
        유형: json
      - name: POD_IP_ADDR
        유형: 문자열
        지표:
          - ip
      - name: LISTEN_PORT_MAP
        유형: json
      - name: POD_TYPE
        유형: 문자열
      - name: PROPS_LABEL
        유형: json
      - name: CONTAINER_START_TIME
        필수: 예
        유형: 타임스탬프
        시간 형식: unix_ms
      - name: CONTAINER_TYPE
        필수: 예
        유형: 문자열
      - name: IMAGE_AUTHOR
        필수: 예
        유형: 문자열
      - name: IMAGE_CREATED_TIME
        필수: 예
        유형: 타임스탬프
        시간 형식: unix_ms
      - name: IMAGE_ID
        필수: 예
        유형: 문자열
      - name: IMAGE_PARENT_ID
        필수: 예
        유형: 문자열
      - name: IMAGE_REPO
        필수: 예
        유형: 문자열
      - name: IMAGE_SIZE
        필수: 예
        유형: bigint
      - name: IMAGE_TAG
        필수: 예
        유형: 문자열
      - name: IMAGE_VERSION
        필수: 예
        유형: 문자열
      - name: IMAGE_VIRTUAL_SIZE
        필수: 예
        유형: bigint
      - name: IPV4
        필수: 예
        유형: 문자열
        지표:
          - ip
      - name: NAME
        필수: 예
        유형: 문자열
      - name: NETWORK_MODE
        필수: 예
        유형: 문자열
      - name: PID_MODE
        필수: 예
        유형: 문자열
      - name: PRIVILEGED
        필수: 예
        유형: bigint
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
  - name: TAGS
    필수: 예
    유형: json

Lacework.ContainerVulnDetails

Lacework.ContainerVulnDetails는 환경의 컨테이너 취약성을 모니터링합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. ContainerVulnDetails에 대한 Lacework 문서.

필드:
  - name: SEVERITY
    유형: 문자열
  - name: VULN_ID
    유형: 문자열
  - name: EVAL_CTX
    필수: 예
    유형: 객체
    필드:
      - name: cve_batch_info
        필수: 예
        유형: 배열
        요소:
          유형: 객체
          필드:
            - name: cve_batch_id
              필수: 예
              유형: 문자열
            - name: cve_created_time
              필수: 예
              유형: 타임스탬프
              timeFormat: '%Y-%m-%d %H:%M:%S.%f000'
      - name: image_info
        필수: 예
        유형: 객체
        필드:
          - name: created_time
            필수: 예
            유형: 타임스탬프
            시간 형식: unix_ms
          - name: digest
            필수: 예
            유형: 문자열
          - 이름: id
            필수: 예
            유형: 문자열
          - name: registry
            필수: 예
            유형: 문자열
          - name: repo
            필수: 예
            유형: 문자열
          - name: scan_created_time
            필수: 예
            유형: 타임스탬프
            timeFormat: unix
          - 이름: size
            필수: 예
            유형: bigint
          설명: 소스(즉, 출발지) IP 포트(네트워크 연결의)
            필수: 예
            유형: 문자열
          - 이름: tags
            필수: 예
            유형: 배열
            요소:
              유형: 문자열
          - 이름: type
            필수: 예
            유형: 문자열
      - name: integration_props
        필수: 예
        유형: 객체
        필드:
          - name: INTG_GUID
            유형: 문자열
          - name: NAME
            유형: 문자열
          - name: REGISTRY_TYPE
            유형: 문자열
      - name: is_reeval
        필수: 예
        유형: 불리언
      - name: request_source
        필수: 예
        유형: 문자열
      - name: scan_batch_id
        필수: 예
        유형: 문자열
      - name: scan_request_props
        필수: 예
        유형: 객체
        필드:
          - name: reqId
            유형: 문자열
          - name: data_format_version
            필수: 예
            유형: 문자열
          - name: props
            필수: 예
            유형: 객체
            필드:
              - name: data_format_version
                필수: 예
                유형: 문자열
              - name: scanner_version
                필수: 예
                유형: 문자열
          - name: scanCompletionUtcTime
            필수: 예
            유형: 타임스탬프
            timeFormat: unix
          - name: scan_start_time
            필수: 예
            유형: 타임스탬프
            timeFormat: unix
          - name: scanner_version
            필수: 예
            유형: 문자열
      - name: vuln_batch_id
        필수: 예
        유형: 문자열
      - name: vuln_created_time
        필수: 예
        유형: 타임스탬프
        timeFormat: '%Y-%m-%d %H:%M:%S.%f000'
  - name: FEATURE_KEY
    필수: 예
    유형: 객체
    필드:
      - 이름: name
        필수: 예
        유형: 문자열
      - name: namespace
        필수: 예
        유형: 문자열
      - 이름: version
        필수: 예
        유형: 문자열
  - name: FEATURE_PROPS
    필수: 예
    유형: 객체
    필드:
      - name: introduced_in
        필수: 예
        유형: 문자열
      - name: layer
        필수: 예
        유형: 문자열
      - name: src
        필수: 예
        유형: 문자열
      - name: version_format
        필수: 예
        유형: 문자열
  - name: FIX_INFO
    필수: 예
    유형: 객체
    필드:
      - name: compare_result
        필수: 예
        유형: 문자열
      - name: fix_available
        필수: 예
        유형: 문자열
      - name: fixed_version
        필수: 예
        유형: 문자열
  - name: IMAGE_ID
    필수: 예
    유형: 문자열
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: STATUS
    필수: 예
    유형: 문자열

Lacework.DNSQuery

Lacework.DNSQuery는 환경의 모든 DNS 쿼리를 모니터링합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. DNSQuery에 대한 Lacework 문서.

필드:
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: DNS_SERVER_IP
    필수: 예
    유형: 문자열
    지표:
      - ip
  - name: FQDN
    필수: 예
    유형: 문자열
    지표:
      설명: 목적지 URL의 도메인 부분(예: 'www.contoso.com')
  - name: HOST_IP_ADDR
    필수: 예
    유형: 문자열
    지표:
      - ip
  - name: MID
    필수: 예
    유형: 문자열
  - name: TTL
    필수: 예
    유형: bigint

Lacework.HostVulnDetails

Lacework.HostVulnDetails는 환경 전반의 호스트 취약성에 대한 세부 정보를 제공합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. HostVulnDetails에 대한 Lacework 문서.

필드:
  - name: FIX_INFO
    유형: 객체
    필드:
      - name: compare_result
        필수: 예
        유형: 문자열
      - name: eval_status
        필수: 예
        유형: 문자열
      - name: fix_available
        필수: 예
        유형: 문자열
      - name: fixed_version
        필수: 예
        유형: 문자열
      - name: fixed_version_comparison_infos
        필수: 예
        유형: 배열
        요소:
          유형: 객체
          필드:
            - name: curr_fix_ver
              필수: 예
              유형: 문자열
            - name: is_curr_fix_ver_greater_than_other_fix_ver
              필수: 예
              유형: 문자열
            - name: other_fix_ver
              필수: 예
              유형: 문자열
      - name: fixed_version_comparison_score
        필수: 예
        유형: bigint
      - name: version_installed
        필수: 예
        유형: 문자열
  - name: SEVERITY
    유형: 문자열
  - name: STATUS
    유형: 문자열
  - name: VULN_ID
    유형: 문자열
  - name: CVE_PROPS
    필수: 예
    유형: 객체
    필드:
      - name: cve_batch_id
        유형: 문자열
      - 이름: description
        유형: 문자열
      - 이름: link
        유형: 문자열
        지표:
          - url
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: EVAL_CTX
    필수: 예
    유형: 객체
    필드:
      - name: data_source
        필수: 예
        유형: 문자열
      - name: hostname
        필수: 예
        유형: 문자열
      - name: mc_eval_guid
        필수: 예
        유형: 문자열
  - name: FEATURE_KEY
    필수: 예
    유형: 객체
    필드:
      - 이름: name
        필수: 예
        유형: 문자열
      - name: namespace
        필수: 예
        유형: 문자열
      - name: package_active
        필수: 예
        유형: 불리언
      - name: package_path
        필수: 예
        유형: 문자열
      - name: version_installed
        필수: 예
        유형: 문자열
  - name: MACHINE_TAGS
    필수: 예
    유형: json
  - name: MID
    필수: 예
    유형: 문자열
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'

Lacework.Image

Lacework.Image는 환경의 컨테이너 이미지에 대한 세부 정보를 제공합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. Images에 대한 Lacework 문서.

필드:
  - name: CONTAINER_TYPE
    필수: 예
    유형: 문자열
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: IMAGE_ID
    필수: 예
    유형: 문자열
  - name: MID
    필수: 예
    유형: 문자열
  - name: REPO
    필수: 예
    유형: 문자열
  - name: SIZE
    필수: 예
    유형: bigint
  - name: TAG
    필수: 예
    유형: 문자열

Lacework.Interfaces

Lacework.Interfaces는 환경에서 발견된 네트워크 인터페이스를 모니터링합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. Interfaces에 대한 Lacework 문서.

필드:
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: HW_ADDR
    필수: 예
    유형: 문자열
  - name: IP_ADDR
    필수: 예
    유형: 문자열
    지표:
      - ip
  - name: MID
    필수: 예
    유형: 문자열
  - name: NAME
    필수: 예
    유형: 문자열

Lacework.InternalIPA

Lacework.InternalIPA는 환경의 내부 IP 주소를 모니터링합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. InternalIPA에 대한 Lacework 문서.

필드:
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: IP_ADDR
    필수: 예
    유형: 문자열
    지표:
      - ip
  - name: MID
    필수: 예
    유형: 문자열
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'

Lacework.MachineDetails

Lacework.MachineDetails는 환경에서 발견된 머신에 대한 과거 데이터를 집계합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. MachineDetails에 대한 Lacework 문서.

필드:
  - name: AWS_INSTANCE_ID
    유형: 문자열
    지표:
      - aws_instance_id
  - name: AWS_ZONE
    유형: 문자열
  - name: TAGS
    유형: json
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: DOMAIN
    필수: 예
    유형: 문자열
    지표:
      설명: 목적지 URL의 도메인 부분(예: 'www.contoso.com')
  - name: HOSTNAME
    필수: 예
    유형: 문자열
    지표:
      설명: 호스트의 FQDN(정규화된 도메인 이름)(예: machine.company.com)
  - name: KERNEL
    필수: 예
    유형: 문자열
  - name: KERNEL_RELEASE
    필수: 예
    유형: 문자열
  - name: KERNEL_VERSION
    필수: 예
    유형: 문자열
  - name: MID
    필수: 예
    유형: 문자열
  - name: OS
    필수: 예
    유형: 문자열
  - name: OS_VERSION
    필수: 예
    유형: 문자열

Lacework.MachineSummary

Lacework.MachineSummary는 환경의 머신에 대한 세부 정보를 요약하고 집계합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. MachineSummary에 대한 Lacework 문서.

필드:
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: ENTITY_TYPE
    필수: 예
    유형: 문자열
  - name: HOSTNAME
    필수: 예
    유형: 문자열
  - name: MACHINE_TAGS
    필수: 예
    유형: json
  - name: MID
    필수: 예
    유형: 문자열
  - name: PRIMARY_IP_ADDR
    필수: 예
    유형: 문자열
    지표:
      - ip
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'

Lacework.NewHashes

Lacework.NewHashes는 환경의 새로운 파일 해시를 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. NewHashes에 대한 Lacework 문서.

필드:
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: FILEDATA_HASH
    필수: 예
    유형: 문자열
    지표:
      - sha256
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'

Lacework.Package

Lacework.Package는 환경의 패키지를 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. Packages에 대한 Lacework 문서.

필드:
  - name: ARCH
    필수: 예
    유형: 문자열
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: MID
    필수: 예
    유형: 문자열
  - name: PACKAGE_NAME
    필수: 예
    유형: 문자열
  - name: VERSION
    필수: 예
    유형: 문자열

Lacework.PodSummary

Lacework.PodSummary는 환경의 파드(하나 이상의 컨테이너 모음)를 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. PodSummary에 대한 Lacework 문서.

필드:
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: MID
    필수: 예
    유형: 문자열
  - name: POD_NAME
    필수: 예
    유형: 문자열
  - name: PRIMARY_IP_ADDR
    필수: 예
    유형: 문자열
    지표:
      - ip
  - name: PROPS_CONTAINER
    필수: 예
    유형: json
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'

Lacework.ProcessSummary

Lacework.ProcessSummary는 환경에서 실행 중인 프로세스를 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. ProcessSummary에 대한 Lacework 문서.

필드:
  - name: POD_NAME
    유형: 문자열
  - name: CONTAINER_ID
    유형: 문자열
  - name: CMDLINE_HASH
    필수: 예
    유형: 문자열
    지표:
      설명: 파일 해시 값
  - name: END_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: FILE_PATH
    필수: 예
    유형: 문자열
  - name: MID
    필수: 예
    유형: 문자열
  - name: PID
    필수: 예
    유형: 문자열
  - name: PPID
    필수: 예
    유형: 문자열
  - name: PROCESS_START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
  - name: START_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
  - name: UID
    필수: 예
    유형: 문자열
  - name: USERNAME
    필수: 예
    유형: 문자열
    지표:
      - username

Lacework.UserDetails

Lacework.UserDetails는 환경의 사용자에 대한 과거 데이터를 추적합니다.

고객의 테넌트에서 Microsoft 또는 파트너 보안 솔루션이 식별한 잠재적인 보안 문제를 나타냅니다. UserDetails에 대한 Lacework 문서.

필드:
  - name: OTHER_GROUP_NAMES
    유형: 배열
    요소:
      유형: 문자열
  - name: CREATED_TIME
    필수: 예
    유형: 타임스탬프
    timeFormat: '%Y-%m-%d %H:%M:%S.%f'
    isEventTime: true
  - name: MID
    필수: 예
    유형: 문자열
  - name: PRIMARY_GROUP_NAME
    필수: 예
    유형: 문자열
  - name: UID
    필수: 예
    유형: 문자열
  - name: USERNAME
    필수: 예
    유형: 문자열
    지표:
      - username