> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/data-onboarding/supported-logs/material-security.md). # Material Security 로그 ## 개요 Panther가 수집하는 [Material Security](https://material.security/) Material에서 이벤트 구독을 구성하여 이벤트를 Panther의 HTTP 엔드포인트로 전달하는 로그입니다. Material Security는 Microsoft 365 및 Google Workspace를 위한 통합 이메일 보안, 사용자 행동 분석, 데이터 손실 방지 솔루션입니다. ## **Material Security 로그를 Panther에 온보딩하는 방법** ### 1단계: Panther에서 새 Material Security 소스를 생성합니다 이 로그를 Panther에 연결하려면: 1. Panther Console의 왼쪽 탐색 모음에서 **로그 소스**. 2. 클릭합니다 **새로 만들기**. 3. “Material Security”를 검색한 다음 해당 타일을 클릭합니다. 4. 클릭합니다 **설정 시작**. 5. Panther의 [HTTP 소스 구성 지침을 따르세요](https://docs.panther.com/data-onboarding/data-transports/http#how-to-set-up-an-http-log-source-in-panther), 5단계부터 시작합니다. * 다음 **인증 방식** 드롭다운 필드에서 선택 **Bearer**. * 이 소스로 전송되는 페이로드는 [모든 HTTP 소스의 페이로드 요구사항](https://docs.panther.com/data-onboarding/data-transports/http#payload-requirements). * HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요. ### 2단계: Material Security에서 이벤트 구독을 생성합니다 1. Material Security 테넌트에 로그인합니다. 2. 상단 도구 모음에서 클릭합니다 **Integrations**. 3. 아래로 스크롤하여 **SIEM**, 그런 다음 **Panther**. 4. 다음 필드의 값을 입력합니다: * **메서드**: 다음으로 설정 **POST** * **URI**: Panther HTTP 소스 * **헤더**: Panther에서 입력하거나 생성한 베어러 토큰을 다음에 추가합니다 [1단계](#step-1-create-a-new-material-security-source-in-panther) * 예: `{ "Authorization": "Bearer " }` 5. **이벤트**: `이슈 변경` 및 `감사 로그 업데이트됨` 는 기본적으로 미리 구성되어 있습니다. * 기본적으로 웹훅은 이슈 변경이 발생할 때마다 트리거됩니다 **또는** 감사 로그가\n업데이트됩니다. * 선택적으로 다음을 클릭합니다 **이슈 변경** 편집할 이벤트 행. * 필터링을 고려하세요 `이슈 변경` 필요에 따라 상태, 심각도 및/또는 디택션으로 더 세분화할 수 있습니다. * 다음을 확인합니다 `피싱 사례에서 추가 / 제거 / 상호 작용된 메시지에 대한 이벤트 포함` 확인란은 더 높은 볼륨과 더 민감한 페이로드에 대해서만 활성화합니다. 6. 클릭합니다 **저장**. ## 지원되는 로그 유형 ### Material.NewCaseCreated {% hint style="warning" %} 다음 `Material.NewCaseCreated` 스키마는 향후 Material Security에서 지원 중단될 예정입니다. Material Security 인스턴스와 Panther 인스턴스가 다음을 사용하도록 구성되어 있는지 확인하세요: `Material.IssueChange` 및 `Material.AuditLog` 아래에 나열된 이벤트입니다. {% endhint %} ```yaml 스키마: Material.NewCaseCreated 설명: Material에서 생성된 사례 참조 URL: https://material.security/ 필드: - 이름: caseCreated 필수: true 유형: object 필드: - 이름: _internal 유형: object 필드: - 이름: internalAllMarks 유형: array 요소: 유형: object 필드: - 이름: markedBy 유형: object 필드: - 이름: acctEmail 유형: string 지표: - email - 이름: acctId 유형: string - 이름: csp 유형: string - 이름: isAdmin 유형: boolean - 이름: uAcctId 유형: string - 이름: userReport 유형: object 필드: - 이름: job 유형: object 필드: - 이름: jobId 유형: string - 이름: jobType 유형: string - 이름: reportedInMsftReportMsgAddin 유형: boolean - 이름: reportedInOutlookAddin 유형: boolean - 이름: labelName 유형: string - 이름: reportedStub 유형: boolean - 이름: ruleMatch 유형: object 필드: - 이름: id 유형: string - 이름: markedAt 유형: string - 이름: internalMark 유형: object 필드: - 이름: markedBy 유형: object 필드: - 이름: acctEmail 유형: string - 이름: acctId 유형: string - 이름: csp 유형: string - 이름: isAdmin 유형: boolean - 이름: uAcctId 유형: string - 이름: userReport 유형: object 필드: - 이름: job 유형: object 필드: - 이름: jobId 유형: string - 이름: jobType 유형: string - 이름: reportedInMsftReportMsgAddin 유형: boolean - 이름: reportedInOutlookAddin 유형: boolean - 이름: labelName 유형: string - 이름: reportedStub 유형: boolean - 이름: ruleMatch 유형: object 필드: - 이름: id 유형: string - 이름: markedAt 유형: string - 이름: caseId 유형: string - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: createdBy 유형: object 필드: - 이름: system 유형: boolean - 이름: mark 유형: object 필드: - 이름: userReport 유형: object 필드: - 이름: reportingMethod 유형: string - 이름: ruleMatch 유형: object 필드: - 이름: ruleId 유형: string - 이름: ruleName 유형: string - 이름: ruleProvenanceType 유형: string - 이름: markType 유형: string - 이름: markedAt 유형: timestamp 시간 형식: - rfc3339 - 이름: markedBy 유형: object 필드: - name: actor 유형: object 필드: - 이름: acctEmail 유형: string 지표: - email - 이름: acctId 유형: string - 이름: csp 유형: string - 이름: isAdmin 유형: boolean - 이름: uAcctId 유형: string - 이름: system 유형: boolean - 이름: messageId 유형: string - 이름: eventId 유형: string - 이름: forCase 유형: object 필드: - 이름: caseId 유형: string - 이름: info 유형: object 필드: - 이름: remedyHistory 유형: array 요소: 유형: object 필드: - 이름: reason 유형: object 필드: - 이름: userReport 유형: object 필드: - 이름: global 유형: boolean - 이름: 룰 유형: object 필드: - 이름: ruleId 유형: string - 이름: remedy 유형: object 필드: - 이름: markSpam 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxAllow 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxDeny 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxTeach 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: vaxBanner 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: reporterAcknowledgementConfig 유형: object 필드: - 이름: acknowledgeNewReporters 유형: boolean - 이름: acknowledgePreviousReporters 유형: boolean - 이름: acknowledgementMessage 유형: string - 이름: id 유형: string - 이름: type 유형: string - 이름: version 유형: string - 이름: judgedBy 유형: string - 이름: caseAnalysis 유형: object 필드: - 이름: caseId 유형: string - 이름: completedAt 유형: timestamp 시간 형식: - rfc3339 - 이름: judgement 유형: string - 이름: reasons 유형: array 요소: 유형: string - 이름: type 유형: string - 이름: caseAnalysisHistory 유형: array 요소: 유형: object 필드: - 이름: caseId 유형: string - 이름: completedAt 유형: timestamp 시간 형식: - rfc3339 - 이름: judgement 유형: string - 이름: reasons 유형: array 요소: 유형: string - 이름: type 유형: string - 이름: recommendedJudgementCategory 유형: string - 이름: orgId 유형: string - 이름: caseId 유형: string - 이름: closedStatus 유형: string - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: hasNovelDomain 유형: boolean - 이름: hasNovelSender 유형: boolean - 이름: isHistorical 유형: boolean - 이름: isShadow 유형: boolean - 이름: judgedAt 유형: string - 이름: judgementCategory 유형: string - 이름: judgementHistory 유형: array 요소: 유형: object 필드: - 이름: judgedBy 유형: string - 이름: recommendedJudgementCategory 유형: string - 이름: judgedAt 유형: timestamp 시간 형식: - rfc3339 - 이름: judgementCategory 유형: string - 이름: judgementReason 유형: object 필드: - 이름: default 유형: boolean - 이름: adminReport 유형: boolean - 이름: caseClassification 유형: boolean - 이름: modelName 유형: string - 이름: modelVersion 유형: string - 이름: reasons 유형: array 요소: 유형: string - 이름: score 유형: float - 이름: 룰 유형: object 필드: - 이름: custom 유형: object 필드: - 이름: ruleId 유형: string - 이름: builtIn 유형: object 필드: - 이름: ruleId 유형: string - 이름: judgementReason 유형: object 필드: - 이름: default 유형: boolean - 이름: adminReport 유형: boolean - 이름: caseClassification 유형: boolean - 이름: modelName 유형: string - 이름: modelVersion 유형: string - 이름: reasons 유형: array 요소: 유형: string - 이름: score 유형: float - 이름: 룰 유형: object 필드: - 이름: custom 유형: object 필드: - 이름: ruleId 유형: string - 이름: builtIn 유형: object 필드: - 이름: ruleId 유형: string - 이름: newMarkedMessagesCount 유형: bigint - 이름: newSimilarMessagesCount 유형: bigint - 이름: remediateSimilarMessages 유형: boolean - 이름: remedy 유형: object 필드: - 이름: reason 유형: object 필드: - 이름: userReport 유형: object 필드: - 이름: global 유형: boolean - 이름: 룰 유형: object 필드: - 이름: ruleId 유형: string - 이름: remedy 유형: object 필드: - 이름: vaxTeach 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: markSpam 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxDeny 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxBanner 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: vaxAllow 유형: object 필드: - 이름: selected 유형: boolean - 이름: reporterAcknowledgementConfig 유형: object 필드: - 이름: acknowledgeNewReporters 유형: boolean - 이름: acknowledgePreviousReporters 유형: boolean - 이름: acknowledgementMessage 유형: string - 이름: id 유형: string - 이름: type 유형: string - 이름: version 유형: string - 이름: reviewedStatus 유형: string - 이름: shouldInvestigate 유형: boolean - 이름: updatedAt 유형: timestamp 시간 형식: - rfc3339 - 이름: status 유형: object 필드: - 이름: caseId 유형: string - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: investigation 유형: object 필드: - 이름: override 유형: object 필드: - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: isShadow 유형: boolean - 이름: remedy 유형: object 필드: - 이름: reason 유형: object 필드: - 이름: userReport 유형: object 필드: - 이름: global 유형: boolean - 이름: 룰 유형: object 필드: - 이름: ruleId 유형: string - 이름: remedy 유형: object 필드: - 이름: vaxTeach 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: markSpam 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxDeny 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxBanner 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: vaxAllow 유형: object 필드: - 이름: selected 유형: boolean - 이름: reporterAcknowledgementConfig 유형: object 필드: - 이름: acknowledgeNewReporters 유형: boolean - 이름: acknowledgePreviousReporters 유형: boolean - 이름: acknowledgementMessage 유형: string - 이름: id 유형: string - 이름: type 유형: string - 이름: version 유형: string - 이름: remedyHistory 유형: array 요소: 유형: object 필드: - 이름: reason 유형: object 필드: - 이름: userReport 유형: object 필드: - 이름: global 유형: boolean - 이름: 룰 유형: object 필드: - 이름: ruleId 유형: string - 이름: remedy 유형: object 필드: - 이름: vaxTeach 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: markSpam 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxDeny 유형: object 필드: - 이름: selected 유형: boolean - 이름: vaxBanner 유형: object 필드: - 이름: message 유형: string - 이름: selected 유형: boolean - 이름: vaxAllow 유형: object 필드: - 이름: selected 유형: boolean - 이름: reporterAcknowledgementConfig 유형: object 필드: - 이름: acknowledgeNewReporters 유형: boolean - 이름: acknowledgePreviousReporters 유형: boolean - 이름: acknowledgementMessage 유형: string - 이름: id 유형: string - 이름: type 유형: string - 이름: version 유형: string - 이름: reviewed 유형: object 필드: - 이름: status 유형: string - 이름: forMessage 유형: object 필드: - 이름: json 유형: object 필드: - 이름: inReplyTo 유형: string - 이름: sender 유형: string - 이름: xMailer 유형: string - 이름: inReplyTos 유형: array 요소: 유형: string - 이름: references 유형: array 요소: 유형: string - 이름: rawReplyTo 유형: array 요소: 유형: string - 이름: replyTo 유형: array 요소: 유형: string - 이름: dkim 유형: string - 이름: dmarc 유형: string - 이름: spf 유형: string - 이름: received 유형: array 요소: 유형: string - 이름: acctEmail 유형: string 지표: - email - 이름: acctId 유형: string - 이름: attachmentIds 유형: array 요소: 유형: string - 이름: attachmentMimes 유형: array 요소: 유형: string - 이름: attachmentNames 유형: array 요소: 유형: string - 이름: attachments 유형: array 요소: 유형: object 필드: - 이름: attachId 유형: string - name: filename 유형: string - 이름: md5 유형: string 지표: - md5 - 이름: mime 유형: string - 이름: sha256 유형: string 지표: - sha256 - 이름: size 유형: bigint - 이름: store 유형: string - 이름: date 유형: timestamp 시간 형식: - rfc3339 - 이름: from 유형: string - 이름: headers 유형: array 요소: 유형: object 필드: - 이름: k 유형: string - 이름: v 유형: string - name: host 유형: string - 이름: hostDate 유형: timestamp 시간 형식: - rfc3339 - 이름: hostFlags 유형: object 필드: - 이름: isDraft 유형: boolean - 이름: isInbox 유형: boolean - 이름: isRetrieved 유형: boolean - 이름: isSent 유형: boolean - 이름: isSpam 유형: boolean - 이름: isTrash 유형: boolean - 이름: isUnread 유형: boolean - 이름: hostMsgId 유형: string - 이름: hostTags 유형: array 요소: 유형: string - 이름: hostThreadId 유형: string - 이름: isDiagnostic 유형: boolean - 이름: isPurgatoryV2 유형: boolean - 이름: isStub 유형: boolean - 이름: links 유형: array 요소: 유형: object 필드: - 이름: text 유형: string - 이름: href 유형: string - 이름: messageId 유형: string - 이름: numAttachments 유형: bigint - 이름: parts 유형: array 요소: 유형: object 필드: - 이름: attachmentType 유형: string - 이름: attachId 유형: string - name: filename 유형: string - 이름: md5 유형: string 지표: - md5 - 이름: sha256 유형: string 지표: - sha256 - 이름: store 유형: string - 이름: text 유형: string - 이름: headers 유형: array 요소: 유형: object 필드: - 이름: k 유형: string - 이름: v 유형: string - 이름: mime 유형: string - 이름: path 유형: string - 이름: size 유형: bigint - 이름: rawFrom 유형: array 요소: 유형: string - 이름: rawTo 유형: array 요소: 유형: string - 이름: receivedDates 유형: array 요소: 유형: timestamp 시간 형식: - rfc3339 - 이름: snippet 유형: string - 이름: snippetMime 유형: string - 이름: subject 유형: string - 이름: to 유형: array 요소: 유형: string - 이름: totalSize 유형: bigint - 이름: uDomainId 유형: string - 이름: key 유형: array 요소: 유형: string - 이름: getMaterialBaseUrl 유형: object 필드: - 이름: url 유형: string 지표: - url - 이름: timestamp 유형: timestamp 시간 형식: - rfc3339 이벤트 시간 여부: true ``` ### Material.IssueChange ```yaml 스키마: Material.IssueChange 설명: Material의 이슈 변경 이벤트 참조 URL: https://material.security/ 필드: - 이름: account 유형: object 필드: - 이름: email 유형: string 지표: - email - 이름: uAcctId 유형: string - 이름: after 유형: object 필드: - 이름: status 유형: string - 이름: before 유형: object 필드: - 이름: status 유형: string - 이름: eventId 유형: string - 이름: issue 필수: true 유형: object 필드: - 이름: 디택션Id 유형: string - 이름: id 유형: string - 이름: severity 유형: string - 이름: status 유형: string - 이름: messageChange 유형: json - 이름: tenant 유형: object 필드: - 이름: uDomainId 유형: string - 이름: timestamp 필수: true 유형: timestamp 시간 형식: - rfc3339 이벤트 시간 여부: true - 이름: type 유형: string ``` ### Material.AuditLog ```yaml 스키마: Material.AuditLog 설명: Material의 감사 로그 이벤트 참조 URL: https://material.security/ 필드: - 이름: eventId 유형: string - 이름: timestamp 필수: true 유형: timestamp 시간 형식: - rfc3339 이벤트 시간 여부: true - 이름: orgId 유형: string - 이름: uDomainId 유형: string - 이름: edgeUDomainId 유형: string - 이름: tenantIdApiV1 유형: string - 이름: getMaterialBaseUrl 유형: object 필드: - 이름: url 유형: string 지표: - url - 이름: auditLog 필수: true 유형: object 필드: - 이름: category 유형: string - 이름: action 유형: string - name: actor 유형: object 필드: - 이름: secretManagerClientId 유형: string - 이름: ip 유형: string 지표: - ip - 이름: realm 유형: object 필드: - 이름: domains 유형: string - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: metadata 유형: object 필드: - 이름: permIds 유형: array 요소: 유형: string - 이름: match 유형: string - 이름: rolesPresent 유형: array 요소: 유형: string - 이름: system 유형: boolean - 이름: user 유형: object 필드: - 이름: id 유형: bigint - 이름: orgId 유형: string - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: updatedAt 유형: timestamp 시간 형식: - rfc3339 - name: displayName 유형: string - 이름: givenName 유형: string - 이름: familyName 유형: string - 이름: contactEmail 유형: string 지표: - email - 이름: pylonEmailHash 유형: string - 이름: permIds 유형: array 요소: 유형: string - 이름: accts 유형: array 요소: 유형: object 필드: - 이름: uAcctId 유형: string - 이름: uDomainId 유형: string - 이름: edgeUDomainId 유형: string - 이름: 대상 유형: object 필드: - 이름: global 유형: boolean - 이름: globalAllDomains 유형: boolean - 이름: domains 유형: array 요소: 유형: string - 이름: message 유형: object 필드: - 이름: hId 유형: string - 이름: date 유형: timestamp 시간 형식: - rfc3339 - 이름: group 유형: object 필드: - 이름: uGroupId 유형: string - 이름: name 유형: string - 이름: type 유형: string - 이름: account 유형: object 필드: - 이름: uAcctId 유형: string - name: displayName 유형: string - 이름: acctEmail 유형: string 지표: - email - 이름: externalAccount 유형: object 필드: - 이름: emailAddress 유형: string 지표: - email - 이름: case 유형: object 필드: - 이름: caseId 유형: string - 이름: uDomainId 유형: string - 이름: repMessage 유형: object 필드: - 이름: hId 유형: string - 이름: uAcctId 유형: string - 이름: from 유형: string - 이름: date 유형: string - 이름: subject 유형: string - 이름: spf 유형: string - 이름: dkim 유형: string - 이름: dmarc 유형: string - 이름: numLinks 유형: bigint - 이름: numAttachments 유형: bigint - 이름: file 유형: object 필드: - 이름: fileId 유형: string - 이름: filePolicy 유형: object 필드: - 이름: policyId 유형: string - 이름: uDomainId 유형: string - 이름: apiToken 유형: object 필드: - 이름: clientId 유형: string - 이름: 디택션 유형: object 필드: - 이름: id 유형: string - 이름: issue 유형: object 필드: - 이름: id 유형: string - 이름: customView 유형: object 필드: - 이름: id 유형: bigint - 이름: name 유형: string - 이름: visibility 유형: string - 이름: uDomainId 유형: string - 이름: trustedEntity 유형: object 필드: - 이름: id 유형: string - 이름: change 유형: object 필드: - 이름: before 유형: json - 이름: after 유형: json - 이름: changed 유형: array 요소: 유형: string - 이름: details 유형: object 필드: - 이름: case_shared 유형: object 필드: - 이름: feedback 유형: object 필드: - name: source 유형: string - 이름: comment 유형: string - 이름: attackCategory 유형: array 요소: 유형: string - 이름: agree 유형: boolean - 이름: reason 유형: string - 이름: cases_merged 유형: object 필드: - 이름: mergeIntoCaseId 유형: string - 이름: mergedCaseIds 유형: array 요소: 유형: string - 이름: message_search_performed 유형: object 필드: - 이름: query 유형: string - 이름: options 유형: object 필드: - 이름: warehouse 유형: string - 이름: includeDrafts 유형: boolean - 이름: isSensitive 유형: boolean - 이름: isSuspicious 유형: boolean - 이름: isDetectedMessages 유형: boolean - 이름: inCaseState 유형: string - 이름: exemptFromCase 유형: boolean - 이름: types 유형: array 요소: 유형: string - 이름: suspiciousTypes 유형: array 요소: 유형: string - 이름: rules 유형: array 요소: 유형: string - 이름: rulesQuery 유형: object 필드: - 이름: evaluationEnabled 유형: boolean - 이름: implicationEnabled 유형: boolean - 이름: forceEvaluate 유형: boolean - 이름: isValid 유형: boolean - 이름: isDeprecated 유형: boolean - 이름: ids 유형: array 요소: 유형: string - 이름: versionIds 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - 이름: version 유형: string - 이름: implications 유형: array 요소: 유형: string - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeEmptyRules 유형: boolean - 이름: versionedIds 유형: array 요소: 유형: string - 이름: provenanceTypes 유형: array 요소: 유형: object 필드: - 이름: builtIn 유형: object 필드: - 이름: release 유형: object 필드: - 이름: created 유형: boolean - 이름: remote 유형: object 필드: - 이름: created 유형: boolean - 이름: custom 유형: object 필드: - 이름: api 유형: object 필드: - 이름: created 유형: boolean - 이름: search 유형: object 필드: - 이름: created 유형: boolean - 이름: thirdParty 유형: object 필드: - 이름: microsoft 유형: object 필드: - 이름: created 유형: boolean - 이름: isMaterialOwned 유형: boolean - 이름: serviceIds 유형: array 요소: 유형: string - 이름: isVerifiedDelivery 유형: boolean - 이름: purgatoryReason 유형: string - 이름: withinDays 유형: bigint - 이름: startDate 유형: timestamp 시간 형식: - rfc3339 - 이름: endDate 유형: timestamp 시간 형식: - rfc3339 - 이름: excludeBufferRole 유형: string - 이름: useExactMatch 유형: boolean - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeShadowModeSuspiciousRulesMatches 유형: boolean - 이름: message_list_viewed 유형: object 필드: - 이름: options 유형: object 필드: - 이름: warehouse 유형: string - 이름: includeDrafts 유형: boolean - 이름: isSensitive 유형: boolean - 이름: isSuspicious 유형: boolean - 이름: isDetectedMessages 유형: boolean - 이름: inCaseState 유형: string - 이름: exemptFromCase 유형: boolean - 이름: types 유형: array 요소: 유형: string - 이름: suspiciousTypes 유형: array 요소: 유형: string - 이름: rules 유형: array 요소: 유형: string - 이름: rulesQuery 유형: object 필드: - 이름: evaluationEnabled 유형: boolean - 이름: implicationEnabled 유형: boolean - 이름: forceEvaluate 유형: boolean - 이름: isValid 유형: boolean - 이름: isDeprecated 유형: boolean - 이름: ids 유형: array 요소: 유형: string - 이름: versionIds 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - 이름: version 유형: string - 이름: implications 유형: array 요소: 유형: string - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeEmptyRules 유형: boolean - 이름: versionedIds 유형: array 요소: 유형: string - 이름: provenanceTypes 유형: array 요소: 유형: object 필드: - 이름: builtIn 유형: object 필드: - 이름: release 유형: object 필드: - 이름: created 유형: boolean - 이름: remote 유형: object 필드: - 이름: created 유형: boolean - 이름: custom 유형: object 필드: - 이름: api 유형: object 필드: - 이름: created 유형: boolean - 이름: search 유형: object 필드: - 이름: created 유형: boolean - 이름: thirdParty 유형: object 필드: - 이름: microsoft 유형: object 필드: - 이름: created 유형: boolean - 이름: isMaterialOwned 유형: boolean - 이름: serviceIds 유형: array 요소: 유형: string - 이름: isVerifiedDelivery 유형: boolean - 이름: purgatoryReason 유형: string - 이름: withinDays 유형: bigint - 이름: startDate 유형: timestamp 시간 형식: - rfc3339 - 이름: endDate 유형: timestamp 시간 형식: - rfc3339 - 이름: excludeBufferRole 유형: string - 이름: useExactMatch 유형: boolean - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeShadowModeSuspiciousRulesMatches 유형: boolean - 이름: mql_message_search_performed 유형: object 필드: - 이름: query 유형: string - 이름: startDate 유형: timestamp 시간 형식: - rfc3339 - 이름: endDate 유형: timestamp 시간 형식: - rfc3339 - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: classification 유형: string - 이름: message_attachment_downloaded 유형: object 필드: - 이름: name 유형: string - 이름: message_shared 유형: object 필드: - 이름: reason 유형: string - 이름: comment 유형: string - 이름: message_deleted 유형: object 필드: - 이름: numRequested 유형: bigint - 이름: uAcctId 유형: string - 이름: searchQuery 유형: string - 이름: groupListId 유형: string - 이름: isFullDelete 유형: boolean - 이름: sensitive_mark_changed 유형: object 필드: - 이름: numRequested 유형: bigint - 이름: markType 유형: string - 이름: uAcctId 유형: string - 이름: searchQuery 유형: string - 이름: groupListId 유형: string - 이름: suspicious_mark_changed 유형: object 필드: - 이름: numRequested 유형: bigint - 이름: searchQuery 유형: string - 이름: groupListId 유형: string - 이름: account_unlock_job_created 유형: object 필드: - 이름: acctEmail 유형: string 지표: - email - 이름: jobStarted 유형: timestamp 시간 형식: - rfc3339 - 이름: messagesFound 유형: bigint - 이름: messagesUnlocked 유형: bigint - 이름: runtimeMinutes 유형: bigint - 이름: account_unlock_job_started 유형: object 필드: - 이름: acctEmail 유형: string 지표: - email - 이름: jobStarted 유형: timestamp 시간 형식: - rfc3339 - 이름: messagesFound 유형: bigint - 이름: messagesUnlocked 유형: bigint - 이름: runtimeMinutes 유형: bigint - 이름: account_unlock_job_done 유형: object 필드: - 이름: acctEmail 유형: string 지표: - email - 이름: jobStarted 유형: timestamp 시간 형식: - rfc3339 - 이름: messagesFound 유형: bigint - 이름: messagesUnlocked 유형: bigint - 이름: runtimeMinutes 유형: bigint - 이름: acct_csp_update 유형: object 필드: - 이름: google 유형: object 필드: - 이름: updates 유형: object 필드: - 이름: gmailAutoForwarding 유형: object 필드: - 이름: disposition 유형: string - 이름: emailAddress 유형: string 지표: - email - 이름: enabled 유형: boolean - 이름: gmailPop 유형: object 필드: - 이름: accessWindow 유형: string - 이름: disposition 유형: string - 이름: gmailImap 유형: object 필드: - 이름: autoExpunge 유형: boolean - 이름: enabled 유형: boolean - 이름: expungeBehavior 유형: string - 이름: maxFolderSize 유형: bigint - 이름: gmailRuleForwarding 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - 이름: criteria 유형: object 필드: - 이름: from 유형: string - 이름: to 유형: string - 이름: subject 유형: string - 이름: query 유형: string - 이름: negatedQuery 유형: string - 이름: hasAttachment 유형: boolean - 이름: excludeChats 유형: boolean - 이름: size 유형: bigint - 이름: sizeComparison 유형: string - 이름: action 유형: object 필드: - 이름: addLabelIds 유형: array 요소: 유형: string - 이름: removeLabelIds 유형: array 요소: 유형: string - 이름: forward 유형: string - 이름: deletes 유형: object 필드: - 이름: gmailPop 유형: boolean - 이름: gmailImap 유형: boolean - 이름: gmailAutoForwarding 유형: boolean - 이름: gmailRuleForwarding 유형: object 필드: - 이름: all 유형: boolean - 이름: individual 유형: array 요소: 유형: object 필드: - 이름: uAcctId 유형: string - 이름: filterId 유형: string - 이름: googleAsps 유형: object 필드: - 이름: all 유형: boolean - 이름: individual 유형: array 요소: 유형: object 필드: - 이름: uAcctId 유형: string - 이름: 코드 ID 유형: bigint - 이름: 사용자 세션 취소 유형: boolean - 이름: microsoft 유형: object 필드: - 이름: deletes 유형: object 필드: - 이름: 사용자 세션 취소 유형: boolean - 이름: 파일 검색 수행됨 유형: object 필드: - 이름: query 유형: string - 이름: options 유형: object 필드: - 이름: warehouse 유형: string - 이름: includeDrafts 유형: boolean - 이름: isSensitive 유형: boolean - 이름: isSuspicious 유형: boolean - 이름: isDetectedMessages 유형: boolean - 이름: inCaseState 유형: string - 이름: exemptFromCase 유형: boolean - 이름: types 유형: array 요소: 유형: string - 이름: suspiciousTypes 유형: array 요소: 유형: string - 이름: rules 유형: array 요소: 유형: string - 이름: rulesQuery 유형: object 필드: - 이름: evaluationEnabled 유형: boolean - 이름: implicationEnabled 유형: boolean - 이름: forceEvaluate 유형: boolean - 이름: isValid 유형: boolean - 이름: isDeprecated 유형: boolean - 이름: ids 유형: array 요소: 유형: string - 이름: versionIds 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - 이름: version 유형: string - 이름: implications 유형: array 요소: 유형: string - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeEmptyRules 유형: boolean - 이름: versionedIds 유형: array 요소: 유형: string - 이름: provenanceTypes 유형: array 요소: 유형: object 필드: - 이름: builtIn 유형: object 필드: - 이름: release 유형: object 필드: - 이름: created 유형: boolean - 이름: remote 유형: object 필드: - 이름: created 유형: boolean - 이름: custom 유형: object 필드: - 이름: api 유형: object 필드: - 이름: created 유형: boolean - 이름: search 유형: object 필드: - 이름: created 유형: boolean - 이름: thirdParty 유형: object 필드: - 이름: microsoft 유형: object 필드: - 이름: created 유형: boolean - 이름: isMaterialOwned 유형: boolean - 이름: serviceIds 유형: array 요소: 유형: string - 이름: isVerifiedDelivery 유형: boolean - 이름: purgatoryReason 유형: string - 이름: withinDays 유형: bigint - 이름: startDate 유형: timestamp 시간 형식: - rfc3339 - 이름: endDate 유형: timestamp 시간 형식: - rfc3339 - 이름: excludeBufferRole 유형: string - 이름: useExactMatch 유형: boolean - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeShadowModeSuspiciousRulesMatches 유형: boolean - 이름: 파일 목록 조회됨 유형: object 필드: - 이름: options 유형: object 필드: - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: 파일 권한 취소됨 유형: object 필드: - 이름: 파일 이름 유형: string - 이름: fileId 유형: string - 이름: 파일 URL 유형: string 지표: - url - 이름: 권한이 성공적으로 제거됨 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - name: displayName 유형: string - 이름: emailAddress 유형: string 지표: - email - 이름: 찾을 수 없음 유형: boolean - 이름: 파일 권한이 업데이트됨 유형: object 필드: - 이름: 파일 이름 유형: string - 이름: fileId 유형: string - 이름: 파일 URL 유형: string 지표: - url - 이름: 권한이 성공적으로 제거됨 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - name: displayName 유형: string - 이름: emailAddress 유형: string 지표: - email - 이름: 찾을 수 없음 유형: boolean - 이름: 접근 수준 유형: string - 이름: 파일 레이블이 업데이트됨 유형: object 필드: - 이름: 파일 이름 유형: string - 이름: fileId 유형: string - 이름: 파일 URL 유형: string 지표: - url - 이름: 레이블이 성공적으로 제거됨 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - 이름: labelName 유형: string - 이름: 찾을 수 없음 유형: boolean - 이름: 사용자 정의 카테고리 유형: object 필드: - 이름: id 유형: string - name: displayName 유형: string - 이름: 재질 디택션 일치 항목 조회됨 유형: object 필드: - 이름: options 유형: object 필드: - 이름: warehouse 유형: string - 이름: includeDrafts 유형: boolean - 이름: isSensitive 유형: boolean - 이름: isSuspicious 유형: boolean - 이름: isDetectedMessages 유형: boolean - 이름: inCaseState 유형: string - 이름: exemptFromCase 유형: boolean - 이름: types 유형: array 요소: 유형: string - 이름: suspiciousTypes 유형: array 요소: 유형: string - 이름: rules 유형: array 요소: 유형: string - 이름: rulesQuery 유형: object 필드: - 이름: evaluationEnabled 유형: boolean - 이름: implicationEnabled 유형: boolean - 이름: forceEvaluate 유형: boolean - 이름: isValid 유형: boolean - 이름: isDeprecated 유형: boolean - 이름: ids 유형: array 요소: 유형: string - 이름: versionIds 유형: array 요소: 유형: object 필드: - 이름: id 유형: string - 이름: version 유형: string - 이름: implications 유형: array 요소: 유형: string - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeEmptyRules 유형: boolean - 이름: versionedIds 유형: array 요소: 유형: string - 이름: provenanceTypes 유형: array 요소: 유형: object 필드: - 이름: builtIn 유형: object 필드: - 이름: release 유형: object 필드: - 이름: created 유형: boolean - 이름: remote 유형: object 필드: - 이름: created 유형: boolean - 이름: custom 유형: object 필드: - 이름: api 유형: object 필드: - 이름: created 유형: boolean - 이름: search 유형: object 필드: - 이름: created 유형: boolean - 이름: thirdParty 유형: object 필드: - 이름: microsoft 유형: object 필드: - 이름: created 유형: boolean - 이름: isMaterialOwned 유형: boolean - 이름: serviceIds 유형: array 요소: 유형: string - 이름: isVerifiedDelivery 유형: boolean - 이름: purgatoryReason 유형: string - 이름: withinDays 유형: bigint - 이름: startDate 유형: timestamp 시간 형식: - rfc3339 - 이름: endDate 유형: timestamp 시간 형식: - rfc3339 - 이름: excludeBufferRole 유형: string - 이름: useExactMatch 유형: boolean - 이름: uDomainIds 유형: array 요소: 유형: string - 이름: includeShadowModeSuspiciousRulesMatches 유형: boolean - 이름: 이슈 조회됨 유형: object 필드: - 이름: id 유형: string - 이름: 엔터티 유형 유형: string - 이름: uDomainId 유형: string - 이름: uAcctId 유형: string - 이름: uGroupId 유형: string - 이름: U 파일 ID 유형: string - 이름: messageId 유형: string - 이름: 메시지 날짜 유형: timestamp 시간 형식: - rfc3339 - 이름: 앱 ID 유형: string - 이름: 앱 유형 유형: string - 이름: 디택션Id 유형: string - 이름: 디택션 유형 유형: string - 이름: status 유형: string - 이름: 이슈 댓글 추가됨 유형: object 필드: - 이름: comment 유형: string - 이름: 사용자 정의 보기 생성됨 유형: object 필드: - 이름: 보기 ID 유형: bigint - 이름: name 유형: string - 이름: visibility 유형: string - 이름: 필터 포함 여부 유형: boolean - 이름: 정렬 포함 여부 유형: boolean - 이름: 그룹화 포함 여부 유형: boolean - 이름: 쿼리 포함 여부 유형: boolean - 이름: 표시 옵션 포함 여부 유형: boolean - 이름: 사용자 정의 보기 삭제됨 유형: object 필드: - 이름: 보기 ID 유형: bigint - 이름: name 유형: string - 이름: visibility 유형: string - 이름: 통합 생성 유형: object 필드: - 이름: id 유형: string - 이름: type 유형: string - 이름: 통합 삭제 유형: object 필드: - 이름: id 유형: string - 이름: type 유형: string - 이름: 이벤트 구독 생성됨 유형: object 필드: - 이름: name 유형: string - 이름: id 유형: string - 이름: 이벤트 구독 수정됨 유형: object 필드: - 이름: name 유형: string - 이름: id 유형: string - 이름: enabled 유형: boolean - 이름: 이벤트 구독 삭제됨 유형: object 필드: - 이름: name 유형: string - 이름: id 유형: string - 이름: login 유형: object 필드: - 이름: 계정 이메일 유형: string 지표: - email - 이름: 초대된 이메일 유형: string 지표: - email - 이름: API 요청 시도됨 유형: object 필드: - 이름: url 유형: string 지표: - url - 이름: method 유형: string - 이름: 역할 변경됨 유형: object 필드: - name: added 유형: json - 이름: 변경되지 않음 유형: json - name: removed 유형: json - 이름: 그룹 역할 바인딩 유형: json - 이름: 그룹 멤버십 유형: json - 이름: 다시 동기화 유형: object 필드: - 이름: request 유형: string - 이름: 챌린지 우회 생성됨 유형: object 필드: - 이름: id 유형: string - 이름: orgId 유형: string - 이름: 엔터티 ID 유형: object 필드: - 이름: type 유형: string - 이름: uDomainId 유형: string - 이름: uAcctId 유형: string - 이름: 우회 기한 유형: timestamp 시간 형식: - rfc3339 - 이름: 생성자 사용자 ID 유형: bigint - 이름: 이유 유형: string - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: 챌린지 우회 업데이트됨 유형: object 필드: - 이름: id 유형: string - 이름: orgId 유형: string - 이름: 엔터티 ID 유형: object 필드: - 이름: type 유형: string - 이름: uDomainId 유형: string - 이름: uAcctId 유형: string - 이름: 우회 기한 유형: timestamp 시간 형식: - rfc3339 - 이름: 생성자 사용자 ID 유형: bigint - 이름: 이유 유형: string - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: 챌린지 우회 삭제됨 유형: object 필드: - 이름: id 유형: string - 이름: orgId 유형: string - 이름: 엔터티 ID 유형: object 필드: - 이름: type 유형: string - 이름: uDomainId 유형: string - 이름: uAcctId 유형: string - 이름: 우회 기한 유형: timestamp 시간 형식: - rfc3339 - 이름: 생성자 사용자 ID 유형: bigint - 이름: 이유 유형: string - 이름: createdAt 유형: timestamp 시간 형식: - rfc3339 - 이름: 챌린지 우회됨 유형: object 필드: - 이름: id 유형: string - 이름: 챌린지 대상 리소스 ID 유형: string - 이름: 챌린지 프로필 유형 유형: string - 이름: 신뢰된 엔터티 생성됨 유형: object 필드: - name: entity 유형: object 필드: - 이름: id 유형: string - 이름: orgId 유형: string - 이름: 마지막으로 수정된 시각 유형: timestamp 시간 형식: - rfc3339 - 이름: 마지막으로 수정한 사용자 유형: string - 이름: 엔터티 ID 유형: string - 이름: uDomainId 유형: string - 이름: 하위 도메인 포함 유형: boolean - 이름: 피싱 보고 무시 유형: boolean - 이름: 이메일 인증 결과 무시 유형: boolean - 이름: 외부 액세스 취소 무시 유형: boolean - 이름: 복제 확인 건너뛰기 유형: boolean - 이름: 안전한 이슈 생성 유형: boolean - 이름: category 유형: string - 이름: type 유형: string - 이름: enabled 유형: boolean - 이름: 타임라인 이벤트 유형: array 요소: 유형: object 필드: - 이름: timestamp 유형: timestamp 시간 형식: - rfc3339 - 이름: event 유형: string - 이름: uAcctId 유형: string - 이름: 댓글 값 유형: string - 이름: 설정 이름 유형: string - 이름: 이전 설정 값 유형: boolean - 이름: 이후 설정 값 유형: boolean - 이름: 등록됨 여부 유형: boolean - 이름: 삭제 가능 여부 유형: boolean - 이름: 신뢰된 엔터티 댓글 추가됨 유형: object 필드: - 이름: 댓글 값 유형: string - 이름: VIP 추가됨 유형: object 필드: - 이름: uAcctId 유형: string - 이름: 이메일 별칭 유형: array 요소: 유형: string 지표: - email - 이름: 표시 이름 유형: array 요소: 유형: string - 이름: error 유형: object 필드: - 이름: type 유형: string - 이름: message 유형: string ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.panther.com/ko/data-onboarding/supported-logs/material-security.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.