Orca Security 로그

Panther 콘솔에서 Orca Security 로그 연결하기

개요

Panther는 수집합니다 Orca Security Orca Security 경보를 Panther HTTP URL로 이벤트를 게시하도록 웹후크를 구성하여 수집합니다.

Orca Security 로그를 Panther에 온보딩하는 방법

1단계: Panther에서 Orca Security 소스 생성

1. Panther 콘솔의 왼쪽 탐색 바에서 구성 > 로그 소스.

2. 를 클릭하세요 새로 만들기(Create New).

3. “Orca Security”를 검색한 다음 해당 타일을 클릭합니다.

4. 슬라이드아웃 패널에서 클릭합니다 설정 시작.

   
5. 다음 지침을 따르세요 HTTP 소스 구성에 대한 Panther의 지침따르되 5단계부터 시작하세요.

   • 에 대한 인증 방법, 다음을 사용해야 합니다 Bearer 인증. 이것이 Orca Security가 지원하는 유일한 인증 방법입니다.

   • 이 소스로 전송되는 페이로드는 다음의 적용을 받습니다 모든 HTTP 소스에 대한 페이로드 요구사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마십시오.

HTTP 소스를 생성한 후 Panther 콘솔이 HTTP 소스 URL을 표시합니다. 다음 단계에서 필요하므로 이 값을 안전한 장소에 저장하세요.

2단계: Orca Security에서 새 Panther 통합 생성

1. Orca Security 콘솔에서 다음으로 이동합니다 설정 > 통합(Integrations).

2. 오른쪽 상단의 검색창에 "Panther"를 검색한 다음, Panther 타일에서 구성.

   
3. 에 있는 Panther 팝업 모달에서 클릭합니다 생성.

   
4. 다음에 따라 Panther 통합, 양식 필드를 작성합니다:

   • 템플릿 이름: 설명이 포함된 이름을 입력하세요(예:) Panther SIEM 통합.

   • 트리거 URL: Panther에서 생성한 HTTP URL을 입력하세요 1단계.

   • API 키: "Bearer" 다음에 공백을 넣고 Panther에서 생성하거나 입력한 Bearer 토큰을 입력하세요 1단계. 전체 값은 다음과 같이 보여야 합니다: Bearer SomeTokenHere.

   • 를 클릭하세요. 귀하의 Panther 템플릿, 다음을 사용자화하세요 본문 및 사용자 지정 헤더 Orca의 필드를 끌어다 놓아 내용을 구성합니다 Orca 선택적 필드 섹션을 참조하세요.

   
5. 를 클릭하세요 다음.

6. 오른쪽 상단에서 클릭합니다 템플릿 생성.

3단계: Orca Security에서 경보 전달 자동화

1. Orca 콘솔의 왼쪽 네비게이션 바에서 선택합니다 자동화.

2. 에서 Orca 권장 템플릿 섹션에서 선택하세요 통합을 통해 경보 전달.

3. 에 있는 쿼리 생성 페이지에서 기본값을 업데이트하세요 쿼리 원하는 값으로.

   • 이 쿼리는 Panther로 전달될 경보를 결정합니다. 별표(*)를 입력하거나 더 구체적인 값을 사용하거나 조건을 추가/제거할 수 있습니다.

1. 를 클릭하세요 다음.

2. 에 있는 자동화 세부정보 페이지에서, 자동화 이름.

1. 를 클릭하세요 다음.

2. 에 있는 결과 정의 페이지에서, 아래의 SIEM/SOAR:

   1. 다음 선택: Panther.

   2. 에서 Panther 트리거 선택 드롭다운 필드에서 2단계에서 생성한 Panther 통합을 선택하세요.

1. 를 클릭하세요 생성.

Panther 관리형 탐지

참조 Panther 관리형 Orca Security 규칙에 대한 panther-analysis GitHub 리포지토리.

지원되는 로그 유형

2026년 1월 1일부터 Orca Security는 그들의 Orca.Alert 스키마에 대한 지원을 중단하고 Orca.AlertEvent.

로 교체할 예정입니다. 통합을 Orca.AlertEvent 스키마를 2026년 1월 이전에 사용하도록 업데이트하십시오.

새 형식에 대한 자세한 내용은 Orca Security 문서.

Orca.AlertEvent

스키마: Orca.AlertEvent
설명: Orca Security에서 전송된 경보(새 형식)
참조 URL: https://orca.security/
필드:
  - 이름: version
    필수: 예
    설명: 경보 데이터 형식의 버전
    유형: 문자열
  - name: data
    필수: 예
    설명: 경보 데이터 페이로드
    유형: 객체
    필드:
      - 이름: account_id
        설명: 문제가 감지된 클라우드 계정 식별자
        유형: 문자열
        지표:
          - aws_account_id
  - name: account_name
    description: 클라우드 계정의 이름
    유형: 문자열
  - name: cloud_provider
    설명: 클라우드 제공자의 이름(예: aws, azure, gcp)
    유형: 문자열
  - name: cloud_provider_id
    설명: 클라우드 제공자 식별자
    유형: 문자열
  - name: alert_id
    설명: 경보의 고유 식별자
    유형: 문자열
  - name: alert_labels
    설명: 분류를 위한 경보에 연결된 레이블 또는 태그
    유형: 배열
    요소:
      유형: 문자열
  - name: alert_category
    필수: 예
    설명: 경보의 보안 범주(예: 취약점, 잘못된 구성)
    유형: 문자열
  - 이름: created_at
    필수: 예
    설명: 경보가 생성된 타임스탬프
    유형: 타임스탬프
    시간 형식:
      - rfc3339
      - '%Y-%m-%dT%H:%M:%S'
    isEventTime: true
  - name: remediation_cli
    설명: 수정 조치를 위한 명령행 지침
    유형: 배열
    요소:
      유형: 문자열
  - name: remediation_console
    설명: 콘솔 기반 수정 지침
    유형: 배열
    요소:
      유형: 문자열
  - 이름: description
    필수: 예
    설명: 경보에 대한 상세 설명
    유형: 문자열
  - 이름: details
    필수: 예
    설명: 경보에 대한 기술적 세부사항
    유형: 문자열
  - name: orca_score
    설명: Orca 보안 위험 점수
    유형: float
  - name: recommendation
    필수: 예
    설명: 문제를 수정하기 위한 권장 조치
    유형: 문자열
  - name: risk_level
    설명: 위험 수준 평가(예: high, medium, low, critical)
    유형: 문자열
  - name: source
    설명: 경보 데이터의 출처(예: 소프트웨어 패키지 이름)
    유형: 문자열
  - 이름: status
    설명: 경보의 현재 상태(예: open, closed, resolved)
    유형: 문자열
  - 이름: type
    필수: 예
    설명: 경보 유형(예: 취약한 소프트웨어, 잘못된 구성)
    유형: 문자열
  - name: last_seen
    설명: 문제가 마지막으로 관찰된 타임스탬프
    유형: 타임스탬프
    시간 형식:
      - rfc3339
      - '%Y-%m-%dT%H:%M:%S'
  - name: last_updated
    설명: 경보가 마지막으로 업데이트된 타임스탬프
    유형: 타임스탬프
    시간 형식:
      - rfc3339
      - '%Y-%m-%dT%H:%M:%S'
  - name: max_cvss_score
    설명: 경보에 포함된 취약점의 최대 CVSS 점수
    유형: float
  - name: rule_type
    설명: 경보를 유발한 규칙의 유형
    유형: 문자열
  - name: auto_remediation_actions
    설명: 이 경보에 사용할 수 있는 자동 수정 조치
    유형: 배열
    요소:
      유형: 문자열
  - name: asset_hostname
    설명: 영향을 받은 자산의 호스트 이름
    유형: 문자열
    지표:
      - hostname
  - name: asset_name
    필수: 예
    설명: 영향을 받은 자산 또는 리소스의 이름
    유형: 문자열
  - name: asset_state
    설명: 자산의 현재 상태(예: running, stopped)
    유형: 문자열
  - name: asset_tags
    설명: 키-값 쌍으로 된 자산에 연결된 태그
    유형: json
  - name: asset_type
    필수: 예
    설명: 영향을 받은 자산의 유형(예: vm, container, database)
    유형: 문자열
  - name: asset_unique_id
    필수: 예
    설명: 영향을 받은 자산의 고유 식별자
    유형: 문자열
  - name: asset_vpcs
    설명: 자산이 연결된 VPC 목록
    유형: 배열
    요소:
      유형: 문자열
  - name: cluster_name
    설명: 자산이 속한 클러스터의 이름
    유형: 문자열
  - name: cluster_type
    설명: 클러스터 유형(예: Kubernetes, ECS)
    유형: 문자열
  - name: custom_tags
    설명: 경보에 연결된 사용자 지정 태그
    유형: json
  - name: vm_id
    설명: 가상 머신의 식별자
    유형: 문자열
  - name: asset_category
    설명: 영향을 받은 자산의 범주(예: VM, Container)
    유형: 문자열
  - name: asset_labels
    설명: 자산에 연결된 레이블 또는 태그
    유형: 배열
    요소:
      유형: 문자열
  - name: resource_group_name
    설명: 리소스 그룹의 이름
    유형: 문자열
  - name: asset_regions
    설명: 자산이 배포된 클라우드 리전 목록
    유형: 배열
    요소:
      유형: 문자열
  - name: cve_list
    설명: 경보와 관련된 CVE 식별자 목록
    유형: 배열
    요소:
      유형: 문자열
      지표:
        - cve
  - name: related_compliances
    설명: 경보와 관련된 규정 준수 표준 목록
    유형: 배열
    요소:
      유형: 문자열
  - name: findings
    설명: 경보와 관련된 상세 조사 결과
    유형: json
  - name: alert_ui_link
    설명: Orca Security UI에서 경보를 보기 위한 URL 링크
    유형: 문자열
    지표:
      - url

Orca.Alert (레거시)

2026년 1월 1일부터 Orca Security는 그들의 Orca.Alert 스키마에 대한 지원을 중단하고 Orca.AlertEvent.

로 교체할 예정입니다. 통합을 Orca.AlertEvent 스키마를 2026년 1월 이전에 사용하도록 업데이트하십시오.

새 형식에 대한 자세한 내용은 Orca Security 문서.

스키마: Orca.Alert
설명: Orca Security에서 전송된 경보
참조 URL: https://orca.security/
필드:
    - name: alert_labels
      설명: 분류를 위한 경보에 연결된 레이블 또는 태그
      유형: 배열
      요소:
        유형: 문자열
    - name: alert_source
      필수: 예
      설명: 경보를 생성한 소스 시스템 또는 구성요소
      유형: 문자열
    - name: asset_name
      필수: 예
      설명: 영향을 받은 자산 또는 리소스의 이름
      유형: 문자열
    - name: asset_type_string
      필수: 예
      설명: 사람이 읽을 수 있는 형식의 자산 유형(예: VM, container, database)
      유형: 문자열
    - name: asset_unique_id
      필수: 예
      설명: 영향을 받은 자산의 고유 식별자
      유형: 문자열
    - 이름: category
      필수: 예
      설명: 경보의 보안 범주(예: 취약점, 잘못된 구성)
      유형: 문자열
    - name: cloud_account_id
      필수: 예
      설명: 문제가 감지된 클라우드 계정 식별자
      유형: 문자열
    - name: cluster_unique_id
      필수: 예
      설명: 자산이 클러스터의 일부인 경우 클러스터의 고유 식별자
      유형: 문자열
    - name: configuration
      필수: 예
      설명: 경보에 대한 구성 세부사항 및 메타데이터
      유형: 객체
      필드:
        - name: comments_count
          설명: 경보에 추가된 댓글 수
          유형: 정수(빅인트)
        - name: status_justification
          설명: 현재 상태에 대해 제공된 정당화 이유
          유형: 문자열
        - name: status_reason
          설명: 현재 상태에 대한 이유
          유형: 문자열
        - name: prev_user_status
          설명: 사용자가 이전에 설정한 상태
          유형: 문자열
        - name: jira
          설명: 이 경보에 대한 JIRA 통합 세부정보
          유형: json
        - name: jira_issue
          설명: 관련된 JIRA 이슈 식별자
          유형: 문자열
        - name: jira_issue_link
          설명: 관련 JIRA 이슈로 연결되는 URL 링크
          유형: 문자열
        - name: user_orca_score
          설명: 사용자가 정의한 Orca 위험 점수
          유형: float
        - name: user_score
          설명: 사용자가 정의한 위험 점수
          유형: 정수(빅인트)
        - name: service_now_incidents
          설명: 이 경보와 관련된 ServiceNow 인시던트 세부정보
          유형: json
        - name: user_status
          설명: 사용자가 설정한 상태
          유형: 문자열
    - 이름: description
      필수: 예
      설명: 경보에 대한 상세 설명
      유형: 문자열
    - 이름: details
      필수: 예
      설명: 경보에 대한 기술적 세부사항
      유형: 문자열
    - name: extra_match_data
      설명: 패턴 기반 경보를 위한 추가 매칭 데이터
      유형: 객체
      필드:
        - name: evidences
          설명: 경보 탐지를 뒷받침하는 증거
          유형: 객체
          필드:
            - name: event_ids
              설명: 증거와 관련된 이벤트 ID 목록
              유형: 배열
              요소:
                유형: 문자열
        - name: pattern_detection_result
          설명: 패턴 기반 탐지 결과
          유형: 객체
          필드:
            - name: cloud_account_id
              설명: 패턴이 감지된 클라우드 계정 ID
              유형: 문자열
            - name: detected_event_fingerprints
              설명: 패턴과 일치하는 감지된 이벤트의 지문
              유형: 배열
              요소:
                유형: 객체
                필드:
                    - name: common_field
                      설명: 패턴 매칭에 사용되는 공통 필드
                      유형: 문자열
                      지표:
                        - aws_arn
                    - name: epoch_timestamp
                      설명: 이벤트가 발생한 타임스탬프
                      유형: 타임스탬프
                      시간 형식:
                        - unix
                    - name: eventID
                      설명: 이벤트의 고유 식별자
                      유형: 문자열
                    - name: eventName
                      설명: 패턴 일치를 유발한 이벤트의 이름
                      유형: 문자열
            - name: organization_id
              설명: 패턴이 감지된 조직 ID
              유형: 문자열
            - name: pattern
              설명: 경보를 유발한 패턴 정의
              유형: 객체
              필드:
                - name: common_field
                  설명: 패턴 탐지에서 사용되는 공통 필드
                  유형: 문자열
                - name: detections
                  설명: 탐지 패턴 목록
                  유형: 배열
                  요소:
                    유형: 문자열
                - 이름: name
                  설명: 패턴의 이름
                  유형: 문자열
                - name: window_size
                  설명: 패턴 탐지를 위한 시간 창 크기
                  유형: 정수(빅인트)
            - name: trace_id
              설명: 탐지 프로세스 추적을 위한 추적 식별자
              유형: 문자열
    - name: group_unique_id
      필수: 예
      설명: 자산이 속한 그룹의 고유 식별자
      유형: 문자열
    - name: is_compliance
      필수: 예
      설명: 경보가 규정 준수와 관련이 있는지 여부를 나타냄
      유형: boolean
    - name: level
      필수: 예
      설명: 경보의 수치적 심각도 수준
      유형: 정수(빅인트)
    - name: live
      설명: 경보가 현재 활성 상태인지 여부를 나타냄
      유형: boolean
    - name: organization_id
      필수: 예
      설명: 조직 식별자
      유형: 문자열
    - name: recommendation
      필수: 예
      설명: 문제를 수정하기 위한 권장 조치
      유형: 문자열
    - name: rule_id
      필수: 예
      설명: 경보를 유발한 규칙의 식별자
      유형: 문자열
    - name: source
      설명: 경보 데이터의 출처
      유형: 문자열
    - name: state
      필수: 예
      설명: 경보에 대한 현재 상태 정보
      유형: 객체
      필드:
        - name: alert_id
          설명: 경보의 고유 식별자
          유형: 문자열
        - 이름: created_at
          설명: 경보가 생성된 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
          isEventTime: true
        - name: last_seen
          설명: 문제가 마지막으로 관찰된 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: high_since
          설명: 경보가 높은 심각도 상태가 된 이후의 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: last_updated
          설명: 경보가 마지막으로 업데이트된 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: orca_score
          설명: Orca 보안 위험 점수
          유형: float
        - name: risk_level
          설명: 위험 수준 평가(예: high, medium, low)
          유형: 문자열
        - 이름: score
          설명: 수치적 위험 점수
          유형: float
        - 이름: severity
          설명: 경보의 심각도 수준
          유형: 문자열
        - 이름: status
          설명: 경보의 현재 상태
          유형: 문자열
        - name: status_time
          설명: 상태가 마지막으로 변경된 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: verification_status
          설명: 검증 프로세스의 상태
          유형: 문자열
        - name: is_new_score
          설명: 점수가 최근에 업데이트되었는지 여부를 나타냄
          유형: boolean
        - name: closed_time
          설명: 경보가 종료된 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: closed_reason
          설명: 경보를 종료한 이유
          유형: 문자열
        - name: low_since
          설명: 경보가 낮은 심각도 상태가 된 이후의 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: in_verification
          설명: 경보가 현재 검증 중인지 여부를 나타냄
          유형: boolean
        - name: rule_source
          설명: 경보를 유발한 규칙의 출처
          유형: 문자열
    - name: subject_type
      필수: 예
      설명: 경보의 영향을 받는 주체의 유형
      유형: 문자열
    - 이름: type
      필수: 예
      설명: 경보의 유형
      유형: 문자열
    - name: type_key
      필수: 예
      설명: 경보 유형의 키 식별자
      유형: 문자열
    - name: type_string
      필수: 예
      설명: 사람이 읽을 수 있는 경보 유형
      유형: 문자열
    - name: account_name
      description: 클라우드 계정의 이름
      유형: 문자열
    - name: asset_auto_updates
      설명: 자산의 자동 업데이트 구성
      유형: 문자열
    - name: asset_availability_zones
      설명: 자산이 배포된 가용 영역 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_category
      설명: 영향을 받은 자산의 범주
      유형: 문자열
    - name: asset_distribution_major_version
      설명: OS 배포의 주요 버전
      유형: 문자열
    - name: asset_distribution_name
      설명: OS 배포 이름
      유형: 문자열
    - name: asset_distribution_version
      설명: OS 배포의 전체 버전
      유형: 문자열
    - name: asset_first_private_dnss
      설명: 자산의 프라이빗 DNS 이름 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_first_private_ips
      설명: 자산의 프라이빗 IP 주소 목록
      유형: 배열
      요소:
        유형: 문자열
        지표:
            - ip
    - name: asset_first_public_dnss
      설명: 자산의 퍼블릭 DNS 이름 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_first_public_ips
      설명: 자산의 퍼블릭 IP 주소 목록
      유형: 배열
      요소:
        유형: 문자열
        지표:
            - ip
    - name: asset_hostname
      설명: 영향을 받은 자산의 호스트 이름
      유형: 문자열
      지표:
        - hostname
    - name: asset_image_id
      설명: 자산에서 사용된 이미지 ID
      유형: 문자열
    - name: asset_ingress_ports
      설명: 자산에서 열린 수신 포트 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_labels
      설명: 자산에 연결된 레이블 또는 태그
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_num_private_dnss
      설명: 자산의 프라이빗 DNS 이름 수
      유형: 정수(빅인트)
    - name: asset_num_private_ips
      설명: 자산의 프라이빗 IP 주소 수
      유형: 정수(빅인트)
    - name: asset_num_public_dnss
      설명: 자산의 퍼블릭 DNS 이름 수
      유형: 정수(빅인트)
    - name: asset_num_public_ips
      설명: 자산의 퍼블릭 IP 주소 수
      유형: 정수(빅인트)
    - name: asset_regions
      설명: 자산이 배포된 클라우드 리전 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_regions_names
      설명: 자산이 배포된 리전의 사람이 읽을 수 있는 이름
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_role_names
      설명: 자산과 관련된 IAM 역할 이름 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_state
      설명: 자산의 현재 상태(예: running, stopped)
      유형: 문자열
    - name: asset_stopped
      설명: 자산이 현재 중지 상태인지 여부를 나타냄
      유형: boolean
    - name: asset_tags_info_list
      설명: 자산과 관련된 태그 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: asset_type
      설명: 영향을 받은 자산의 유형
      유형: 문자열
    - name: asset_vendor_id
      설명: 자산에 대한 공급업체별 식별자
      유형: 문자열
    - name: asset_vpcs
      설명: 자산이 연결된 VPC 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: cloud_account_type
      설명: 클라우드 계정 유형(예: AWS, Azure, GCP)
      유형: 문자열
    - name: cloud_provider
      설명: 클라우드 제공자의 이름
      유형: 문자열
    - name: cloud_provider_id
      설명: 클라우드 제공자 식별자
      유형: 문자열
      지표:
        - aws_account_id
    - name: cloud_vendor_id
      설명: 공급업체별 클라우드 식별자
      유형: 문자열
      지표:
        - aws_account_id
    - name: cluster_name
      설명: 자산이 속한 클러스터의 이름
      유형: 문자열
    - name: cluster_type
      설명: 클러스터 유형(예: Kubernetes, ECS)
      유형: 문자열
    - name: container_id
      설명: 컨테이너의 식별자
      유형: 문자열
    - name: container_image_digest
      설명: 컨테이너 이미지의 다이제스트 해시
      유형: 문자열
    - name: container_image_name
      설명: 컨테이너 이미지 이름
      유형: 문자열
    - name: container_image_version
      설명: 컨테이너 이미지 버전
      유형: 문자열
    - name: container_k8s_pod_namespace
      설명: 파드의 Kubernetes 네임스페이스
      유형: 문자열
    - name: container_service_name
      설명: 컨테이너 서비스 이름
      유형: 문자열
    - 이름: context
      설명: 경보의 컨텍스트 정보
      유형: 문자열
    - name: cve_list
      설명: 경보와 관련된 CVE 식별자 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: cve_resolved
      설명: 해결된 CVE 목록
      유형: 배열
      요소:
        유형: json
    - name: data
      설명: 경보와 관련된 추가 데이터
      유형: json
    - name: earliest_cve_detection
      설명: 가장 이른 CVE 탐지의 타임스탬프
      유형: 문자열
    - name: findings
      설명: 경보와 관련된 상세 조사 결과
      유형: 배열
      요소:
        유형: json
    - name: group_name
      설명: 자산이 속한 그룹의 이름
      유형: 문자열
    - name: group_type
      설명: 그룹의 유형
      유형: 문자열
    - name: group_type_string
      설명: 사람이 읽을 수 있는 그룹 유형
      유형: 문자열
    - name: group_val
      설명: 그룹과 관련된 값
      유형: 문자열
    - name: is_rule
      설명: 경보가 규칙에 의해 유발되었는지 여부를 나타냄
      유형: boolean
    - name: k8s_cluster_name
      description: 쿠버네티스 클러스터의 이름
      유형: 문자열
    - name: max_cvss_score
      설명: 경보에 포함된 취약점의 최대 CVSS 점수
      유형: float
    - name: organization_name
      설명: 조직의 이름
      유형: 문자열
    - name: related_compliances
      설명: 경보와 관련된 규정 준수 표준 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: rule_query
      설명: 경보를 유발한 규칙에서 사용된 쿼리
      유형: 문자열
    - name: severity_contributing_factors
      설명: 심각도 평가에 기여한 요인
      유형: 배열
      요소:
        유형: 문자열
    - name: severity_reducing_factors
      설명: 심각도 평가를 낮춘 요인
      유형: 배열
      요소:
        유형: 문자열
    - name: tags_info_list
      설명: 경보와 관련된 태그 목록
      유형: 배열
      요소:
        유형: 문자열
    - name: vm_asset_unique_id
      설명: VM 자산의 고유 식별자
      유형: 문자열
    - name: vm_id
      설명: 가상 머신의 식별자
      유형: 문자열
    - name: vm_name
      설명: 가상 머신의 이름
      유형: 문자열
    - name: container_image_tags
      설명: 컨테이너 이미지에 연결된 태그
      유형: 문자열
    - name: image_manifest_annotations
      설명: 이미지 매니페스트의 주석
      유형: 문자열
    - name: image_repository_uri
      설명: 컨테이너 이미지 저장소의 URI
      유형: 문자열
    - name: repository_name
      설명: 저장소의 이름
      유형: 문자열
    - name: remediation_cli
      설명: 수정 조치를 위한 명령행 지침
      유형: 배열
      요소:
        유형: 문자열
    - name: resource_group_name
      설명: 리소스 그룹의 이름
      유형: 문자열