Orca Security 로그

Orca Security 로그를 Panther 콘솔에 연결하기

개요

Panther는 수집합니다 Orca Security 알러트를 Panther HTTP URL로 이벤트를 게시하도록 웹훅을 구성하여.

Orca Security 로그를 Panther에 온보딩하는 방법

1단계: Panther에서 Orca Security 소스 만들기

1. Panther Console의 왼쪽 탐색 모음에서 구성 > Log Sources.

2. 클릭하세요. 새로 만들기.

3. “Orca Security”를 검색한 다음 해당 타일을 클릭합니다.

4. 슬라이드아웃 패널에서 다음을 클릭합니다 설정 시작.

   
5. 다음을 따르세요 HTTP Source를 구성하기 위한 Panther의 안내, 5단계부터 시작합니다.

   • 다음을 위해 인증 방법, 다음을 사용해야 합니다 Bearer 인증. 이는 Orca Security가 지원하는 유일한 인증 방법입니다.

   • 이 소스로 전송되는 페이로드는 다음의 적용을 받습니다 모든 HTTP 소스에 대한 페이로드 요구 사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마십시오.

HTTP 소스를 생성한 후 Panther Console에 HTTP Source URL이 표시됩니다. 다음 단계에서 필요하므로 이 값을 안전한 위치에 저장하세요.

2단계: Orca Security에서 새로운 Panther 통합 만들기

1. Orca Security 콘솔에서 다음으로 이동합니다 설정 > 통합.

2. 오른쪽 상단 모서리의 검색창에서 "Panther"를 검색한 다음 Panther 타일에서 구성.

   
3. 에서 Panther 팝업 모달에서 생성.

   
4. 다음 아래에서 Panther 통합를 클릭하고, 양식 필드를 채웁니다:

   • 템플릿 이름: 설명적인 이름을 입력합니다. 예: Panther SIEM 통합.

   • 트리거 URL: 1단계에서 Panther에서 생성한 HTTP URL을 입력합니다 1단계.

   • API 키: "Bearer"를 입력한 다음 공백 하나를 넣고, 1단계에서 Panther에서 생성했거나 입력한 Bearer 토큰을 입력합니다 1단계. 전체 값은 다음과 같아야 합니다: Bearer SomeTokenHere.

   • (선택 사항) 아래에서 귀하의 Panther 템플릿, 다음을 사용자 지정합니다 본문 및 사용자 지정 헤더 필드를 드래그 앤 드롭하여 내용을 Orca 선택적 필드 섹션에서.

   
5. 클릭하세요. 다음.

6. 오른쪽 상단 모서리에서 템플릿 만들기.

3단계: Orca Security에서 알러트 전달 자동화

1. Orca 콘솔의 왼쪽 탐색 모음에서 다음을 선택합니다 자동화.

2. 에서 Orca 제안 템플릿 섹션, 선택 통합을 통해 경고 전달.

3. 에서 쿼리 생성 페이지, 기본값을 업데이트 쿼리 값을 원하는 대로.

   • 이 쿼리는 어떤 경고가 Panther로 전달될지를 결정합니다. 별표를 입력하거나, 더 구체적인 값을 사용하거나, 조건을 추가/제거할 수 있습니다.

1. 클릭하세요. 다음.

2. 에서 자동화 세부 정보 페이지, 입력하세요 자동화 이름.

1. 클릭하세요. 다음.

2. 에서 결과 정의 페이지에서, 아래 SIEM/SOAR:

   1. 선택 Panther.

   2. 에서 Panther 트리거 선택 드롭다운 필드에서 2단계에서 생성한 Panther 통합을 선택합니다.

1. 클릭하세요. 생성.

Panther 관리형 디택션

보기 Panther-managed Orca Security의 규칙은 panther-analysis GitHub 저장소.

지원되는 로그 유형

2026년 1월 1일부터 Orca Security는 해당 제품에 대한 지원을 중단할 예정입니다. Orca.알러트 스키마를 사용하며, 이를 다음으로 대체합니다 Orca.알러트Event.

새 Orca.알러트Event 스키마를 2026년 1월 전까지 사용하도록 통합을 업데이트해 주세요.

새 형식에 대한 자세한 내용은 Orca Security 문서를 참조하세요.

Orca.알러트Event

schema: Orca.AlertEvent
description: Orca Security에서 전송된 알러트(새 형식)
referenceURL: https://orca.security/
필드:
  - name: version
    required: true
    description: 알러트 데이터 형식의 버전
    유형: 문자열
  - name: data
    required: true
    설명: 알러트 데이터 페이로드
    유형: 객체
    필드:
      - 이름: account_id
        설명: 문제가 감지된 클라우드 계정 식별자
        유형: 문자열
        지표:
          - aws_account_id
  - 이름: account_name
    설명: 클라우드 계정 이름
    유형: 문자열
  - 이름: cloud_provider
    설명: 클라우드 제공업체 이름(예: aws, azure, gcp)
    유형: 문자열
  - 이름: cloud_provider_id
    설명: 클라우드 제공업체의 식별자
    유형: 문자열
  - 이름: 알러트_id
    설명: 알러트의 고유 식별자
    유형: 문자열
  - 이름: 알러트_labels
    설명: 분류를 위해 알러트와 관련된 레이블 또는 태그
    유형: 배열
    요소:
      유형: 문자열
  - 이름: 알러트_category
    required: true
    설명: 알러트의 보안 범주 (예: 취약점, 잘못된 구성)
    유형: 문자열
  - 이름: created_at
    required: true
    설명: 알러트가 생성된 시점의 타임스탬프
    유형: 타임스탬프
    시간 형식:
      - rfc3339
      - '%Y-%m-%dT%H:%M:%S'
    isEventTime: true
  - 이름: remediation_cli
    설명: 알러트에 대한 명령줄 지침
    유형: 배열
    요소:
      유형: 문자열
  - 이름: remediation_console
    설명: 콘솔 기반 복구 지침
    유형: 배열
    요소:
      유형: 문자열
  - 이름: description
    required: true
    설명: 알러트의 자세한 설명
    유형: 문자열
  - 이름: details
    required: true
    설명: 알러트에 대한 기술적 세부 정보
    유형: 문자열
  - 이름: orca_score
    설명: Orca 보안 위험 점수
    유형: float
  - 이름: recommendation
    required: true
    설명: 문제를 해결하기 위한 권장 조치
    유형: 문자열
  - 이름: risk_level
    설명: 위험 수준 평가(예: 높음, 보통, 낮음, 심각)
    유형: 문자열
  - 이름: source
    설명: 알러트 데이터의 출처(예: 소프트웨어 패키지 이름)
    유형: 문자열
  - 이름: status
    설명: 알러트의 현재 상태(예: 열림, 닫힘, 해결됨)
    유형: 문자열
  - name: type
    required: true
    설명: 알러트 유형(예: 취약한 소프트웨어, 잘못된 구성)
    유형: 문자열
  - 이름: last_seen
    설명: 문제가 마지막으로 관찰된 시각
    유형: 타임스탬프
    시간 형식:
      - rfc3339
      - '%Y-%m-%dT%H:%M:%S'
  - 이름: last_updated
    설명: 알러트가 마지막으로 업데이트된 시각
    유형: 타임스탬프
    시간 형식:
      - rfc3339
      - '%Y-%m-%dT%H:%M:%S'
  - 이름: max_cvss_score
    설명: 알러트 내 취약점에 대한 최대 CVSS 점수
    유형: float
  - 이름: 룰_type
    설명: 알러트를 트리거한 룰의 유형
    유형: 문자열
  - 이름: auto_remediation_actions
    설명: 이 알러트에 대해 사용할 수 있는 자동화된 복구 작업
    유형: 배열
    요소:
      유형: 문자열
  - 이름: asset_hostname
    설명: 영향을 받은 자산의 호스트 이름
    유형: 문자열
    지표:
      - 호스트 이름
  - 이름: asset_name
    required: true
    description: 영향을 받는 자산 또는 리소스의 이름
    유형: 문자열
  - 이름: asset_state
    description: 자산의 현재 상태(예: 실행 중, 중지됨)
    유형: 문자열
  - 이름: asset_tags
    description: 자산과 연결된 태그를 키-값 쌍으로 표시
    유형: JSON
  - 이름: asset_type
    required: true
    description: 영향을 받는 자산의 유형(예: vm, 컨테이너, 데이터베이스)
    유형: 문자열
  - 이름: asset_unique_id
    required: true
    설명: 영향을 받는 자산의 고유 식별자
    유형: 문자열
  - 이름: asset_vpcs
    설명: 자산과 연결된 VPC 목록
    유형: 배열
    요소:
      유형: 문자열
  - 이름: cluster_name
    설명: 자산이 속한 클러스터의 이름
    유형: 문자열
  - 이름: cluster_type
    설명: 클러스터 유형(예: Kubernetes, ECS)
    유형: 문자열
  - 이름: custom_tags
    설명: 알러트와 관련된 사용자 지정 태그
    유형: JSON
  - 이름: vm_id
    설명: 가상 머신의 식별자
    유형: 문자열
  - 이름: asset_category
    설명: 영향을 받는 자산의 범주(예: VM, 컨테이너)
    유형: 문자열
  - 이름: asset_labels
    설명: 자산과 관련된 레이블 또는 태그
    유형: 배열
    요소:
      유형: 문자열
  - 이름: resource_group_name
    설명: 리소스 그룹의 이름
    유형: 문자열
  - 이름: asset_regions
    설명: 자산이 배포된 클라우드 리전 목록
    유형: 배열
    요소:
      유형: 문자열
  - 이름: cve_list
    설명: 알러트와 관련된 CVE 식별자 목록
    유형: 배열
    요소:
      유형: 문자열
      지표:
        - cve
  - 이름: related_compliances
    설명: 알러트와 관련된 규정 준수 표준 목록
    유형: 배열
    요소:
      유형: 문자열
  - 이름: findings
    설명: 알러트와 관련된 상세 결과
    유형: JSON
  - 이름: 알러트_ui_link
    설명: Orca Security UI에서 알러트를 볼 수 있는 URL 링크
    유형: 문자열
    지표:
      - url

Orca.알러트 (레거시)

2026년 1월 1일부터 Orca Security는 해당 제품에 대한 지원을 중단할 예정입니다. Orca.알러트 스키마를 사용하며, 이를 다음으로 대체합니다 Orca.알러트Event.

새 Orca.알러트Event 스키마를 2026년 1월 전까지 사용하도록 통합을 업데이트해 주세요.

새 형식에 대한 자세한 내용은 Orca Security 문서를 참조하세요.

스키마: Orca.알러트
설명: Orca Security에서 전송된 알러트
referenceURL: https://orca.security/
필드:
    - 이름: 알러트_labels
      설명: 분류를 위해 알러트와 관련된 레이블 또는 태그
      유형: 배열
      요소:
        유형: 문자열
    - 이름: 알러트_source
      required: true
      설명: 알러트를 생성한 소스 시스템 또는 구성 요소
      유형: 문자열
    - 이름: asset_name
      required: true
      description: 영향을 받는 자산 또는 리소스의 이름
      유형: 문자열
    - 이름: asset_type_string
      required: true
      설명: 사람이 읽을 수 있는 형식의 자산 유형(예: VM, 컨테이너, 데이터베이스)
      유형: 문자열
    - 이름: asset_unique_id
      required: true
      설명: 영향을 받는 자산의 고유 식별자
      유형: 문자열
    - 이름: category
      required: true
      설명: 알러트의 보안 범주(예: 취약점, 잘못된 구성)
      유형: 문자열
    - 이름: cloud_account_id
      required: true
      설명: 문제가 감지된 클라우드 계정 식별자
      유형: 문자열
    - 이름: cluster_unique_id
      required: true
      설명: 자산이 클러스터의 일부인 경우 클러스터의 고유 식별자
      유형: 문자열
    - 이름: configuration
      required: true
      설명: 알러트에 대한 구성 세부 정보 및 메타데이터
      유형: 객체
      필드:
        - 이름: comments_count
          설명: 알러트에 추가된 댓글 수
          type: bigint
        - 이름: status_justification
          설명: 현재 상태에 대해 제공된 근거
          유형: 문자열
        - 이름: status_reason
          설명: 현재 상태의 이유
          유형: 문자열
        - 이름: prev_user_status
          설명: 사용자가 설정한 이전 상태
          유형: 문자열
        - 이름: jira
          설명: 이 알러트에 대한 JIRA 통합 세부 정보
          유형: JSON
        - 이름: jira_issue
          설명: 연결된 JIRA 이슈 식별자
          유형: 문자열
        - 이름: jira_issue_link
          설명: 연결된 JIRA 이슈로의 URL 링크
          유형: 문자열
        - 이름: user_orca_score
          설명: 사용자가 정의한 Orca 위험 점수
          유형: float
        - 이름: user_score
          설명: 사용자 정의 위험 점수
          type: bigint
        - 이름: service_now_incidents
          설명: 이 알러트와 관련된 ServiceNow 인시던트 세부 정보
          유형: JSON
        - 이름: user_status
          설명: 사용자가 설정한 상태
          유형: 문자열
    - 이름: description
      required: true
      설명: 알러트의 자세한 설명
      유형: 문자열
    - 이름: details
      required: true
      설명: 알러트에 대한 기술적 세부 정보
      유형: 문자열
    - 이름: extra_match_data
      설명: 패턴 기반 알러트를 위한 추가 매칭 데이터
      유형: 객체
      필드:
        - 이름: evidences
          설명: 알러트 디택션을 뒷받침하는 증거
          유형: 객체
          필드:
            - 이름: event_ids
              설명: 증거와 관련된 이벤트 ID 목록
              유형: 배열
              요소:
                유형: 문자열
        - 이름: pattern_디택션_result
          설명: 패턴 기반 디택션의 결과
          유형: 객체
          필드:
            - 이름: cloud_account_id
              설명: 패턴이 디택션된 클라우드 계정 ID
              유형: 문자열
            - 이름: detected_event_fingerprints
              설명: 패턴과 일치하는 디택션된 이벤트의 지문
              유형: 배열
              요소:
                유형: 객체
                필드:
                    - 이름: common_field
                      설명: 패턴 매칭에 사용되는 공통 필드
                      유형: 문자열
                      지표:
                        - aws_arn
                    - 이름: epoch_timestamp
                      설명: 이벤트가 발생한 타임스탬프
                      유형: 타임스탬프
                      시간 형식:
                        - unix
                    - 이름: eventID
                      설명: 이벤트의 고유 식별자
                      유형: 문자열
                    - 이름: eventName
                      설명: 패턴 매치를 트리거한 이벤트의 이름
                      유형: 문자열
            - 이름: organization_id
              설명: 패턴이 디택션된 조직 ID
              유형: 문자열
            - 이름: pattern
              설명: 알러트를 트리거한 패턴 정의
              유형: 객체
              필드:
                - 이름: common_field
                  설명: 패턴 디택션 전반에 걸쳐 사용되는 공통 필드
                  유형: 문자열
                - 이름: 디택션s
                  설명: 디택션 패턴 목록
                  유형: 배열
                  요소:
                    유형: 문자열
                - name: name
                  설명: 패턴의 이름
                  유형: 문자열
                - 이름: window_size
                  설명: 패턴 디택션을 위한 시간 창 크기
                  type: bigint
            - 이름: trace_id
              설명: 디택션 프로세스 추적을 위한 추적 식별자
              유형: 문자열
    - 이름: group_unique_id
      required: true
      설명: 자산이 속한 그룹의 고유 식별자
      유형: 문자열
    - 이름: is_compliance
      required: true
      설명: 알러트가 컴플라이언스와 관련되어 있는지 여부를 나타냄
      유형: 불리언
    - 이름: level
      required: true
      설명: 알러트의 숫자 심각도 수준
      type: bigint
    - 이름: live
      설명: 알러트가 현재 활성 상태인지 여부를 나타냄
      유형: 불리언
    - 이름: organization_id
      required: true
      설명: 조직의 식별자
      유형: 문자열
    - 이름: recommendation
      required: true
      설명: 문제를 해결하기 위한 권장 조치
      유형: 문자열
    - 이름: 룰_id
      required: true
      설명: 알러트를 트리거한 룰의 식별자
      유형: 문자열
    - 이름: source
      설명: 알러트 데이터의 소스
      유형: 문자열
    - 이름: state
      required: true
      설명: 알러트에 대한 현재 상태 정보
      유형: 객체
      필드:
        - 이름: 알러트_id
          설명: 알러트의 고유 식별자
          유형: 문자열
        - 이름: created_at
          설명: 알러트가 생성된 시점의 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
          isEventTime: true
        - 이름: last_seen
          설명: 문제가 마지막으로 관찰된 시각
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - 이름: high_since
          설명: 알러트가 높은 심각도였던 시점부터의 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - 이름: last_updated
          설명: 알러트가 마지막으로 업데이트된 시각
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - 이름: orca_score
          설명: Orca 보안 위험 점수
          유형: float
        - 이름: risk_level
          설명: 위험 수준 평가(예: 높음, 중간, 낮음)
          유형: 문자열
        - 이름: score
          설명: 숫자형 위험 점수
          유형: float
        - 이름: severity
          설명: 알러트의 심각도 수준
          유형: 문자열
        - 이름: status
          설명: 알러트의 현재 상태
          유형: 문자열
        - name: status_time
          description: 상태가 마지막으로 변경된 시각
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: verification_status
          description: 검증 프로세스의 상태
          유형: 문자열
        - name: is_new_score
          description: 점수가 최근에 업데이트되었는지 나타냄
          유형: 불리언
        - name: closed_time
          description: 알러트가 닫힌 시각
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - name: closed_reason
          description: 알러트를 닫은 이유
          유형: 문자열
        - 이름: low_since
          설명: 알러트가 낮은 심각도였던 시점부터의 타임스탬프
          유형: 타임스탬프
          시간 형식:
            - rfc3339
        - 이름: 검증 중
          description: 알러트가 현재 검증 중인지 나타냅니다
          유형: 불리언
        - name: 룰_source
          설명: 알러트를 발생시킨 룰의 출처
          유형: 문자열
    - 이름: subject_type
      required: true
      설명: 알러트의 영향을 받는 주체의 유형
      유형: 문자열
    - name: type
      required: true
      설명: 알러트의 유형
      유형: 문자열
    - 이름: type_key
      required: true
      설명: 알러트 유형의 키 식별자
      유형: 문자열
    - 이름: type_string
      required: true
      설명: 사람이 읽을 수 있는 알러트 유형
      유형: 문자열
    - 이름: account_name
      설명: 클라우드 계정 이름
      유형: 문자열
    - 이름: asset_auto_updates
      설명: 자산에 대한 자동 업데이트 구성
      유형: 문자열
    - 이름: asset_availability_zones
      설명: 자산이 배포된 가용 영역 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_category
      설명: 영향을 받는 자산의 범주
      유형: 문자열
    - 이름: asset_distribution_major_version
      설명: OS 배포판의 주요 버전
      유형: 문자열
    - 이름: asset_distribution_name
      설명: OS 배포판의 이름
      유형: 문자열
    - 이름: asset_distribution_version
      설명: OS 배포판의 전체 버전
      유형: 문자열
    - 이름: asset_first_private_dnss
      설명: 자산의 프라이빗 DNS 이름 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_first_private_ips
      설명: 자산의 프라이빗 IP 주소 목록
      유형: 배열
      요소:
        유형: 문자열
        지표:
            - ip
    - 이름: asset_first_public_dnss
      설명: 자산의 퍼블릭 DNS 이름 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_first_public_ips
      설명: 자산의 공용 IP 주소 목록
      유형: 배열
      요소:
        유형: 문자열
        지표:
            - ip
    - 이름: asset_hostname
      설명: 영향을 받은 자산의 호스트 이름
      유형: 문자열
      지표:
        - 호스트 이름
    - 이름: asset_image_id
      설명: 자산에서 사용하는 이미지 ID
      유형: 문자열
    - 이름: asset_ingress_ports
      설명: 자산에서 열려 있는 인그레스 포트 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_labels
      설명: 자산과 관련된 레이블 또는 태그
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_num_private_dnss
      설명: 자산의 프라이빗 DNS 이름 수
      type: bigint
    - 이름: asset_num_private_ips
      설명: 자산의 프라이빗 IP 주소 수
      type: bigint
    - 이름: asset_num_public_dnss
      설명: 자산의 공용 DNS 이름 수
      type: bigint
    - 이름: asset_num_public_ips
      설명: 자산의 공용 IP 주소 수
      type: bigint
    - 이름: asset_regions
      설명: 자산이 배포된 클라우드 리전 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_regions_names
      설명: 자산이 배포된 리전의 사람이 읽기 쉬운 이름
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_role_names
      설명: 자산과 연결된 IAM 역할 이름 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_state
      description: 자산의 현재 상태(예: 실행 중, 중지됨)
      유형: 문자열
    - 이름: asset_stopped
      설명: 자산이 현재 중지되었는지 여부를 나타냄
      유형: 불리언
    - 이름: asset_tags_info_list
      설명: 자산과 연결된 태그 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: asset_type
      설명: 영향을 받은 자산의 유형
      유형: 문자열
    - 이름: asset_vendor_id
      설명: 자산에 대한 벤더별 식별자
      유형: 문자열
    - 이름: asset_vpcs
      설명: 자산과 연결된 VPC 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: cloud_account_type
      설명: 클라우드 계정 유형(예: AWS, Azure, GCP)
      유형: 문자열
    - 이름: cloud_provider
      설명: 클라우드 제공업체 이름
      유형: 문자열
    - 이름: cloud_provider_id
      설명: 클라우드 제공업체의 식별자
      유형: 문자열
      지표:
        - aws_account_id
    - 이름: cloud_vendor_id
      설명: 벤더별 클라우드 식별자
      유형: 문자열
      지표:
        - aws_account_id
    - 이름: cluster_name
      설명: 자산이 속한 클러스터의 이름
      유형: 문자열
    - 이름: cluster_type
      설명: 클러스터 유형(예: Kubernetes, ECS)
      유형: 문자열
    - 이름: container_id
      설명: 컨테이너의 식별자
      유형: 문자열
    - 이름: container_image_digest
      설명: 컨테이너 이미지의 다이제스트 해시
      유형: 문자열
    - 이름: container_image_name
      설명: 컨테이너 이미지의 이름
      유형: 문자열
    - 이름: container_image_version
      설명: 컨테이너 이미지의 버전
      유형: 문자열
    - 이름: container_k8s_pod_namespace
      설명: 파드의 Kubernetes 네임스페이스
      유형: 문자열
    - 이름: container_service_name
      설명: 컨테이너 서비스의 이름
      유형: 문자열
    - 이름: context
      설명: 알러트에 대한 컨텍스트 정보
      유형: 문자열
    - 이름: cve_list
      설명: 알러트와 관련된 CVE 식별자 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: cve_resolved
      설명: 해결된 CVE 목록
      유형: 배열
      요소:
        유형: JSON
    - name: data
      설명: 알러트와 관련된 추가 데이터
      유형: JSON
    - 이름: earliest_cve_디택션
      설명: 가장 이른 CVE 디택션의 타임스탬프
      유형: 문자열
    - 이름: findings
      설명: 알러트와 관련된 상세 결과
      유형: 배열
      요소:
        유형: JSON
    - 이름: group_name
      설명: 자산이 속한 그룹의 이름
      유형: 문자열
    - 이름: group_type
      설명: 그룹의 유형
      유형: 문자열
    - 이름: group_type_string
      설명: 사람이 읽을 수 있는 그룹 유형
      유형: 문자열
    - 이름: group_val
      설명: 그룹과 관련된 값
      유형: 문자열
    - 이름: is_룰
      설명: 알러트가 룰에 의해 트리거되었는지 나타냄
      유형: 불리언
    - 이름: k8s_cluster_name
      설명: Kubernetes 클러스터의 이름
      유형: 문자열
    - 이름: max_cvss_score
      설명: 알러트 내 취약점에 대한 최대 CVSS 점수
      유형: float
    - 이름: organization_name
      설명: 조직의 이름
      유형: 문자열
    - 이름: related_compliances
      설명: 알러트와 관련된 규정 준수 표준 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: 룰_query
      설명: 알러트를 트리거한 룰에서 사용된 쿼리
      유형: 문자열
    - 이름: severity_contributing_factors
      설명: 심각도 평가에 기여한 요인
      유형: 배열
      요소:
        유형: 문자열
    - 이름: severity_reducing_factors
      설명: 심각도 평가를 낮춘 요인
      유형: 배열
      요소:
        유형: 문자열
    - 이름: tags_info_list
      설명: 알러트와 관련된 태그 목록
      유형: 배열
      요소:
        유형: 문자열
    - 이름: vm_asset_unique_id
      설명: VM 자산의 고유 식별자
      유형: 문자열
    - 이름: vm_id
      설명: 가상 머신의 식별자
      유형: 문자열
    - 이름: vm_name
      설명: 가상 머신의 이름
      유형: 문자열
    - 이름: container_image_tags
      설명: 컨테이너 이미지와 관련된 태그
      유형: 문자열
    - 이름: image_manifest_annotations
      설명: 이미지 매니페스트의 주석
      유형: 문자열
    - 이름: image_repository_uri
      설명: 컨테이너 이미지 저장소의 URI
      유형: 문자열
    - 이름: repository_name
      설명: 저장소의 이름
      유형: 문자열
    - 이름: remediation_cli
      설명: 알러트에 대한 명령줄 지침
      유형: 배열
      요소:
        유형: 문자열
    - 이름: resource_group_name
      설명: 리소스 그룹의 이름
      유형: 문자열