Panther 감사 로그 액션

circle-info

Panther 감사 로그는 버전 1.34 이상에서 사용할 수 있는 기능입니다.

아래에는 Panther가 감사 로그의 일부로 추적하는 모든 사용 가능한 작업 목록이 있습니다:

  • 추가_엔리치먼트

  • MITRE_보고서_매핑_추가

  • 외부_댓글_추가_또는_업데이트

  • AI_작성자_디텍션

  • AI_PANTHERFLOW_쿼리_생성

  • AI_추론_스트림

  • AI_추론_스트림_편집

  • AI_추론_스트림_메타데이터

  • AI_추론_스트림_메타데이터_경로포함

  • AI_추론_스트림_텍스트_검색

  • AI_재생_디텍션

  • AI_스키마_추론

  • AI_알러트_요약

  • AI_디텍션_요약

  • AI_로그_이벤트_요약

  • AI_쿼리_결과_요약

  • 모든_데이터레이크_스키마_엔티티

  • 모든_데이터레이크_스키마_속성

  • 지표_자동감지_필터

  • 배치_추론_작업

  • 대량_디텍션_업로드

  • 대시보드_쿼리_취소

  • 데이터레이크_쿼리_취소

  • 로그_소스_작업_취소

  • 우버_검색_취소

  • SQL에서_스키마_생성_확인

  • 조회_테이블_가져오기_상태_확인

  • 조회_테이블_동기화_상태_확인

  • 조회_저장_작업_상태_확인

  • 알러트_대상_생성

  • API_토큰_생성

  • 부메랑_생성

  • 클라우드_계정_생성

  • 댓글_생성

  • 대시보드_생성

  • 데이터_모델_생성

  • 디텍션_필터_생성

  • 디텍션_팩_소스_생성

  • GitHub_앱_구성_생성

  • 글로벌_헬퍼_생성

  • CREATE_LOG_SOURCE

  • 로그_소스_알람_생성

  • 조회_테이블_생성

  • 비동기_조회_테이블_생성

  • 새_룰_풀리퀘스트_생성

  • 스키마_생성_또는_업데이트

  • 성능_테스트_생성

  • 정책_생성

  • 상관_룰_편집_풀리퀘스트_생성

  • 재생_생성

  • RSA_키_생성

  • 룰_생성

  • 룰_편집_풀리퀘스트_생성

  • 룰_V2_생성

  • 저장된_데이터레이크_쿼리_생성

  • 소스_요청_생성

  • 사용자_생성

  • 사용자_역할_생성

  • 도구_호출_결정

  • 알러트_컨텍스트_태그_삭제

  • 알러트_대상_삭제

  • API_토큰_삭제

  • 클라우드_계정_삭제

  • 대시보드_삭제

  • 데이터_모델_삭제

  • 디텍션_삭제

  • 디텍션_필터_삭제

  • 디텍션_팩_소스_삭제

  • 엔리치먼트_삭제

  • Git_구성_삭제

  • 글로벌_헬퍼_삭제

  • 로그_소스_삭제

  • 로그_소스_알람_삭제

  • 조회_테이블_삭제

  • 룰_V2_삭제

  • 저장된_데이터레이크_쿼리_삭제

  • 사용자_삭제

  • 사용자_역할_삭제

  • 알러트_전달

  • 디텍션_엔티티_업로드_상태

  • 디텍션_통계

  • 모든_쿼리_결과_다운로드

  • 데이터레이크_쿼리_다운로드

  • 디텍션_다운로드

  • 디텍션_다운로드_URL

  • 우버_검색_쿼리_다운로드

  • 데이터레이크_쿼리_실행

  • 지표_검색_쿼리_실행

  • 간단한_검색_쿼리_실행

  • 우버_검색_실행

  • 우버_검색_속성_요약_실행

  • 사용자정의_스키마_샘플_생성

  • 사용자정의_스키마_샘플_업로드_URL_생성

  • 데이터레이크_SQL_쿼리_스니펫_생성

  • 엔리치된_이벤트_생성

  • 조회_테이블_가져오기_URL_생성

  • SQL에서_스키마_생성

  • 간단한_검색_쿼리_생성

  • 우버_검색_쿼리_생성

  • 알러트_가져오기

  • 알러트_대상_가져오기

  • 알러트_메트릭_데이터_가져오기

  • 모든_데이터레이크_테이블_가져오기

  • API_토큰_가져오기

  • 앱_구성_가져오기

  • 대량_업로드_디텍션_상태_가져오기

  • 대량_업로드_사전서명_URL_가져오기

  • 클라우드_계정_가져오기

  • 클라우드_리소스_가져오기

  • 상관_룰_가져오기

  • 사용자정의_스키마_가져오기

  • 대시보드_가져오기

  • 데이터레이크_데이터베이스_가져오기

  • 데이터레이크_쿼리_가져오기

  • 데이터레이크_쿼리_요약_가져오기

  • 데이터레이크_테이블_가져오기

  • 데이터_모델_가져오기

  • 디텍션_가져오기

  • 디텍션_알러트_메트릭_가져오기

  • 디텍션_필터_가져오기

  • 디텍션_팩_가져오기

  • 디텍션_팩_소스_가져오기

  • 엔리치먼트_가져오기

  • 기능_플래그_가져오기

  • 일반_설정_가져오기

  • 글로벌_헬퍼_가져오기

  • 보관_버킷_소스_실행_작업_가져오기

  • 수집_모니터링_메트릭_가져오기

  • JIRA_조직_메타데이터_가져오기

  • 로그_스키마_테스트_결과_가져오기

  • 로그_소스_가져오기

  • 로그_소스_작업_가져오기

  • 로그_소스_원시_데이터_가져오기

  • 조회_통계_가져오기

  • 조회_테이블_가져오기

  • MITRE_매트릭스_가져오기

  • MITRE_매트릭스_트리_가져오기

  • MITRE_택틱_및_기법_가져오기

  • 알림_가져오기

  • 알림_환경설정_가져오기

  • 조직_컴플라이언스_통계_가져오기

  • 조직_메트릭_가져오기

  • 정책_가져오기

  • PYPANTHER_버전_가져오기

  • 재생_가져오기

  • 재생_알러트_가져오기

  • 재생_미리보기_가져오기

  • 리포트_설정_가져오기

  • 룰_가져오기

  • 룰_V2_가져오기

  • SAML_설정_가져오기

  • 저장된_데이터레이크_쿼리_가져오기

  • 소스_메트릭_가져오기

  • 소스_통계_가져오기

  • 지원되는_로그_제공자_가져오기

  • 위협_정보_가져오기

  • 우버_검색_가져오기

  • 우버_검색_시각화_가져오기

  • 공통_설정_가져오기

  • 사용자_가져오기

  • 사용자_환경설정_가져오기

  • 사용자_역할_가져오기

  • 조회_테이블_데이터_가져오기

  • 사용자정의_스키마_추론

  • 버킷_데이터에서_스키마_추론

  • 원시_데이터에서_스키마_추론

  • 알러트_요약_쿼리_발행

  • JIRA_이벤트

  • 알러트_목록

  • 알러트_컨텍스트_태그_목록

  • 알러트_대상_목록

  • API_토큰_목록

  • 클라우드_계정_목록

  • 클라우드_리소스_목록

  • 대시보드_목록

  • 데이터레이크_필드_값_목록

  • 데이터레이크_데이터베이스_목록

  • 데이터레이크_속성_목록

  • 데이터레이크_쿼리_목록

  • 데이터_모델_목록

  • 디텍션_목록

  • 디텍션_팩_목록

  • 디텍션_팩_소스_목록

  • 필터_필드_목록

  • 필터_필드_플랫_목록

  • Git_구성_목록

  • 글로벌_헬퍼_목록

  • 보관_버킷_작업_목록

  • 로그_소스_목록

  • 로그_유형_목록

  • 조회_테이블_목록

  • 정책_목록

  • 재생_목록

  • 재생_알러트_목록

  • 리소스_목록

  • 저장된_데이터레이크_쿼리_목록

  • 스키마_목록

  • 소스_버킷_키_목록

  • 지원되는_로그_제공자_목록

  • 사용자_목록

  • 사용자_역할_목록

  • 조회_테이블_엔리치

  • 모든_알림_읽음으로_표시

  • 알림_읽음으로_표시

  • 파인더_FLOW_쿼리_매개변수포함

  • 알러트_패치

  • 알러트_컨텍스트_태그_설정

  • 상관_룰_설정

  • 알림_환경설정_설정

  • 사용자_환경설정_설정

  • 알러트_컨텍스트_태그_이름_변경

  • 사용자_비밀번호_재설정

  • 소스_알람_해결_및_재분류

  • 소스_알람_해결

  • 대시보드_복원

  • API_토큰_회전

  • 룰_PYTHON_본문

  • 테스트_알러트_전송

  • 사용자_피드백_전송

  • 로그인

  • 재생_중지

  • 데이터레이크_쿼리_요약

  • 정책_억제

  • 조회_테이블_데이터_동기화

  • 상관_룰_테스트

  • 상관_룰_YAML_테스트

  • 사용자정의_스키마_테스트

  • 필터_이벤트_테스트

  • 원시_데이터로_로그_스키마_테스트

  • 정책_테스트

  • Git_폴링_테스트

  • 룰_테스트

  • 필터_트랜스파일

  • 간단한_디텍션을_PYTHON으로_트랜스파일

  • 우버_검색_열_요약

  • 우버_검색_속성_요약

  • 우버_검색_테이블

  • 알러트_담당자_업데이트

  • 알러트_대상_업데이트

  • 알러트_상태_업데이트

  • API_토큰_업데이트

  • 부메랑_업데이트

  • 클라우드_계정_업데이트

  • 사용자정의_스키마_상태_업데이트

  • 대시보드_업데이트

  • 데이터_모델_업데이트

  • 디텍션_필터_업데이트

  • 디텍션_팩_소스_업데이트

  • 디텍션_팩_상태_업데이트

  • 디텍션_상태_업데이트

  • 일반_설정_업데이트

  • GitHub_앱_구성_업데이트

  • 글로벌_헬퍼_업데이트

  • 로그_소스_업데이트

  • 로그_소스_필터_업데이트

  • 조회_테이블_업데이트

  • 비동기_조회_테이블_업데이트

  • MITRE_보고서_설정_업데이트

  • 알림_업데이트

  • 정책_업데이트

  • 룰_및_필터_업데이트

  • 룰_V2_업데이트

  • SAML_설정_업데이트

  • 저장된_데이터레이크_쿼리_업데이트

  • 사용자_업데이트

  • 사용자_알림_업데이트

  • 사용자_역할_업데이트

  • 디텍션_엔티티_업로드

  • 디텍션_엔티티_비동기_업로드

  • 대량_업로드_검증

  • 대량_업로드_상태_검증

  • 소스_버킷_데이터_보기

  • 소스_파싱된_이벤트_보기

마지막 업데이트

도움이 되었나요?