# Panther가 생성한 코드; 수정하지 마세요. (@generated)
스키마: Sublime.Audit
설명: Sublime의 감사 로그
참고URL: https://docs.sublimesecurity.com/docs/export-audit-logs-and-message-events#example-audit-logs
필드:
- 이름: created_at
required: true
설명: 감사 로그가 생성된 시간.
type: timestamp
timeFormats:
- rfc3339
isEventTime: true
- 이름: created_by
required: true
설명: 감사 로그를 생성한 사용자.
type: object
필드:
- name: active
설명: 사용자가 현재 활성 상태인지 여부.
유형: boolean
- 이름: created_at
설명: 사용자가 생성된 시점.
type: timestamp
timeFormats:
- rfc3339
- name: email_address
설명: 사용자의 이메일 주소.
type: string
지표:
- 이메일
- name: first_name
설명: 사용자의 이름.
type: string
- name: google_oauth_user_id
설명: 사용자의 Google OAuth 사용자 ID.
type: float
- 이름: id
설명: 사용자의 고유한 Sublime ID.
type: string
- name: is_enrolled
설명: 사용자가 등록되었는지 여부.
유형: boolean
- name: last_name
설명: 사용자의 성.
type: string
- name: microsoft_oauth_user_id
설명: 사용자의 Microsoft OAuth 사용자 ID.
type: string
- name: role
설명: 사용자에게 할당된 역할.
type: string
- 이름: updated_at
설명: 사용자가 마지막으로 업데이트된 시간.
type: timestamp
timeFormats:
- rfc3339
지표:
- 이메일
- name: data
required: true
설명: 발생한 활동의 세부 사항.
type: object
필드:
- name: message
설명: 고유한 메시지 ID.
type: object
필드:
- 이름: external_id
설명: 외부 ID.
type: string
- 이름: id
설명: 고유한 메시지 ID.
type: string
- name: message_group
설명: 메시지 그룹의 SHA256 해시.
type: object
필드:
- 이름: id
설명: 메시지 그룹의 SHA256 해시.
type: string
지표:
- sha256
- name: request
required: true
설명: 수행된 요청에 대한 세부 정보.
type: object
필드:
- name: query
설명: 수행된 쿼리의 매개변수.
type: object
필드:
- name: attachment_md5
설명: 첨부 파일의 MD5 해시를 지정합니다.
type: string
- name: attachment_sha1
설명: 첨부 파일의 SHA1 해시를 지정합니다.
type: string
- name: attachment_sha256
설명: 첨부 파일의 SHA256 해시를 지정합니다.
type: string
- name: created_at[gte]
설명: 이 시간 이후에 생성된 결과만 반환하도록 지정합니다.
type: timestamp
timeFormats:
- rfc3339
- name: created_at[lte]
설명: 이 시간 이전에 생성된 결과만 반환하도록 지정합니다.
type: timestamp
timeFormats:
- rfc3339
- name: fetch_all_ids
설명: 모든 ID를 가져올지 여부를 지정합니다.
유형: boolean
- name: file_name
설명: 반환할 결과의 파일 이름을 지정합니다.
type: string
- name: from
설명: 반환할 발신 이메일 주소를 지정합니다.
type: string
지표:
- 이메일
- name: limit
설명: 반환할 최대 결과 수를 지정합니다.
type: bigint
- name: mailbox
설명: 결과를 반환할 메일함을 지정합니다.
type: string
- name: message_id
설명: 반환할 메시지 ID를 지정합니다.
type: string
- name: offset
설명: 반환할 결과의 오프셋을 지정합니다.
type: bigint
- name: subject
설명: 반환할 이메일 제목 줄을 지정합니다.
type: string
- name: to
설명: 반환할 수신자 이메일 주소를 지정합니다.
type: string
- name: limit_size
설명: 크기 제한 여부를 지정합니다.
유형: boolean
- name: authentication_method
설명: 사용자가 인증된 방법.
type: string
- name: body
설명: 요청의 본문.
type: string
- 이름: id
required: true
설명: 수행 중인 요청의 고유 ID.
type: string
- 이름: ip
설명: 요청이 발생한 IP 주소.
type: string
지표:
- ip
- name: method
설명: 요청의 HTTP 메서드.
type: string
- name: path
설명: 요청의 URL 경로.
type: string
- name: user_agent
설명: 요청을 수행하는 사용자 에이전트.
type: string
- 이름: id
설명: 감사 로그의 고유 ID.
type: string
- 이름: type
설명: 기록된 활동의 유형.
type: string
# Panther가 생성한 코드; 수정하지 마세요. (@generated)
스키마: Sublime.MessageEvent
설명: Sublime의 메시지 이벤트
참고URL: https://docs.sublimesecurity.com/docs/export-audit-logs-and-message-events#example-message-events
필드:
- 이름: created_at
required: true
설명: 플래그된 메시지 이벤트의 타임스탬프.
type: timestamp
timeFormats:
- rfc3339
isEventTime: true
- name: data
required: true
설명: 플래그된 메시지 이벤트에 대한 추가 정보.
type: object
필드:
- name: flagged_rules
required: true
설명: 플래그된 룰 목록.
type: array
element:
type: object
필드:
- name: attack_types
설명: 룰이 탐지한 공격 유형.
type: array
element:
type: string
- name: detection_methods
설명: 룰이 문제를 탐지한 방법.
type: array
element:
type: string
- 이름: id
설명: 플래그된 룰의 ID.
type: string
- name: label
설명: 플래그된 룰의 라벨.
type: string
- 이름: name
설명: 플래그된 룰의 이름.
type: string
- 이름: severity
설명: 룰 소견의 심각도.
type: string
allowContains: ["critical", "warning"]
설명: 플래그된 룰의 태그들.
type: array
element:
type: string
- name: tactics_and_techniques
설명: 이 룰 소견에 매핑된 전술 및 기술.
type: array
element:
type: string
- name: message
설명: 플래그된 룰과 관련된 엔터티의 고유 식별자.
type: object
필드:
- name: canonical_id
설명: Canonical ID로, SHA256 해시입니다.
type: string
지표:
- sha256
- 이름: external_id
설명: 메시지의 외부 ID.
type: string
- 이름: id
설명: 메시지의 ID.
type: string
- name: landed_in_spam
설명: 메시지가 스팸 인박스로 들어갔는지 여부.
유형: boolean
- name: mailbox
설명: 메시지가 온 메일박스의 ID.
type: object
필드:
- 이름: external_id
설명: 외부 ID.
type: string
- 이름: id
설명: 고유한 메시지 ID.
type: string
- name: message_source_id
설명: 메시지 소스의 ID.
type: string
- name: triggered_actions
설명: 플래그된 룰에 의해 트리거된 액션들
유형: json
- 이름: type
required: true
설명: 플래그된 메시지의 유형.
type: string
