MICROSOFT DEFENDER SOC(미리 보기)
Microsoft Defender 및 Sentinel 이벤트를 기반으로 자동화된 워크플로를 트리거합니다. 보안 경고 및 사례 관리(일반 및 인시던트 사례)를 위한 별도의 트리거를 제공하여 정규화된 이벤트 데이터를 다운스트림 워크플로에 제공합니다.
이 커넥터는 다음 제품 및 지역에서 사용할 수 있습니다.
| 서비스 | 클래스 | Regions |
|---|---|---|
| Copilot Studio | Premium | 다음을 제외한 모든 Power Automate 지역: - 미국 정부(GCC) - 미국 정부(GCC High) - 21Vianet에서 운영하는 중국 클라우드 - 미국 국방부(DoD) |
| Power Apps | Premium | 다음을 제외한 모든 Power Apps 지역: - 미국 정부(GCC) - 미국 정부(GCC High) - 21Vianet에서 운영하는 중국 클라우드 - 미국 국방부(DoD) |
| 파워 오토메이트 | Premium | 다음을 제외한 모든 Power Automate 지역: - 미국 정부(GCC) - 미국 정부(GCC High) - 21Vianet에서 운영하는 중국 클라우드 - 미국 국방부(DoD) |
| 연락처 | |
|---|---|
| Name | 마이크로소프트 |
| URL | https://support.microsoft.com |
| 커넥터 메타데이터 | |
|---|---|
| Publisher | 마이크로소프트 |
| 웹 사이트 | https://security.microsoft.com |
| 개인 정보 보호 정책 | https://privacy.microsoft.com |
| 카테고리 | 보안 |
SOC 커넥터 Microsoft Defender
이 커넥터를 사용하여 Microsoft Defender 및 Microsoft Sentinel 자동화에서 Logic Apps 워크플로를 시작합니다.
사용 가능한 트리거
- Microsoft Defender SOC 경고는 정규화된 Microsoft Graph 보안 경고 페이로드를 받습니다.
- Microsoft Defender SOC 사례는 일반 및 인시던트 사례 유형을 포함하여 정규화된 Microsoft Graph 보안 사례 페이로드를 받습니다.
커넥터는 Logic Apps에 트리거를 등록합니다. Microsoft Defender 자동화는 논리 앱 콜백을 해결하고 자동화 규칙이 실행될 때 경고 또는 사례 페이로드를 보냅니다.
Authentication
커넥터는 Microsoft Entra ID 인증을 사용합니다. 연결을 만드는 ID는 워크플로를 호출하는 Microsoft Defender 또는 Microsoft Sentinel 자동화 시나리오에 대한 권한을 부여받아야 합니다.
알려진 제한 사항
Logic Apps 실행 트리거 단추는 Microsoft Defender 경고 또는 사례 페이로드를 제공하지 않습니다. Microsoft Defender 자동화를 통해 또는 기존 Logic Apps 실행을 다시 제출하여 워크플로를 테스트합니다.
연결을 만드는 중
커넥터는 다음과 같은 인증 유형을 지원합니다.
| 기본값 | 연결을 만들기 위한 매개 변수입니다. | 모든 지역 | 공유 불가 |
기본값
적용 가능 지역: 모든 지역
연결을 만들기 위한 매개 변수입니다.
공유할 수 없는 연결입니다. Power App이 다른 사용자와 공유되는 경우, 다른 사용자에게는 명시적으로 새로운 연결을 생성하라는 메시지가 표시됩니다.
트리거
| SOC 경고 Microsoft Defender |
Defender 포털에서 자동화 규칙 평가 또는 수동 트리거 후 Microsoft Defender 또는 Sentinel 경고가 만들어질 때 트리거되어 정규화된 경고 데이터를 다운스트림 워크플로에 제공합니다. |
| SOC 사례 Microsoft Defender |
Microsoft Defender 또는 Sentinel 사례가 만들어지거나 업데이트될 때 트리거되어 정규화된 사례 데이터를 다운스트림 워크플로에 제공합니다. 구체적인 사례 유형(제네릭 또는 인시던트)은 '@odata.type' 판별자로 표시됩니다. |
SOC 경고 Microsoft Defender
Defender 포털에서 자동화 규칙 평가 또는 수동 트리거 후 Microsoft Defender 또는 Sentinel 경고가 만들어질 때 트리거되어 정규화된 경고 데이터를 다운스트림 워크플로에 제공합니다.
반품
Microsoft Graph 보안 경고(microsoft.graph.security.alert) 페이로드.
SOC 사례 Microsoft Defender
Microsoft Defender 또는 Sentinel 사례가 만들어지거나 업데이트될 때 트리거되어 정규화된 사례 데이터를 다운스트림 워크플로에 제공합니다. 구체적인 사례 유형(제네릭 또는 인시던트)은 '@odata.type' 판별자로 표시됩니다.
반품
Microsoft Graph 보안 사례(microsoft.graph.security.caseManagement.case) 페이로드입니다. 구체적인 대/소문자 형식은 '@odata.type' 판별자(genericCase 또는 incidentCase)로 표시됩니다. 하위 형식별 속성은 일치하는 사례 형식에 대해서만 채워집니다.
정의
GraphSecurityAlert
Microsoft Graph 보안 경고(microsoft.graph.security.alert) 페이로드.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
id
|
id | string |
경고 리소스를 나타내는 고유 식별자입니다. |
|
providerAlertId
|
providerAlertId | string |
경고를 생성한 보안 공급자 제품에 표시되는 경고의 ID입니다. |
|
incidentId
|
incidentId | string |
이 경고 리소스가 연결된 인시던트임을 나타내는 고유 식별자입니다. |
|
tenantId
|
tenantId | string |
경고가 생성된 Microsoft Entra 테넌트입니다. |
|
title
|
title | string |
경고를 설명하는 문자열 값을 간략하게 식별합니다. |
|
설명
|
description | string |
각 경고를 설명하는 문자열 값입니다. |
|
severity
|
severity | string |
자산에 미칠 수 있는 영향을 나타냅니다. 가능한 값은 unknown, informational, low, medium, high, unknownFutureValue입니다. |
|
상태
|
status | string |
경고의 상태입니다. 가능한 값은 unknown, new, inProgress, resolved, unknownFutureValue입니다. |
|
classification
|
classification | string |
경고가 실제 위협을 나타내는지 여부를 지정합니다. 가능한 값은 unknown, falsePositive, truePositive, informationalExpectedActivity, unknownFutureValue입니다. |
|
결정
|
determination | string |
조사 결과를 지정합니다. 가능한 값은 unknown, apt, malware, securityPersonnel, securityTesting, unwantedSoftware, other, multiStagedAttack, compromisedAccount, phishing, maliciousUserActivity, notMalicious, notEnoughDataToValidate, confirmedUserActivity, lineOfBusinessApplication, unknownFutureValue입니다. |
|
serviceSource
|
serviceSource | string |
이 경고를 만든 서비스 또는 제품입니다. 가능한 값은 unknown, microsoftDefenderForEndpoint, microsoftDefenderForIdentity, microsoftDefenderForCloudApps, microsoftDefenderForOffice365, microsoft365Defender, azureAdIdentityProtection, microsoftAppGovernance, dataLossPrevention, microsoftDefenderForCloud, microsoftSentinel, microsoftInsiderRiskManagement, microsoftDefenderForIoT, microsoftDefenderForServers, microsoftDefenderForStorage, microsoftDefenderForDNS, microsoftDefenderForDatabases, microsoftDefenderForDatabases microsoftDefenderForContainers, microsoftDefenderForNetwork, microsoftDefenderForAppService, microsoftDefenderForKeyVault, microsoftDefenderForResourceManager, microsoftDefenderForApiManagement, aadIdentityProtection, appGovernance, microsoftPurviewDataLossPrevention, unknownFutureValue. |
|
detectionSource
|
detectionSource | string |
주목할 만한 구성 요소 또는 활동을 식별하는 감지 기술 또는 센서입니다. 가능한 값은 unknown, microsoftDefenderForEndpoint, Antivirus, smartScreen, customTi, microsoftDefenderForOffice365, automatedInvestigation, microsoftThreatExperts, customDetection, microsoftDefenderForIdentity, cloudAppSecurity, microsoft365Defender, azureAdIdentityProtection, manual, microsoftDataLossPrevention, appGovernancePolicy, appGovernanceDetection, microsoftDefenderForCloud, microsoftDefenderForIoT, microsoftDefenderForServers, microsoftDefenderForStorage, microsoftDefenderForDNS, microsoftDefenderForDatabases, microsoftDefenderForContainers, microsoftDefenderForNetwork, microsoftDefenderForAppService, microsoftDefenderForKeyVault, microsoftDefenderForResourceManager, microsoftDefenderForApiManagement, microsoftSentinel, nrtAlerts, scheduledAlerts, microsoftDefenderThreatIntelligenceAnalytics, builtInMl, microsoftInsiderRiskManagement, unknownFutureValue. |
|
productName
|
productName | string |
이 경고를 게시한 제품의 이름입니다. |
|
detectorId
|
detectorId | string |
경고를 트리거한 탐지기의 ID입니다. |
|
recommendedActions
|
recommendedActions | string |
이 경고가 생성된 경우 수행할 권장 응답 및 수정 작업입니다. |
|
카테고리
|
category | string |
(사용되지 않음) 경고가 속한 공격 킬 체인 범주입니다. 대신 범주를 사용합니다. |
|
categories
|
categories | array of string |
경고가 속한 공격 킬 체인 범주입니다(MITRE ATT&CK 정렬됨). |
|
assignedTo
|
assignedTo | string |
경고의 소유자이거나, 소유자가 할당되지 않은 경우 null입니다. |
|
alertWebUrl
|
alertWebUrl | string |
Microsoft 365 Defender 포털 경고 페이지의 URL입니다. |
|
incidentWebUrl
|
incidentWebUrl | string |
Microsoft 365 Defender 포털의 인시던트 페이지에 대한 URL입니다. |
|
actorDisplayName
|
actorDisplayName | string |
이 경고와 연결된 악의적 사용자 또는 활동 그룹입니다. |
|
threatDisplayName
|
threatDisplayName | string |
이 경고와 관련된 위협입니다. |
|
threatFamilyName
|
threatFamilyName | string |
이 경고와 연결된 위협 패밀리입니다. |
|
mitreTechniques
|
mitreTechniques | array of string |
MITRE ATT&CK 프레임워크와 일치하는 공격 기술입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
Microsoft 365 Defender 경고를 만든 시간입니다. |
|
lastUpdateDateTime
|
lastUpdateDateTime | date-time |
Microsoft 365 Defender 경고가 마지막으로 업데이트된 시간입니다. |
|
해결된날짜시간
|
resolvedDateTime | date-time |
경고가 해결된 시간입니다. |
|
firstActivityDateTime
|
firstActivityDateTime | date-time |
경고와 연결된 가장 빠른 활동입니다. |
|
lastActivityDateTime
|
lastActivityDateTime | date-time |
경고와 연결된 가장 오래된 활동입니다. |
|
comments
|
comments | array of GraphAlertComment |
경고 관리 프로세스 중에 SecOps 팀에서 만든 주석 배열입니다. |
|
customDetails
|
customDetails | GraphDictionary |
동적 필드의 키/값 모음(Graph 보안 사전, 식별자가 키로 지정한 테넌트 정의 사례 사용자 지정 필드에도 사용). |
|
증거
|
evidence | array of GraphAlertEvidence |
경고와 관련된 증거의 컬렉션입니다. |
|
systemTags
|
systemTags | array of string |
경고와 연결된 시스템 태그입니다. |
|
alertPolicyId
|
alertPolicyId | string |
경고를 생성하고 경고를 생성한 특정 정책(고객이 구성하거나 기본 제공)이 있는 경우 채워진 정책의 ID입니다. |
|
추가데이터
|
additionalData | GraphDictionary |
동적 필드의 키/값 모음(Graph 보안 사전, 식별자가 키로 지정한 테넌트 정의 사례 사용자 지정 필드에도 사용). |
|
investigationState
|
investigationState | string |
조사의 현재 상태에 대한 정보입니다. 가능한 값은 unknown, terminated, successfullyRemediated, benign, failed, partiallyRemediated, running, pendingApproval, pendingResource, queued, innerFailure, preexistingAlert, unsupportedOs, unsupportedAlertType, suppressedAlert, partiallyInvestigated, terminatedByUser, terminatedBySystem, unknownFutureValue입니다. |
GraphDictionary
동적 필드의 키/값 모음(Graph 보안 사전, 식별자가 키로 지정한 테넌트 정의 사례 사용자 지정 필드에도 사용).
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
|
object |
동적 필드의 키/값 모음(Graph 보안 사전, 식별자가 키로 지정한 테넌트 정의 사례 사용자 지정 필드에도 사용). |
GraphAlertComment
경고 관리 프로세스 중에 SecOps 팀에서 만든 주석입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
주석
|
comment | string |
메모 텍스트입니다. |
|
createdByDisplayName
|
createdByDisplayName | string |
메모를 만든 사용자의 표시 이름입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
주석을 만든 시간입니다. |
GraphAlertEvidence
경고와 연결된 증거 항목입니다. 구체적인 증명 정보 유형은 "@odata.type" 판별자(예: #microsoft.graph.security.deviceEvidence, #microsoft.graph.security.userEvidence 등)로 표시됩니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
@odata.type
|
@odata.type | string |
구체적인 증거 유형 판별자(예: "#microsoft.graph.security.deviceEvidence")입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
증거가 만들어지고 경고에 추가된 시간입니다. |
|
평결
|
verdict | string |
자동화된 조사를 통해 결정됩니다. 가능한 값은 알 수 없음, 의심스런, 악성, noThreatsFound, unknownFutureValue입니다. |
|
remediationStatus
|
remediationStatus | string |
수행된 수정 작업의 상태입니다. 가능한 값은 none, remediated, prevented, blocked, notFound, active, pendingApproval, declined, notRemediated, running, partiallyRemediated, unknownFutureValue입니다. |
|
remediationStatusDetails
|
remediationStatusDetails | string |
수정 상태에 대한 세부 정보입니다. |
|
roles
|
roles | array of string |
경고에서 증거가 수행하는 역할입니다. 가능한 항목 값에는 알 수 없는, 상황별, 검사된 원본, 대상, 생성됨, 추가됨, 손상됨, 편집됨, 공격받은 사람, 공격자, 로드됨, 의심스러운 정책, policyViolator, unknownFutureValue가 포함됩니다. |
|
detailedRoles
|
detailedRoles | array of string |
경고의 증거에 의해 수행되는 자세한 역할입니다. |
|
tags
|
tags | array of string |
증거와 연결된 태그입니다. |
GraphSecurityCase
Microsoft Graph 보안 사례(microsoft.graph.security.caseManagement.case) 페이로드입니다. 구체적인 대/소문자 형식은 '@odata.type' 판별자(genericCase 또는 incidentCase)로 표시됩니다. 하위 형식별 속성은 일치하는 사례 형식에 대해서만 채워집니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
@odata.type
|
@odata.type | string |
구체적인 대/소문자 형식 판별자(예: '#microsoft.graph.security.caseManagement.incidentCase')입니다. |
|
id
|
id | string |
사례의 고유 식별자입니다. |
|
displayName
|
displayName | string |
케이스 제목. |
|
상태
|
status | string |
사례의 현재 수명 주기 상태입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
케이스가 만들어진 시간입니다. |
|
작성자
|
createdBy | string |
사례를 만든 ID입니다. |
|
마지막 수정 날짜 및 시간
|
lastModifiedDateTime | date-time |
케이스가 마지막으로 수정된 시간입니다. |
|
마지막으로 수정한 사람
|
lastModifiedBy | string |
케이스를 마지막으로 수정한 ID입니다. |
|
customFields
|
customFields | GraphDictionary |
동적 필드의 키/값 모음(Graph 보안 사전, 식별자가 키로 지정한 테넌트 정의 사례 사용자 지정 필드에도 사용). |
|
설명
|
description | string |
사례 설명(genericCase). |
|
assignedTo
|
assignedTo | string |
케이스의 소유자입니다. |
|
priority
|
priority | string |
사례 우선 순위 분류(genericCase). |
|
dueDateTime
|
dueDateTime | date-time |
대상 완료 날짜입니다. |
|
closingNotes
|
closingNotes | string |
닫을 때 기록된 메모(genericCase)입니다. |
|
emailNotificationRecipients
|
emailNotificationRecipients | array of string |
전자 메일 알림 받는 사람(incidentCase). |
|
incidentId
|
incidentId | integer |
인시던트 식별자(incidentCase)를 Microsoft Security. |
|
classification
|
classification | string |
인시던트 분류(incidentCase). |
|
결정
|
determination | string |
인시던트 결정(incidentCase). |
|
severity
|
severity | string |
인시던트 심각도(incidentCase). |
|
summary
|
summary | string |
인시던트 요약(incidentCase). |
|
priorityScore
|
priorityScore | integer |
인시던트 우선 순위 점수(incidentCase). |
|
firstEventTime
|
firstEventTime | date-time |
첫 번째 이벤트 타임스탬프(incidentCase). |
|
lastEventTime
|
lastEventTime | date-time |
마지막 이벤트 타임스탬프(incidentCase). |
|
alertCounts
|
alertCounts | CaseAlertCounts |
인시던트 사례에 대한 집계된 경고 수입니다. |
|
impactedAssets
|
impactedAssets | CaseImpactedAssetsCounts |
인시던트 사례에 대한 영향을 받은 자산 수를 집계합니다. |
|
조사
|
investigation | CaseInvestigation |
인시던트 사례에 대한 조사 요약입니다. |
|
topRiskScore
|
topRiskScore | integer |
최고 위험 점수(incidentCase). |
|
detectionSources
|
detectionSources | array of string |
검색 원본(incidentCase). |
|
serviceSources
|
serviceSources | array of string |
서비스 원본(incidentCase). |
|
productNames
|
productNames | array of string |
제품 이름(incidentCase). |
|
categories
|
categories | array of string |
인시던트 범주(incidentCase). |
|
workspaceIds
|
workspaceIds | array of string |
작업 영역 식별자(incidentCase). |
|
policyNames
|
policyNames | array of string |
정책 이름(incidentCase). |
|
alertPolicyIds
|
alertPolicyIds | array of string |
경고 정책 식별자(incidentCase). |
|
dataSensitivityLabels
|
dataSensitivityLabels | array of string |
데이터 민감도 레이블(incidentCase). |
|
cloudScopes
|
cloudScopes | array of string |
클라우드 범위(incidentCase). |
|
dataStreams
|
dataStreams | array of string |
데이터 스트림(incidentCase). |
|
aiAgentIds
|
aiAgentIds | array of string |
AI 에이전트 식별자(incidentCase). |
|
redirectIncidentId
|
redirectIncidentId | integer |
병합 시 인시던트 식별자 리디렉션(incidentCase). |
|
redirectCaseId
|
redirectCaseId | integer |
병합 시 대/소문자 식별자 리디렉션(incidentCase). |
|
investigationIds
|
investigationIds | array of string |
조사 식별자(incidentCase). |
|
investigationStates
|
investigationStates | array of string |
조사 상태(incidentCase). |
|
associatedThreatIds
|
associatedThreatIds | array of string |
연결된 위협 식별자(incidentCase). |
|
osPlatforms
|
osPlatforms | array of string |
운영 체제 플랫폼(incidentCase). |
|
machineGroupIds
|
machineGroupIds | array of string |
컴퓨터 그룹 식별자(incidentCase). |
|
incidentWebUrl
|
incidentWebUrl | string |
인시던트 웹 URL(incidentCase). |
|
systemTags
|
systemTags | array of string |
시스템 태그(incidentCase). |
|
relations
|
relations | array of CaseRelation |
사례에 연결된 관련 리소스의 컬렉션입니다. |
|
tasks
|
tasks | array of CaseTask |
사례에 포함된 작업의 컬렉션입니다. |
|
activities
|
activities | array of CaseActivity |
사례에 포함된 타임라인 활동(메모 및 감사 로그)의 컬렉션입니다. |
|
첨부 파일
|
attachments | array of CaseAttachment |
사례에 포함된 첨부 파일의 컬렉션입니다. |
CaseActivity
사례 타임라인 활동입니다. 구체적인 활동 유형은 '@odata.type' 판별자( 주석('메시지'가 있는 사용자가 작성한 무료 텍스트) 또는 auditLog(시스템 생성 상태 변경)로 표시됩니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
@odata.type
|
@odata.type | string |
구체적인 활동 유형 판별자입니다(예: '#microsoft.graph.security.caseManagement.comment'). |
|
id
|
id | string |
활동의 고유 식별자입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
활동을 만든 시간입니다. |
|
작성자
|
createdBy | string |
활동을 만든 ID입니다. |
|
마지막 수정 날짜 및 시간
|
lastModifiedDateTime | date-time |
활동이 마지막으로 수정된 시간입니다. |
|
마지막으로 수정한 사람
|
lastModifiedBy | string |
활동을 마지막으로 수정한 ID입니다. |
|
message
|
message | string |
주석 본문(메모 활동만 해당). |
|
action
|
action | string |
수행된 작업 유형입니다(auditLog 활동만 해당). |
|
details
|
details | CaseActivityResourceDetails |
감사 활동의 대상 리소스 세부 정보입니다. |
|
modifiedProperties
|
modifiedProperties | array of CaseModifiedProperty |
속성 델타의 컬렉션입니다(auditLog 활동만 해당). |
CaseActivityResourceDetails
감사 활동의 대상 리소스 세부 정보입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
resourceId
|
resourceId | string |
대상 리소스의 식별자입니다. |
|
kind
|
kind | string |
리소스 종류(예: 작업, 관계). |
CaseModifiedProperty
감사 로그에 기록된 값 델타입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
propertyName
|
propertyName | string |
변경된 속성의 이름입니다. |
|
oldValue
|
oldValue | CaseValueProperty |
형식화된 속성 값 래퍼입니다. 구체적인 값 형식은 '@odata.type' 판별자(stringValueProperty 또는 booleanValueProperty)로 표시됩니다. |
|
newValue
|
newValue | CaseValueProperty |
형식화된 속성 값 래퍼입니다. 구체적인 값 형식은 '@odata.type' 판별자(stringValueProperty 또는 booleanValueProperty)로 표시됩니다. |
CaseValueProperty
형식화된 속성 값 래퍼입니다. 구체적인 값 형식은 '@odata.type' 판별자(stringValueProperty 또는 booleanValueProperty)로 표시됩니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
@odata.type
|
@odata.type | string |
구체적인 값 형식 판별자입니다. |
|
value
|
value | string |
텍스트로 serialize된 래핑된 값입니다. |
CaseRelation
사례에서 외부 리소스로의 링크입니다. 구체적인 관계 유형은 '@odata.type' 판별자로 표시됩니다. incidentRelation, recommendationRelation 또는 workspaceIndicatorRelation입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
@odata.type
|
@odata.type | string |
구체적인 관계 유형 판별자입니다. |
|
id
|
id | string |
관계의 고유 식별자입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
관계를 만든 시간입니다. |
|
작성자
|
createdBy | string |
관계를 만든 ID입니다. |
|
관련 리소스 ID
|
relatedResourceId | string |
외부 리소스 식별자입니다. |
|
권장 사항유형
|
recommendationType | string |
권장 사항 유형(recommendationRelation에만 해당). |
|
subscriptionId
|
subscriptionId | string |
구독 식별자(recommendationRelation 및 workspaceIndicatorRelation). |
|
resourceGroupName
|
resourceGroupName | string |
리소스 그룹 이름(recommendationRelation 및 workspaceIndicatorRelation). |
|
workspaceName
|
workspaceName | string |
작업 영역 이름(workspaceIndicatorRelation에만 해당). |
CaseTask
사례 내에서 실행 가능한 작업 단위입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
id
|
id | string |
작업의 고유 식별자입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
작업을 만든 시간입니다. |
|
작성자
|
createdBy | string |
작업을 만든 ID입니다. |
|
마지막 수정 날짜 및 시간
|
lastModifiedDateTime | date-time |
작업이 마지막으로 수정된 시간입니다. |
|
마지막으로 수정한 사람
|
lastModifiedBy | string |
작업을 마지막으로 수정한 ID입니다. |
|
displayName
|
displayName | string |
작업 제목입니다. |
|
상태
|
status | string |
현재 작업 상태. |
|
설명
|
description | string |
작업 설명입니다. |
|
assignedTo
|
assignedTo | string |
작업 소유자입니다. |
|
closingNotes
|
closingNotes | string |
완료 시 기록된 노트입니다. |
|
dueDateTime
|
dueDateTime | date-time |
대상 완료 날짜입니다. |
|
priority
|
priority | string |
작업 우선 순위 분류입니다. |
|
카테고리
|
category | string |
작업 기능 범주입니다. |
CaseAttachment
사례에 저장된 이진 증명 정보 항목에 대한 메타데이터입니다. 이진 콘텐츠는 첨부 파일 콘텐츠 스트림을 통해 개별적으로 검색됩니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
id
|
id | string |
첨부 파일의 고유 식별자입니다. |
|
생성된날짜시간
|
createdDateTime | date-time |
첨부 파일을 만든 시간입니다. |
|
작성자
|
createdBy | string |
첨부 파일을 만든 ID입니다. |
|
displayName
|
displayName | string |
첨부 파일 제목입니다. |
|
설명
|
description | string |
첨부 파일 설명입니다. |
|
파일 크기
|
fileSize | integer |
크기(바이트)입니다. |
|
fileExtension
|
fileExtension | string |
파일 확장명입니다. |
|
scanResult
|
scanResult | string |
맬웨어 검사 결과입니다. |
|
origin
|
origin | CaseAttachmentOrigin |
첨부 파일에 대한 원본 참조입니다. |
CaseAttachmentOrigin
첨부 파일에 대한 원본 참조입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
resourceId
|
resourceId | string |
원본 리소스의 식별자입니다. |
|
resourceType
|
resourceType | string |
원본 리소스 종류입니다. |
CaseAlertCounts
인시던트 사례에 대한 집계된 경고 수입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
총
|
total | integer |
총 경고 수입니다. |
|
active
|
active | integer |
활성 경고 수입니다. |
|
bySeverity
|
bySeverity | CaseIncidentSeverityCounts |
인시던트 심각도별로 그룹화된 경고 수입니다. |
|
byStatus
|
byStatus | CaseAlertStatusCounts |
상태별로 그룹화된 경고 수입니다. |
CaseIncidentSeverityCounts
인시던트 심각도별로 그룹화된 경고 수입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
unknown
|
unknown | integer |
심각도를 알 수 없는 경고입니다. |
|
정보용
|
informational | integer |
정보 심각도가 있는 경고입니다. |
|
낮음
|
low | integer |
심각도가 낮은 경고입니다. |
|
중간
|
medium | integer |
심각도가 중간인 경고입니다. |
|
높음
|
high | integer |
심각도가 높은 경고입니다. |
CaseAlertStatusCounts
상태별로 그룹화된 경고 수입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
새로운
|
new | integer |
새 상태의 경고입니다. |
|
inProgress
|
inProgress | integer |
진행 중인 경고입니다. |
|
해결됨
|
resolved | integer |
확인된 상태의 경고입니다. |
CaseImpactedAssetsCounts
인시던트 사례에 대한 영향을 받은 자산 수를 집계합니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
machines
|
machines | integer |
컴퓨터 수입니다. |
|
users
|
users | integer |
사용자 수입니다. |
|
사서함
|
mailboxes | integer |
사서함 수입니다. |
|
apps
|
apps | integer |
앱 수입니다. |
|
cloudResources
|
cloudResources | integer |
클라우드 리소스 수입니다. |
|
aiAgents
|
aiAgents | integer |
AI 에이전트 수입니다. |
|
ips
|
ips | integer |
IP 주소 수입니다. |
|
웹 주소
|
urls | integer |
URL 수입니다. |
|
files
|
files | integer |
파일 수입니다. |
|
processes
|
processes | integer |
프로세스 수입니다. |
|
registryKeys
|
registryKeys | integer |
레지스트리 키 수입니다. |
|
보안 그룹
|
securityGroups | integer |
보안 그룹 수입니다. |
|
oauthApps
|
oauthApps | integer |
OAuth 앱 수입니다. |
|
총
|
total | integer |
영향을 받은 총 자산 수입니다. |
CaseInvestigation
인시던트 사례에 대한 조사 요약입니다.
| Name | 경로 | 형식 | Description |
|---|---|---|---|
|
ids
|
ids | array of string |
조사 식별자입니다. |
|
count
|
count | integer |
조사 횟수입니다. |
|
state
|
state | string |
조사 상태입니다. |