AWS Security Hub

AWS Security Hub 탐지 결과

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	account_id	STRING	루트계정	예: 123456789012
3	event_id	STRING	이벤트ID	탐지 결과 ID
4	generator_id	STRING	제너레이터ID	탐지 규칙 식별자
5	risk	STRING	위험도	LOW, MEDIUM, HIGH
6	title	STRING	제목
7	description	STRING	설명
8	types	STRING	유형	탐지 유형 목록
9	resources	STRING	리소스	대상 리소스 목록
10	severity	MAP	심각도	심각도 정보
11	created	DATE	생성일시
12	updated	DATE	수정일시
13	schema_ver	STRING	스키마버전	예: 2018-10-08
14	product_arn	STRING	제품ARN	탐지 결과를 만든 제품의 ARN
15	account_name	STRING	계정명	AWS 계정 이름
16	company_name	STRING	회사명	예: AWS
17	compliance	MAP	컴플라이언스	규정 준수 점검 결과
18	confidence_score	INT	확신점수
19	criticality_score	INT	위험점수
20	action	MAP	대응	탐지된 행위 정보 (네트워크 연결, API 호출 등)
21	finding_provider_fields	MAP	탐지제공정보	탐지 제품이 제공한 분류·심각도
22	first_observed_at	DATE	최초탐지일시
23	last_observed_at	DATE	최종탐지일시
24	malware	STRING	멀웨어	멀웨어 목록
25	network	MAP	네트워크	네트워크 연결 정보
26	network_path	STRING	네트워크경로	네트워크 경로 목록
27	note	MAP	노트	사용자 메모
28	patch_summary	MAP	패치요약	패치 적용 현황
29	process	MAP	프로세스	프로세스 정보
30	container	STRING	컨테이너	컨테이너 목록
31	processed_at	DATE	처리일시
32	product_fields	MAP	제품필드	제품별 추가 정보
33	product_name	STRING	제품	예: Security Hub, GuardDuty
34	src_url	STRING	출처URL	탐지 결과 상세 URL
35	record_state	STRING	기록상태	예: ACTIVE, ARCHIVED
36	region	STRING	리전	예: ap-northeast-2
37	related_findings	STRING	연관탐지	연관 탐지 결과 목록
38	remediation	MAP	대처방안	권장 조치
39	is_sample	BOOL	샘플여부
40	ti_indicators	STRING	TI정보	위협 인텔리전스 지표 목록
41	threats	STRING	위협	위협 목록
42	user_defined_fields	MAP	사용자정의필드	사용자 정의 필드
43	verification_state	STRING	검증상태	예: UNKNOWN, TRUE_POSITIVE
44	vulnerabilities	STRING	취약점	취약점 목록
45	workflow	MAP	워크플로우	워크플로우 정보
46	workflow_state	STRING	워크플로우상태	예: NEW, IN_PROGRESS, RESOLVED

risk 값

심각도(severity Label)	risk
INFORMATIONAL, LOW	LOW
MEDIUM	MEDIUM
HIGH, CRITICAL	HIGH

목록 값 필드

types, resources, malware, network_path, container, related_findings, ti_indicators, threats, vulnerabilities는 여러 값을 담은 목록입니다.