SentinelOne Threat

#	Field	Type	Display name
1	_time	DATE	시각
2	threat_id	STRING	위협ID
3	threat_name	STRING	위협명
4	classification	STRING	분류
5	classification_source	STRING	분류출처
6	confidence_level	STRING	AI신뢰도
7	verdict	STRING	분석가판정
8	verdict_desc	STRING	분석가판정설명
9	incident_status	STRING	사고상태
10	incident_status_desc	STRING	사고상태설명
11	mitigation_status	STRING	조치상태
12	mitigation_status_desc	STRING	조치상태설명
13	initiated_by	STRING	발생원인
14	initiated_by_desc	STRING	발생원인설명
15	detection_type	STRING	탐지유형
16	engines	STRING	탐지엔진
17	file_path	STRING	파일경로
18	file_extension	STRING	파일확장자
19	file_extension_type	STRING	파일확장자유형
20	file_size	LONG	파일크기
21	file_verification	STRING	파일검증유형
22	file_md5	MD5	파일MD5
23	file_sha1	SHA1	파일SHA1
24	file_sha256	SHA256	파일SHA256
25	originator_process	STRING	원천프로세스
26	cmd_line	STRING	명령줄인자
27	signer	STRING	서명자
28	signer_valid	BOOL	서명유효여부
29	certificate_id	STRING	인증서ID
30	process_user	STRING	프로세스사용자
31	storyline	STRING	스토리라인
32	is_fileless	BOOL	파일리스여부
33	auto_resolved	BOOL	자동해결여부
34	reboot_required	BOOL	재부팅필요여부
35	pending_actions	STRING	대기액션
36	external_ticket_id	STRING	외부티켓ID
37	collection_id	STRING	수집ID
38	hostname	STRING	엔드포인트이름
39	agent_id	STRING	에이전트ID
40	agent_uuid	STRING	에이전트UUID
41	agent_domain	STRING	에이전트도메인
42	machine_type	STRING	장비유형
43	agent_os_name	STRING	OS이름
44	os_family	STRING	OS유형
45	agent_os_rev	STRING	OS리비전
46	realtime_agent_ver	STRING	에이전트버전
47	is_infected	BOOL	감염여부
48	is_active	BOOL	활성여부
49	is_decommissioned	BOOL	에이전트단절여부
50	network_status	STRING	네트워크상태
51	scan_status	STRING	스캔상태
52	scan_started	DATE	스캔시작일시
53	scan_finished	DATE	스캔종료일시
54	account_id	STRING	계정ID
55	account_name	STRING	계정이름
56	site_id	STRING	사이트ID
57	site_name	STRING	사이트이름
58	group_id	STRING	그룹ID
59	group_name	STRING	그룹이름
60	agent_ip	IP	에이전트IP
61	external_ip	IP	외부IP
62	nt_user	STRING	최근로그인사용자
63	nt_domain	STRING	에이전트NT도메인
64	indicators	STRING	침해지표
65	mitigation_status_list	STRING	조치상태목록
66	identified	DATE	식별일시
67	first_seen	DATE	최초탐지일시
68	last_seen	DATE	최근탐지일시
69	reported	DATE	보고일시
70	created	DATE	생성일시
71	updated	DATE	수정일시