sentinelone-app-endpoints
SentinelOne 서비스에서 취약 애플리케이션이 설치된 엔드포인트 목록을 조회합니다.
sentinelone-app-endpoints [profile=PROFILE] id=ID
- profile=PROFILE
- SentinelOne 접속 프로파일 식별자
- id=ID
- 필수. 대상 앱 ID
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| _time | 날짜 | 탐지 시각 | 예: 2025-12-12 21:24:22+0900 |
| profile | 문자열 | 접속 프로파일 | 예: sentinelone |
| endpoint_id | 문자열 | 엔드포인트 ID | 예: 1234567890123456789 |
| endpoint_name | 문자열 | 엔드포인트 이름 | 예: DESKTOP-EXAMPLE |
| endpoint_type | 문자열 | 엔드포인트 유형 | 예: laptop |
| endpoint_uuid | 문자열 | 엔드포인트 UUID | 예: 0123456789abcdef0123456789abcdef |
| os_type | 문자열 | OS 유형 | 예: windows |
| os_version | 문자열 | OS 버전 | 예: Windows 10 Pro 19044 |
| account_name | 문자열 | 계정 이름 | 예: ACME Corp |
| site_name | 문자열 | 사이트 이름 | 예: ACME-Site |
| group_name | 문자열 | 그룹 이름 | 예: Protect Group |
| domain | 문자열 | 도메인 | 예: WORKGROUP |
| app_version | 문자열 | 앱 버전 | 예: 22.001.20085 |
| app_detect_time | 날짜 | 앱 탐지일시 | 예: 2025-12-12 21:24:22+0900 |
| app_days_detected | 32비트 정수 | 탐지 후 경과일 | 예: 144 |
| last_scan_date | 날짜 | 최근 스캔일시 | 예: 2026-04-26 21:23:18+0900 |
| last_scan_result | 문자열 | 최근 스캔 결과 | 예: Succeeded |