SentinelOne 스크립트 경보

SCRIPTS 이벤트 유형

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	severity	STRING	위험도	예: Low, Medium, High
3	alert_id	STRING	경보ID
4	agent_id	STRING	에이전트ID
5	event_type	STRING	이벤트유형	예: SCRIPTS
6	hostname	STRING	호스트명	예: DESKTOP-AAAAAAA
7	os_name	STRING	OS이름	예: Windows 11 Pro
8	machine_type	STRING	장비유형	예: laptop, desktop, server
9	signature	STRING	공격명	예: Powershell Download Cradles
10	verdict	STRING	판정	예: Suspicious, False positive
11	incident_status	STRING	사고상태	예: Resolved, Unresolved
12	is_infected	BOOL	감염여부	예: true, false
13	is_active	BOOL	활성여부	예: true, false
14	is_decommissioned	BOOL	에이전트단절여부	예: true, false
15	rule_id	STRING	탐지정책ID
16	rule_verdict	STRING	탐지정책판정	예: Suspicious, UNDEFINED
17	rule_description	STRING	탐지정책설명	예: 악의적인 파일을 다운로드하기 위한 PowerShell 사용을 감지
18	rule_query	STRING	탐지정책쿼리	예: (src.process.cmdline contains ( "DownloadFile(", ...
19	parent_cmd_line	STRING	부모명령줄	예: "C:\WINDOWS\system32\cmd.exe"
20	cmd_line	STRING	명령줄	예: powershell
21	ppid	LONG	PPID	예: 253340
22	parent_image	STRING	부모이미지	예: cmd.exe
23	parent_integrity_level	STRING	부모무결성수준	예: system, medium, high
24	parent_image_signer	STRING	부모디지털서명	예: MICROSOFT WINDOWS
25	parent_image_path	STRING	부모이미지경로	예: C:\WINDOWS\System32\cmd.exe
26	pid	LONG	PID	예: 255976
27	image	STRING	이미지	예: powershell.exe
28	integrity_level	STRING	무결성수준	예: system, medium, high
29	image_signer	STRING	디지털서명	예: MICROSOFT WINDOWS
30	image_path	STRING	이미지경로	예: C:\WINDOWS\System32\WINDOWSPOWERSHELL\V1.0\powershell.exe
31	parent_process_uuid	STRING	부모프로세스식별자	예: 03D4F87B41DF0A12
32	parent_storyline	STRING	부모스토리라인	예: 04D4F87B41DF0A12
33	parent_subsystem	STRING	부모서브시스템	예: sys_win32
34	parent_image_md5	MD5	부모이미지MD5	예: 428cec6b0034e0f183eb5bae887be480
35	parent_image_sha1	SHA1	부모이미지SHA1	예: 7140caf2a73676d1f7cd5e8529db861f4704c939
36	parent_image_sha256	SHA256	부모이미지SHA256	예: 3f6aa206177bebb29fc534c587a246e0f395941640f3f266c80743af95a02150
37	process_uuid	STRING	프로세스식별자	예: 13D5F96B32DF0A52
38	storyline	STRING	스토리라인	예: 14D5F96B32DF0A52
39	subsystem	STRING	서브시스템	예: sys_win32
40	user_info	STRING	계정정보	예: NT AUTHORITY\SYSTEM
41	agent_uuid	STRING	에이전트식별자	예: 5eeee111111111111111111111111111
42	agent_ver	STRING	에이전트버전	예: 24.1.4.257, 23.2.3.358
43	os_family	STRING	OS유형	예: linux, osx, windows
44	os_rev	STRING	OS리비전	예: 22000, 22631, Ubuntu 22.04.3 LTS 6.5.0-1013-gcp
45	image_md5	MD5	이미지MD5	예: 9d8e30daf21108092d5980c931876b7e
46	image_sha1	SHA1	이미지SHA1	예: 7c04ec2377e32b3c7742f581f6c5437464dd2cf2
47	image_sha256	SHA256	이미지SHA256	예: 3247bcfd60f6dd25f34cb74b5889ab10ef1b3ec72b4d4b3d95b5b25b534560b8
48	parent_user_info	STRING	부모계정정보	예: NT AUTHORITY\SYSTEM
49	alert_source	STRING	경보원천	예: STAR
50	site_id	STRING	사이트ID	예: 1555111777666559999
51	dv_event_id	STRING	DV이벤트ID	예: 01HVVCCCC33FFWWSS66QQJJXXZ_000
52	account_id	STRING	계정ID	예: 1555111777777111111
53	reported	DATE	보고일시
54	created	DATE	생성일시
55	updated	DATE	수정일시