SentinelOne 취약점 이벤트

class_uid = 2002 (Vulnerability Finding)

#	필드명	타입	표시명	설명
1	_time	DATE	시각	예: 2026-05-03 00:01:10
2	event_time	DATE	이벤트시각	예: 2026-05-03 00:01:10
3	site_name	STRING	사이트명	예: ACME
4	severity	STRING	심각도	예: LOW
5	category_name	STRING	OCSF분류이름	예: Findings
6	class_name	STRING	OCSF클래스이름	예: Vulnerability Finding
7	group_name	STRING	그룹이름	예: Default Group
8	finding_title	STRING	발견제목	예: There is a MEDIUM severity vul...
9	finding_first_seen	DATE	최초발견시각	예: 2026-04-21 13:25:57
10	vulnerabilities	STRING	취약점목록	예: CVE 식별자 및 CPE 목록
11	scope_level	STRING	범위레벨	예: group
12	resource_type	STRING	자원유형	예: device::other_device::unknown_...
13	data_source	STRING	데이터소스명	예: vulnerability
14	data_source_vendor	STRING	데이터소스벤더	예: SentinelOne
15	data_category	STRING	데이터분류	예: security
16	category_uid	INT	OCSF분류UID	예: 2
17	class_uid	INT	OCSF클래스UID	예: 2002
18	type_uid	INT	OCSF타입UID	예: 200202
19	activity_id	INT	활동ID	예: 2
20	severity_id	INT	심각도ID	예: 2
21	finding_id	STRING	발견ID	예: 2462468815062569162
22	finding_internal_id	STRING	발견내부ID	GUID 36자
23	vendor	STRING	벤더	예: SentinelOne
24	product_name	STRING	제품명	예: Singularity Vulnerability Management
25	product_version	STRING	제품버전	예: 1.0.0-1776080067523-release-1.4.34-2
26	account_id	STRING	계정ID	예: 1234567890123456789
27	account_name	STRING	계정명	예: Sentinel Labs PTE Korea
28	mgmt_id	STRING	관리ID	예: 365
29	site_id	STRING	사이트ID	예: 2387424777214565688
30	group_id	STRING	그룹ID	예: 2387424777239731513
31	scope_id	STRING	범위ID	예: 2387424777239731513
32	resource_uid	STRING	자원UID	예: 2444093763592848669
33	resource_internal_uid	STRING	자원내부UID	예: hhrut3bbw7xl5s2moqz64irqty