쿼리 명령어

전체 앱의 쿼리 명령어를 조회합니다.

로그프레소 포렌식
forensic-extract-indicators 통과하는 레코드에서 침해지표를 추출합니다.
로그프레소 포렌식
forensic-add-host-partition 캠페인 호스트에 파티션 정보를 추가합니다.
로그프레소 포렌식
forensic-tag 포렌식 레코드에 태그와 메모를 남깁니다.
로그프레소 포렌식
forensic-tags 포렌식 태그 정보를 조회합니다.
로그프레소 포렌식
forensic-untag 포렌식 레코드의 태그를 해제합니다.
로그프레소 포렌식
forensic-images 회사의 포렌식 증거 이미지 목록을 조회합니다.
Akamai Guardicore
guardicore-untag-asset-batch 입력 레코드로 전달받은 Akamai Guardicore 자산에서 라벨을 해제합니다. 입력 레코드는 guid (문자열, 자산 UUID), key (문자열) 필드를 포함해야 하며, value-field를 지정한 경우 value (문자열) 필드도 포함해야 합니다. value와 value-field를 모두 지정하지 않으면 해당 키의 모든 값을 해제합니다.
Akamai Guardicore
guardicore-delete-label-batch 입력 레코드로 전달받은 라벨을 Akamai Guardicore에서 삭제합니다. 라벨을 삭제하면 해당 라벨이 부착된 모든 자산에서도 함께 제거됩니다. 입력 레코드는 guid (문자열, 라벨 UUID) 필드를 포함해야 합니다.
Akamai Guardicore
guardicore-set-asset-description-batch 입력 레코드로 전달받은 Akamai Guardicore 자산의 설명을 설정합니다. 콘솔 자산 상세의 Comments 칸에 표시되는 메모입니다. 입력 레코드는 guid (문자열, 자산 UUID), description (문자열) 필드를 포함해야 합니다. 설명이 빈 문자열이면 메모를 삭제합니다.
Akamai Guardicore
guardicore-tag-asset-batch 입력 레코드로 전달받은 Akamai Guardicore 자산에 라벨을 부착합니다. 입력 레코드는 guid (문자열, 자산 UUID), key (문자열), value (문자열) 필드를 포함해야 합니다.
Akamai Guardicore
guardicore-create-label-batch 입력 레코드로 전달받은 라벨을 Akamai Guardicore에 생성합니다. 라벨 정의만 만들며 자산에 부착하지는 않습니다. 입력 레코드는 key (문자열), value (문자열) 필드를 포함해야 합니다.
Akamai Guardicore
guardicore-remove-label-ip-batch 입력 레코드의 IP를 Akamai Guardicore 라벨의 크리테리아에서 삭제합니다. 입력 레코드는 ip (문자열) 필드를 포함해야 하며, key (문자열), value (문자열) 필드는 옵션으로 고정하지 않은 경우에 필요합니다. 각 값은 호스트 비트가 0인 CIDR (IPv4는 /8 이상) 또는 공백 없는 시작-끝 범위입니다.
Akamai Guardicore
guardicore-add-label-ip Akamai Guardicore 라벨에 IP 크리테리아를 추가합니다. 지정한 서브넷 또는 범위에 속하는 자산이 해당 라벨을 갖게 됩니다. 각 값은 호스트 비트가 0인 CIDR (IPv4는 /8 이상) 또는 공백 없는 시작-끝 범위입니다. 라벨이 없으면 자동으로 생성됩니다.
Akamai Guardicore
guardicore-add-label-ip-batch 입력 레코드의 IP를 Akamai Guardicore 라벨에 크리테리아로 추가합니다. 입력 레코드는 ip (문자열) 필드를 포함해야 하며, key (문자열), value (문자열) 필드는 옵션으로 고정하지 않은 경우에 필요합니다. 각 값은 호스트 비트가 0인 CIDR (IPv4는 /8 이상) 또는 공백 없는 시작-끝 범위입니다. 라벨이 없으면 자동으로 생성됩니다.
Akamai Guardicore
guardicore-remove-label-ip Akamai Guardicore 라벨에서 IP 크리테리아를 삭제합니다. 지정한 서브넷 또는 범위와 정확히 일치하는 크리테리아만 삭제되며, 라벨 자체와 나머지 크리테리아는 유지됩니다. 각 값은 호스트 비트가 0인 CIDR (IPv4는 /8 이상) 또는 공백 없는 시작-끝 범위입니다.
Microsoft Azure
azure-resource-graph 접속 프로파일에 설정된 구독 전체를 대상으로 Azure Resource Graph KQL 질의를 실행합니다.
Microsoft Defender for Cloud
defender-cloud-changes Microsoft Defender for Cloud에서 수집한 데이터의 사이클 간 보안 상태 변화를 조회합니다. 신규 발생, 해소, 재발한 권장 사항만 나오며 변화가 없으면 행이 없습니다.
Microsoft Defender for Cloud
defender-cloud-cve-findings Microsoft Defender for Cloud에서 수집한 취약점을 조회합니다. 영향받는 리소스마다 1행이므로 각 행이 CVE와 그 취약점을 가진 자산, 해소 버전을 함께 보여줍니다.
Microsoft Defender for Cloud
defender-cloud-assessments Microsoft Defender for Cloud에서 수집한 보안 권장 사항을 조회합니다. 권장 사항과 리소스 조합마다 1행이며, Defender가 매긴 위험 수준 순으로 정렬합니다.
Microsoft Defender for Cloud
defender-cloud-resources Microsoft Defender for Cloud에서 수집한 자산 인벤토리를 조회합니다. 리소스마다 1행이며 권장 사항 집계와 해당 리소스를 담당하는 Defender 플랜을 함께 제공합니다.