AWS Security Hub 임포트 매핑

AWS Security Hub 데이터 매핑 테이블.

AWS Security Hub 호스트 취약성 임포트

데이터가 sn_vul_aws_security_hub_host_vuln_import 테이블로 로드됩니다.

열	유형	설명
activity_id	정수	활동 식별자
activity_name	문자열	활동 이름
category_name	문자열	범주 이름
category_uid	정수	범주 고유 식별자
class_name	문자열	클래스 이름
class_uid	정수	클래스 고유 식별자
클라우드	문자열	클라우드 제공자 정보(JSON)
finding_info	문자열	정보 찾기(JSON)
메타데이터	문자열	메타데이터(JSON)
정정	객체	정정 정보
자원	문자열	자원 상세 정보(JSON)
심각도	문자열	심각도 수준
severity_id	정수	심각도 식별자
상태	문자열	결과 상태
status_id	정수	상태 식별자
시간	정수	타임스탬프(epoch)
time_dt	문자열	타임스탬프(datetime 문자열)
type_name	문자열	유형 이름
type_uid	정수	유형 고유 식별자
매핑되지 않음	문자열	매핑되지 않은 필드
취약성	문자열	취약성 데이터(JSON)
sys_domain	도메인	도메인 분리를 위한 도메인

심각도 및 상태 매핑

표 1. AWS Security Hub 심각도 매핑

AWS Security Hub 심각도	ServiceNow 심각도 값	ServiceNow 심각도 레이블
중요	1	심각
높음	2	높음
보통	3	보통
낮음	4	낮음
정보성	4	낮음
알 수 없음	5	없음
치명적	1	심각
기타	5	없음

표 2. 탐지 상태 매핑

AWS Security Hub 상태	ServiceNow 탐지 상태 값	ServiceNow 탐지 상태 레이블	메모
신규	0	오픈
진행 중	0	오픈
해결 일시	1	고정
억제됨	0	오픈	is_ignored=true로 설정
보관됨	1	고정
알 수 없음	0	오픈
기타	0	오픈

표 3. NVD 항목 필드 매핑 [sn_vul_nvd_entry]

AWS Security Hub 필드	ServiceNow 필드	설명
취약성.cve.uid	ID	CVE 식별자
"AWS"	소스	AWS 소스를 나타내는 정적 값
(참조)	aws_cvd_details	사용자 지정 열 참조 sn_vul_aws_cvd_attributes

표 4. CVD 속성 필드 매핑 [sn_vul_aws_cvd_attributes]

AWS Security Hub 필드	ServiceNow 필드	설명
cvss[].scoringVector	v2_vector_string	버전 2.x 및 소스가 루트 수준과 일치하는 경우
cvss[].baseScore	점수	버전 2.x인 경우
cvss[].baseScore	v3_base_score	버전 3.x인 경우
cvss[].scoringVector	v3_vector_string	버전 3.x인 경우
cvss[].baseScore	v4_base_score	버전 4.x인 경우
cvss[].scoringVector	v4_vector_string	버전 4.x인 경우
vulnerabilities.is_exploit_available	익스플로잇	익스플로잇 가용성
취약성.CVE.EPSS.점수	epss_score	EPSS 확률 점수
vulnerabilities.is_fix_available	fix_available	가용성 수정
취약성.심각도	source_severity	치명적/심각→높음, 높음→높음, 중간→중간, 낮음/정보 제공→낮음, 알 수 없음/기타→없음
vulnerabilities.exploit_last_seen_time_dt	last_known_exploit_at	마지막으로 알려진 익스플로잇 날짜

표 5. 타사 취약성 항목 필드 매핑 [sn_vul_third_party_entry]

AWS Security Hub 필드	ServiceNow 필드	설명
취약성.cve.uid	ID	CVE 식별자
CVSS 심각도	심각도	CVSS 심각도
CVSS base_score	점수 / v2_base_score / v3_base_score / v4_base_score	버전에 따른 기본 점수
CVSS vector_string	v2_vector_string/v3_vector_string/v4_vector_string	버전에 따른 벡터 문자열
취약성.CVE.설명	요약	취약성 설명
vulnerabilities.cve.modified_time_dt	last_modified	마지막으로 수정한 날짜
vulnerabilities.cve.created_time_dt	date_published	게시 날짜
vulnerabilities.is_exploit_available	익스플로잇	익스플로잇 가용성
취약성.심각도	source_severity	소스 심각도
취약성.CVE.EPSS.점수	epss_score	EPSS 확률 점수
vulnerabilities.is_fix_available	patch_available	패치 가용성
vulnerabilities.exploit_last_seen_time_dt	last_known_exploit_at	마지막으로 알려진 익스플로잇 날짜

표 6. 탐지 필드 매핑 [sn_vul_detection]

AWS Security Hub 필드	ServiceNow 필드	설명
취약성[0].cve.uid	취약성	취약성 항목에 대한 참조
finding_info.title	short_description	제목 찾기
finding_info.desc	설명	찾기 설명
finding_info.desc	증명	증명으로서의 설명 찾기
finding_info.first_seen_time_dt	first_found	처음 발견됨 타임스탬프
finding_info.last_seen_time_dt	last_found	마지막으로 표시된 타임스탬프
상태	source_status	신규/진행 중/알 수 없음/기타→열기, 해결됨→종결됨, 억제됨→열기( is_ignored=true), 보관됨→종결됨
심각도	source_severity	소스 심각도 수준
affected_packages[].fixed_in_version	fixed_version	영향을 받는 패키지의 수정된 버전
finding_info.uid	detection_key	고유 탐지 키

표 7. 검색된 항목 필드 매핑 [sn_sec_cmn_src_ci]

AWS Security Hub 필드	ServiceNow 필드	설명
resources.uid	source_id	소스 식별자
resources.uid	resource_id	자원 식별자
자원.지역	cloud_region	AWS 영역
resources.owner.account.uid	cloud_account	AWS 계정 ID
자원.유형	cloud_resource_type	클라우드 자원 유형
"AWS"	cloud_service_provider	정적 값: AWS
"클라우드"	asset_category	정적 값: 클라우드
자원	source_data	원시 소스 데이터

표 8. 취약한 항목 필드 매핑

AWS Security Hub 필드	ServiceNow 필드	설명
status_id	상태	상태 ID의 상태
상태	상태	상태 값
심각도	source_severity	소스 심각도
(참조)	취약성	sn_vul_entry에 대한 참조
(참조)	src_ci	sn_sec_cmn_src_ci에 대한 참조

표 9. 호스트 취약성 변환 스크립트

스크립트 타이밍	스크립트 이름	설명
onStart	AWSSecurityHubHostVulnerabilitiesProcessor.onStart	Security Hub 호스트 찾기에 대한 프로세서를 초기화합니다.
onBefore	AWSSecurityHubHostVulnerabilitiesProcessor.onBefore	임포트한 각 기록을 처리합니다. VIT, 탐지 및 검색된 항목을 생성하거나 업데이트합니다.
완료 시	AWSSecurityHubHostVulnerabilitiesProcessor.onComplete	임포트 및 로그 요약 통계를 마무리합니다.

AWS Security Hub 컨테이너 취약성 임포트

데이터가 sn_vul_aws_security_hub_container_vuln_import 테이블로 로드됩니다.

열	유형	설명
activity_id	정수	활동 식별자
activity_name	문자열	활동 이름
category_name	문자열	범주 이름
category_uid	정수	범주 고유 식별자
class_name	문자열	클래스 이름
class_uid	정수	클래스 고유 식별자
클라우드	문자열	클라우드 제공자 정보(JSON)
finding_info	문자열	정보 찾기(JSON)
메타데이터	문자열	메타데이터(JSON)
정정	객체	정정 정보
자원	문자열	자원 상세 정보(JSON)
심각도	문자열	심각도 수준
severity_id	정수	심각도 식별자
상태	문자열	결과 상태
status_id	정수	상태 식별자
시간	정수	타임스탬프(epoch)
time_dt	문자열	타임스탬프(datetime 문자열)
type_name	문자열	유형 이름
type_uid	정수	유형 고유 식별자
매핑되지 않음	문자열	매핑되지 않은 필드
취약성	문자열	취약성 데이터(JSON)
sys_domain	도메인	도메인 분리를 위한 도메인

컨테이너 취약성 필드 매핑

표 10. 검색된 컨테이너 이미지 필드 매핑 [sn_vul_container_image]

AWS Security Hub 필드	ServiceNow 필드	설명
resources[0].name	image_name	컨테이너 이미지 이름
resources[0].image.hash.value	image_digest	이미지 다이제스트 해시
resources[0].image.uid	image_id	이미지 고유 식별자
resources[0].image.tag	repository_entry	이미지 태그
resources[0].registry_uid	레지스트리	컨테이너 레지스트리 UID
cloud.provider	cloud_provider	클라우드 제공자
cloud.region	cloud_region	AWS 영역
cloud.account.uid	cloud_account	AWS 계정 ID
resources[0].repository_name	리포지토리	리포지토리 이름

표 11. 컨테이너 이미지 찾기 필드 매핑

AWS Security Hub 필드	ServiceNow 필드	설명
상태	상태	상태 찾기
심각도	심각도	심각도 찾기
finding_info.desc	증명	증명으로서의 설명 찾기
finding_info.first_seen_time_dt	first_found	처음 발견됨 타임스탬프
finding_info.last_seen_time_dt	last_found	마지막으로 표시된 타임스탬프
상태	상태	결과 상태
vulnerabilities.affected_packages[].path	경로	패키지 파일 경로

표 12. 컨테이너 이미지 패키지 필드 매핑

AWS Security Hub 필드	ServiceNow 필드	설명
vulnerabilities.affected_packages[].name	이름	패키지 이름
vulnerabilities.affected_packages[].version	버전	패키지 버전
vulnerabilities.affected_packages[].path	경로	패키지 파일 경로

표 13. 컨테이너 취약한 항목 필드 매핑(CVIT)

AWS Security Hub 필드	ServiceNow 필드	설명
firstObservedAt	first_found_dt_tm	처음 발견된 날짜 및 시간
lastObservedAt	last_found_dt_tm	마지막으로 발견된 날짜 및 시간
상태	상태	상태
직위	short_description	간단한 설명
설명	설명	설명
취약성[0].cve.uid	취약성	취약성에 대한 참조

표 14. 컨테이너 취약성 변환 스크립트

스크립트 타이밍	스크립트 이름	설명
onStart	AWSSecurityHubContainerVulnerabilitiesProcessor.onStart	Security Hub 컨테이너 찾기에 대한 프로세서를 초기화합니다.
onBefore	AWSSecurityHubContainerVulnerabilitiesProcessor.onBefore	임포트한 각 컨테이너 찾기를 처리합니다. CVIT, 컨테이너 이미지 및 결과를 생성하거나 업데이트합니다.
완료 시	AWSSecurityHubContainerVulnerabilitiesProcessor.onComplete	컨테이너 임포트 및 로그 요약 통계를 마무리합니다.

AWS Security Hub 테스트 결과 임포트

데이터가 sn_vul_aws_security_hub_test_results_import 테이블로 로드됩니다.

열	유형	설명
activity_id	정수	활동 식별자
activity_name	문자열	활동 이름
category_name	문자열	범주 이름
category_uid	정수	범주 고유 식별자
class_name	문자열	클래스 이름
class_uid	정수	클래스 고유 식별자
클라우드	문자열	클라우드 제공자 정보(JSON)
준수	문자열	준수 정보(JSON)
finding_info	문자열	정보 찾기(JSON)
메타데이터	문자열	메타데이터(JSON)
정정	객체	정정 정보
자원	문자열	자원 상세 정보(JSON)
심각도	문자열	심각도 수준
severity_id	정수	심각도 식별자
상태	문자열	결과 상태
status_id	정수	상태 식별자
시간	정수	타임스탬프(epoch)
time_dt	문자열	타임스탬프(datetime 문자열)
type_name	문자열	유형 이름
type_uid	정수	유형 고유 식별자
vendor_attributes	문자열	벤더별 속성(JSON)
sys_domain	도메인	도메인 분리를 위한 도메인

테스트 결과 필드 매핑

표 15. 권한이 부여된 소스 필드 매핑 [sn_vulc_auth_src]

AWS Security Hub 필드	ServiceNow 필드	설명
"AWS"	소스	정적 소스 값
규정 준수.표준	source_id	준수 표준 식별자
규정 준수.표준	short_description	표시에 사용됨

표 16. 인용 필드 매핑 [sn_vulc_citation]

AWS Security Hub 필드	ServiceNow 필드	설명
(참조)	제어	sn_vulc_test에 대한 참조
"AWS"	소스	정적 소스 값
규정 준수.통제	section_name	통제 섹션 이름
규정 준수.통제	섹션	통제 섹션
(참조)	auth_src	sn_vulc_auth_src 참조

표 17. 테스트 필드 매핑 [sn_vulc_test]

AWS Security Hub 필드	ServiceNow 필드	설명
"AWS"	소스	정적 소스 값
finding_info.title	short_description	테스트에 대한 간단한 설명
finding_info.desc	설명	테스트 설명
finding_info.uid	source_id	소스 식별자
finding_info.types	source_category	소스 범주
finding_info.created_time_dt	source_created	소스 작성 날짜
finding_info.modified_time_dt	source_updated	소스 업데이트 날짜
심각도	source_criticality	소스 중요도
remediation.desc	정정	정정 설명

표 18. 테스트 결과 필드 매핑 [sn_vulc_result]

AWS Security Hub 필드	ServiceNow 필드	설명
finding_info.first_seen_time_dt	first_seen	처음 표시된 날짜
finding_info.last_seen_time_dt	last_seen	마지막으로 표시된 날짜
규정 준수.상태	결과	준수 결과: 통과, 실패, 경고 또는 알 수 없음
vendor_attributes.심각도	risk_score	벤더의 위험 점수
time_dt	last_found_dt_time	마지막으로 발견된 날짜 및 시간
finding_info.desc	설명	결과 설명
(참조)	제어	sn_vulc_test에 대한 참조

표 19. 테스트 결과 CI 필드 매핑 [sn_sec_cmn_src_ci]

AWS Security Hub 필드	ServiceNow 필드	설명
resources.uid	source_id	소스 식별자
resources.uid	resource_id	자원 식별자
자원.지역	cloud_region	AWS 영역
resources.owner.account.uid	cloud_account	AWS 계정 ID
자원.유형	cloud_resource_type	클라우드 자원 유형
cloud.provider	cloud_service_provider	클라우드 서비스 제공자
"클라우드"	asset_category	정적 값: 클라우드
자원	source_data	원시 소스 데이터

표 20. 테스트 결과 변환 스크립트

스크립트 타이밍	스크립트 이름	설명
onStart	AWSSecurityHubTestResultsProcessor.onStart	테스트 결과에 대한 프로세서를 초기화합니다.
onBefore	AWSSecurityHubTestResultsProcessor.onBefore	임포트한 각 구성 찾기를 처리합니다. 테스트, 테스트 결과 및 CI를 생성하거나 업데이트합니다.
완료 시	AWSSecurityHubTestResultsProcessor.onComplete	테스트 결과 임포트를 마무리하고 요약 통계를 로깅합니다.