SIEM フィールドリファレンス

このページでは、接続済みの SIEM に送信される各 Aikido の issue に含まれるフィールドについて説明します。

特定の SIEM の接続方法については、こちらを参照してください SIEM コネクタ.

ペイロード形式

各同期では、あなたの issue の入力設定に一致する issue ごとに 1 つのオブジェクトを含む JSON 配列が送信されます。フィールドはすべての SIEM コネクタで共通です。

基本フィールド

フィールド	種類	説明
id	整数	各 issue の個別 ID です。
group_id	整数	この issue が属する issue グループの ID です。Aikido は、同じ根本原因を持つ関連する発生をまとめます。
attack_surface	文字列	以下のいずれか frontend, backend, docker_container, cloud, cloud_instance.
status	文字列	以下のいずれか open, ignored, snoozed, closed.
severity	文字列	以下のいずれか critical, high, medium, low.
severity_score	整数	この issue に対する Aikido の優先度スコアです。1 〜 100 の範囲です。
type	文字列	以下のいずれか open_source, leaked_secret, cloud, cloud_instance, docker_container, iac, sast, surface_monitoring, malware, eol, scm_security, ai_pentest, ai_code_analysis, mobile, license.
rule	文字列または null	SAST、IaC、クラウド、および surface monitoring の issue に対するルールのタイトルです。その他の種類では null です。
programming_language	文字列または null	影響を受けたファイルパスから検出されます。たとえば JS, PHP, PY, Java.
how_to_fix	文字列または null	利用可能な場合、この issue に対する Aikido の修復ガイダンスです。

脆弱性フィールド

フィールド	種類	説明
cve_id	文字列または null	CVE ID、または Aikido の内部 CVE ID（たとえば AIKIDO-2020-123）公開 CVE が存在しない場合。
cve_id_alias	文字列または null	関連する公開 CVE。次の場合 cve_id が内部 Aikido CVE ID です。
affected_package	文字列または null	該当する場合、影響を受けるパッケージ名です。
affected_file	文字列または null	該当する場合、影響を受けるファイルまたは対象パスです。

場所フィールド

issue が見つかった場所に一致するフィールドグループのみが設定され、その他は null です。

フィールド	種類	説明
code_repo_id, code_repo_name	整数または null、文字列または null	ソースコード issue 用のコードリポジトリです。
container_repo_id, container_repo_name	整数または null、文字列または null	コンテナー issue 用のコンテナリポジトリです。
cloud_id, cloud_name	整数または null、文字列または null	クラウド issue 用のクラウドアカウントです。
domain_id, domain_name	整数または null、文字列または null	surface monitoring issue 用のドメインです。
virtual_machine_id, virtual_machine_name	整数または null、文字列または null	VM issue 用の仮想マシンです。

ステータスと時刻のフィールド

フィールド	種類	説明
first_detected_at	UNIX タイムスタンプ	issue が最初に作成された時刻です。
ignored_at	UNIX タイムスタンプまたは null	issue が無視された時刻です。無視されている場合。
closed_at	UNIX タイムスタンプまたは null	issue がクローズされた時刻です。クローズされている場合。
sla_remediate_by	UNIX タイムスタンプまたは null	該当する場合、修復の SLA 期限です。
snooze_until	UNIX タイムスタンプまたは null	issue がスヌーズされている場合、スヌーズの期限が切れる時刻です。
snooze_reason	文字列	issue がスヌーズされている理由です。スヌーズされていない場合は空文字列です。
ignore_reasons	配列	issue が無視されている理由です。無視されていない場合は空配列です。各エントリには kind (manual_ignore, auto_ignore, rule_ignore、または api_ignoreと、人間が読める reason.

issue 種別メタデータ

issue_type_metadata 一部の issue 種別にのみ含まれるオブジェクトで、以下のキーのうち最大 1 つが設定されます。issue の type:

キー	フィールド
sast	start_line, end_line
cloud	resource_id, resource_name, resource_kind
surface_monitoring	cve_id, package_name, package_version, evidence, evidence_description, domain_target_url
open_source	installed_version, patched_versions （配列）
eol	eol_since （UNIX タイムスタンプまたは null）、 affected_version
leaked_secret	commit, line

例

[
  {
    "id": 1,
    "group_id": 1,
    "attack_surface": "backend",
    "status": "open",
    "severity": "critical",
    "severity_score": 90,
    "type": "open_source",
    "rule": null,
    "cve_id": "AIKIDO-2020-123",
    "cve_id_alias": "CVE-2020-7598",
    "affected_package": "minimist",
    "affected_file": "package-lock.json",
    "first_detected_at": 1700489005,
    "code_repo_id": 1,
    "code_repo_name": "test-service",
    "container_repo_id": null,
    "container_repo_name": null,
    "cloud_id": null,
    "cloud_name": null,
    "domain_id": null,
    "domain_name": null,
    "virtual_machine_id": null,
    "virtual_machine_name": null,
    "ignored_at": null,
    "closed_at": null,
    "sla_remediate_by": 1700924603,
    "snooze_until": null,
    "snooze_reason": "",
    "ignore_reasons": [],
    "issue_type_metadata": {
      "open_source": {
        "installed_version": "4.2.0",
        "patched_versions": ["4.2.6"]
      }
    },
    "how_to_fix": "パッケージ minimist を 4.2.6 以降にアップグレードしてください。",
    "programming_language": "JS"
  }
]