기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon Inspector에서 CycloneDX 네임스페이스 사용
<a name="cyclonedx-namespace"></a>

 Amazon Inspector는 SBOM과 함께 사용할 수 있는 CycloneDX 네임스페이스 및 속성 이름을 제공합니다. 이 단원에서는 CycloneDX SBOM의 구성 요소에 추가될 수 있는 모든 사용자 지정 키/값 속성에 대해 설명합니다. 자세한 내용은 GitHub 웹 사이트에서 [CycloneDX property taxonomy](https://github.com/CycloneDX/cyclonedx-property-taxonomy)를 참조하세요.

## `amazon:inspector:sbom_scanner` 네임스페이스 분류법
<a name="scan-namespaces"></a>

 Amazon Inspector 스캔 API는 `amazon:inspector:sbom_scanner` 네임스페이스를 사용하며 다음과 같은 속성을 제공합니다.


| **속성** | **설명** | 
| --- | --- | 
| amazon:inspector:sbom\_scanner:cisa\_kev\_date\_added | 취약성이 CISA의 알려진 악용된 취약성 카탈로그에 추가된 시기를 나타냅니다. | 
| amazon:inspector:sbom\_scanner:cisa\_kev\_date\_due | CISA의 알려진 악용된 취약성 카탈로그에 따라 취약성 수정이 마감되는 시기를 나타냅니다. | 
| amazon:inspector:sbom\_scanner:critical\_vulnerabilities | SBOM에서 발견된 심각한 심각도 취약성의 총 개수. | 
| amazon:inspector:sbom\_scanner:exploit\_available | 해당 취약성에 대한 악용이 가능한지를 나타냅니다. | 
| amazon:inspector:sbom\_scanner:exploit\_last\_seen\_in\_public | 해당 취약성에 대한 악용이 공개적으로 마지막으로 발견된 시기를 나타냅니다. | 
| amazon:inspector:sbom\_scanner:fixed\_version:{{component\_bom\_ref}} | 지정된 취약성에 대해 표시된 구성 요소의 수정된 버전을 제공합니다. | 
| amazon:inspector:sbom\_scanner:high\_vulnerabilities | SBOM에서 발견된 높은 심각도 취약성의 총 개수. | 
| amazon:inspector:sbom\_scanner:info | 특정 구성 요소에 대한 스캔 컨텍스트를 제공합니다(예: '구성 요소 검사됨: 발견된 취약성 없음'). | 
| amazon:inspector:sbom\_scanner:is\_malicious | OpenSSF가 영향을 받는 구성 요소를 악성으로 식별하는지 여부를 나타냅니다. | 
| amazon:inspector:sbom\_scanner:low\_vulnerabilities | SBOM에서 발견된 낮은 심각도 취약성의 총 개수. | 
| amazon:inspector:sbom\_scanner:medium\_vulnerabilities | SBOM에서 발견된 중간 심각도 취약성의 총 개수. | 
| amazon:inspector:sbom\_scanner:path | 대상 패키지 정보를 생성하는 파일의 경로입니다. | 
| amazon:inspector:sbom\_scanner:priority |  지정된 취약성을 수정하는 데 권장되는 우선순위입니다. 값은 내림차순으로 'IMMEDIATE', 'URGENT', 'MODERATE', 'STANDARD'입니다. | 
| amazon:inspector:sbom\_scanner:priority\_intelligence |  지정된 취약성의 우선순위를 결정하는 데 사용되는 인텔리전스의 품질입니다. 값은 'VERIFIED' 또는 'UNVERIFIED'입니다. | 
| amazon:inspector:sbom\_scanner:warning | 특정 구성 요소가 스캔되지 않은 이유에 대한 컨텍스트를 제공합니다(예: '구성 요소 건너뜀: purl 제공 안 됨'). | 

## `amazon:inspector:sbom_generator` 네임스페이스 분류법
<a name="sbomgen-namespaces"></a>

 Amazon Inspector SBOM 생성기는 `amazon:inspector:sbom_generator` 네임스페이스를 사용하며 다음과 같은 속성을 제공합니다.


| **속성** | **설명** | 
| --- | --- | 
| amazon:inspector:sbom\_generator:cpu\_architecture | 인벤토리 대상 시스템의 CPU 아키텍처(x86\_64). | 
| amazon:inspector:sbom\_generator:ec2:instance\_id | Amazon EC2 인스턴스 ID입니다. | 
| amazon:inspector:sbom\_generator:ec2:instance\_type | Amazon EC2 인스턴스 유형 | 
| amazon:inspector:sbom\_generator:live\_patching\_enabled | Amazon EC2 Amazon Linux에서 라이브 패치가 활성화되었는지 여부를 나타내는 부울 값입니다. | 
| amazon:inspector:sbom\_generator:live\_patched\_cves | Amazon EC2 Amazon Linux에서 라이브 패치를 통해 패치된 CVE 목록입니다. | 
| amazon:inspector:sbom\_generator:dockerfile\_finding:{{inspector\_finding\_id}} | 구성 요소의 Amazon Inspector 조사 결과가 Dockerfile 검사와 관련이 있음을 나타냅니다. | 
| amazon:inspector:sbom\_generator:image\_id | 컨테이너 이미지 구성 파일에 속하는 해시입니다(이미지 ID라고도 함). | 
| amazon:inspector:sbom\_generator:image\_arch | 컨테이너 이미지의 아키텍처입니다. | 
| amazon:inspector:sbom\_generator:image\_author | 컨테이너 이미지의 작성자입니다. | 
| amazon:inspector:sbom\_generator:image:cmd:{{count}} | 이미지 빌드 시 구성된 기본 CMD에 정의된 컨테이너 이미지 내의 절대 디렉터리입니다. | 
| amazon:inspector:sbom\_generator:image:entrypoint:{{count}} | 이미지 빌드 시 구성된 기본 ENTRYPOINT에 정의된 컨테이너 이미지 내의 절대 디렉터리입니다. | 
| amazon:inspector:sbom\_generator:image:workdir | 이미지 빌드 시 구성된 컨테이너 이미지의 WORKDIR 디렉터리입니다. | 
| amazon:inspector:sbom\_generator:image\_docker\_version | 컨테이너 이미지를 빌드하는 데 사용되는 도커 버전입니다. | 
| amazon:inspector:sbom\_generator:is\_duplicate\_package | 두 개 이상의 파일 스캐너에서 주제 패키지를 찾았음을 나타냅니다. | 
| amazon:inspector:sbom\_generator:duplicate\_purl | 다른 스캐너에서 찾은 중복 패키지 PURL을 나타냅니다. | 
| amazon:inspector:sbom\_generator:kernel\_name | 인벤토리 대상 시스템의 커널 이름. | 
| amazon:inspector:sbom\_generator:kernel\_version | 인벤토리 대상 시스템의 커널 버전. | 
| amazon:inspector:sbom\_generator:kernel\_component | 주제 패키지가 커널 구성 요소인지 여부를 나타내는 부울 값입니다. | 
| amazon:inspector:sbom\_generator:running\_kernel | 제목 패키지가 실행 중인 커널인지 여부를 나타내는 부울 값입니다. | 
| amazon:inspector:sbom\_generator:layer\_diff\_id | 압축되지 않은 컨테이너 이미지 계층의 해시. | 
| amazon:inspector:sbom\_generator:replaced\_by | 현재 Go 모듈을 대체하는 값입니다. | 
| amazon:inspector:sbom\_generator:os\_hostname | 인벤토리 대상 시스템의 호스트 이름. | 
| amazon:inspector:sbom\_generator:source\_file\_scanner | 패키지 정보가 들어 있는 파일을 찾은 스캐너(예: /var/lib/dpkg/status). | 
| amazon:inspector:sbom\_generator:source\_package\_collector | 특정 파일에서 패키지 이름과 버전을 추출한 컬렉터. | 
| amazon:inspector:sbom\_generator:source\_path | 주제 패키지 정보가 추출된 파일의 경로. | 
| amazon:inspector:sbom\_generator:file\_size\_bytes | 지정된 아티팩트의 파일 크기를 나타냅니다. | 
| amazon:inspector:sbom\_generator:unresolved\_version | 패키지 관리자가 확인하지 않은 버전 문자열을 나타냅니다. | 
| amazon:inspector:sbom\_generator:experimental:transitive\_dependency | 패키지 관리자의 간접 종속성을 나타냅니다. | 
| amazon:inspector:sbom\_generator:subscription:enabled | RHEL EUS/E4S 또는 Ubuntu Pro와 같이 구독이 활성화되었는지 여부를 나타내는 부울 값입니다. | 
| amazon:inspector:sbom\_generator:subscription:name | 활성 구독의 이름(예: EUS, E4S, Pro). | 
| amazon:inspector:sbom\_generator:subscription:locked\_version | 활성 RHEL 구독으로 잠긴 버전(RHEL EUS/E4S만 해당). | 
| amazon:inspector:sbom\_generator:metadata:host:hostname | 스캔한 시스템의 호스트 이름입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:kernel\_name | 운영 체제의 커널 이름(예: Linux, Darwin, Windows\_NT). | 
| amazon:inspector:sbom\_generator:metadata:host:kernel\_version | 운영 체제의 커널 버전 문자열입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:cpu\_architecture | 시스템의 CPU 아키텍처(예: x86\_64, arm64). | 
| amazon:inspector:sbom\_generator:metadata:host:bootdisk\_id | 부팅 디스크의 고유 식별자입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:boot\_id | 현재 부팅 세션의 고유 식별자입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:boot\_time | ISO 8601 형식의 시스템 부팅 시간입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:system\_id | 영구 시스템 식별자(Linux의 Machine-id, Windows의 MachineGuid). | 
| amazon:inspector:sbom\_generator:metadata:host:system\_serial | 시스템 펌웨어의 하드웨어 일련 번호입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:network\_interfaces:{{name}}:hardware | 네트워크 인터페이스의 MAC 주소입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:network\_interfaces:{{name}}:ipv4 | 인터페이스에 할당된 IPv4 주소(들)입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:network\_interfaces:{{name}}:ipv6 | 인터페이스에 할당된 IPv6 주소(들)입니다. | 
| amazon:inspector:sbom\_generator:metadata:host:sbomgen\_tag:{{key}} | --tag CLI 인수를 통해 전달되는 사용자 지정 사용자 정의 태그입니다. | 
| amazon:inspector:sbom\_generator:metadata:imds:provider | IMDS(aws, azure, gcp)를 통해 감지된 클라우드 공급자입니다. | 
| amazon:inspector:sbom\_generator:metadata:imds:instance\_id | Amazon EC2 인스턴스 ID 또는 Azure VM 이름입니다. | 
| amazon:inspector:sbom\_generator:metadata:imds:instance\_type | 인스턴스 유형(예: t3.micro, Standard\_D2s\_v3). | 
| amazon:inspector:sbom\_generator:metadata:imds:instance\_location | 인스턴스의 리전/위치입니다. | 
| amazon:inspector:sbom\_generator:metadata:imds:instance\_partition | 클라우드 파티션(aws, aws-cn, aws-us-gov AWS for 또는 AzurePublicCloud for Azure). | 
| amazon:inspector:sbom\_generator:metadata:imds:account\_id | 인스턴스 자격 증명 문서에서 가져온 Amazon EC2 인스턴스의 AWS 계정 ID입니다(AWS 만 해당). | 
| amazon:inspector:sbom\_generator:metadata:imds:resource\_type | 스캔 중인 클라우드 리소스 유형(예: aws\_ec2\_instance). | 
| amazon:inspector:sbom\_generator:metadata:imds:instance\_managed\_id | Amazon EC2 Systems Manager 관리형 인스턴스 ID(AWS 만 해당). | 
| amazon:inspector:sbom\_generator:metadata:imds:tenant\_id | 인스턴스의 구독이 속한 Microsoft Entra ID 테넌트(Azure만 해당, 관리형 ID가 VM에 할당될 때 채워짐). | 
| amazon:inspector:sbom\_generator:metadata:imds:resource\_group | 인스턴스가 속한 Azure 리소스 그룹(Azure만 해당). | 
| amazon:inspector:sbom\_generator:metadata:imds:subscription\_id | 인스턴스와 연결된 Azure 구독 ID(Azure만 해당). | 
| amazon:inspector:sbom\_generator:metadata:imds:vm\_id | Azure VM 고유 식별자(Azure만 해당). | 
| amazon:inspector:sbom\_generator:metadata:imds:project\_id | 인스턴스가 속한 Google Cloud 프로젝트 ID(GCP만 해당). | 
| amazon:inspector:sbom\_generator:metadata:imds:numeric\_project\_id | 인스턴스가 속한 숫자 Google Cloud 프로젝트 ID입니다(GCP만 해당). | 
| amazon:inspector:sbom\_generator:metadata:imds:instance\_name | GCP 메타데이터 서비스에서 보고하는 인스턴스 이름입니다(GCP만 해당). | 
| amazon:inspector:sbom\_generator:metadata:host:open\_port:{{port}}:{{protocol}} | 런타임 리소스(예: EC2)의 열린 포트를 나타냅니다. | 
| amazon:inspector:sbom\_generator:hardened\_image:vendor | 강화된 컨테이너 이미지의 공급업체 |