Grundlegende Attribute - AWSSecurity Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Grundlegende Attribute

Dies sind grundlegende Attribute, die für die Identifizierung von Ressourcen, den Standort und grundlegende Metadaten verwendet werden. Sie bestehen aus einfachen Datentypen wie Zeichenketten, Zeitstempeln und Arrays.

Cloud-Partition

Die Cloud-Partition, auf der die Ressource vorhanden ist.

Anforderung

Empfohlen

Typ

Zeichenfolge

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "cloud_partition": "aws" } ] }

Konto-ID des Besitzers

Eine 12-stellige Konto-ID, zu der die Ressource gehört.

Anforderung

Empfohlen

Typ

Zeichenfolge

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "owner": { "account": { "uid": "123456789012" } } } ] }

Ressourcentyp

Der AWS CloudFormation Ressourcentyp, der den spezifischen Dienst und die Ressource identifiziert.

Anforderung

Erforderlich

Typ

Zeichenfolge

Format

Muss der Benennungskonvention für AWS CloudFormation Ressourcentypen entsprechen: AWS::<Service>::<ResourceType>

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "type": "AWS::EC2::Instance" } ] }

Ressourcen-ID

Die eindeutige Kennung für die Cloud-Ressource (z. B. i-1234567890abcdef0).

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

Muss eine gültige Ressourcen-ID sein. Mindestlänge 1. Die maximale Länge beträgt 768.

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "uid": "i-1234567890abcdef0" } ] }

Alternativer Ressourcen-Identifier

Die eindeutige Kennung für die Cloud-Ressource, in der Regel der Amazon-Ressourcenname (ARN).

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

Sollte ein gültiger AWS ARN sein. Zu den gängigen Mustern gehören:

  • "arn:partition:service:region:account-id:resource-id"

  • "arn:partition:service:region:account-id:resource-type/resource-id"

  • "arn:partition:service:region:account-id:resource-type:resource-id"

Hinweis: Einige Dienste wie S3 verwenden Varianten wie arn:aws:s3: ::bucket-name (ohne Region oder Konto-ID).

OCSF-Status

Vorhandene

Beispiele

{ "resources": [ { "uid_alt": "arn:aws:ec2:us-east-1:123456789012:instance/i-1234567890abcdef0" } ] }
"{ "resources": [ { "uid_alt": "arn:aws:s3:::my-bucket-name" } ] }"

Ressourcenname

Der eindeutige Name für die Cloud-Ressource.

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

Vom Benutzer erstellte Namen, deren Werte von der Umgebung abhängen.

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "name": "My-Server-1" } ] }

Cloud-Region

Die AWS Region, in der sich die Ressource befindet.

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

Gültige Cloud-Regionskennung (z. B. us-east-1, eu-west-1, ap-southeast-2)

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "region": "us-west-2" } ] }

Zeit der Erstellung der Ressource

Der Zeitpunkt, zu dem die Ressource erstellt wurde.

Anforderung

Empfohlen

Typ

Zeitstempel

Format

Unix-Zeitstempel in Millisekunden seit der Epoche (1. Januar 1970, 00:00:00 UTC)

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "created_time": 1762019193000 } ] }

Tags (Markierungen)

Schlüssel-Wert-Paare für Ressourcenmetadaten und Organisation.

Anforderung

Empfohlen

Typ

Array von Schlüssel/Wert-Objekten

Format

Ein generisches Objekt, das es ermöglicht, ein Schlüssel/Wert-Paar zu definieren.

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "tags": [ { "name": "Environment", "value": "Production" }, { "name": "Owner", "value": "SecurityTeam" } ] } ] }

IP-Adresse

Die der Instanz zugeordnete IP-Adresse im IPv4 IPv6 Oder-Format.

Anforderung

Optional

Typ

Zeichenfolge

Format

Gültig IPv4 oder IPv6 Adresse

OCSF-Status

Vorhandene

Beispiel

{ "resources": [ { "ip": "10.0.1.25" } ] }

IP-Adressen

Eine Reihe von IP-Adressen (IPv4 oder IPv6), die dem Gerät zugeordnet sind. Diese können sowohl öffentliche als auch private IP-Adressen umfassen.

Anforderung

Optional

Typ

Array von IP-Adressen

OCSF-Status

Neu

Beispiel

{ "resources": [ { "ip_addresses": ["10.0.1.25", "52.12.34.56"] } ] }

VPC-UID

Die VPC-ID, in der sich die Ressource befindet.

Anforderung

Optional

Typ

Zeichenfolge

Format

VPC-ID (z. B. vpc-12345678900)

OCSF-Status

Hinzugefügt zu resource_details

Beispiel

{ "resources": [ { "vpc_uid": "vpc-0a1b2c3d4e5f6g7h8" } ] }

Beispiel für ein Ressourcenobjekt mit grundlegenden Attributen

{ "resources": [ { "cloud_partition": "aws", "owner": { "account": { "uid": "123456789012" } }, "region": "us-east-1", "type": "AWS::EC2::NetworkInterface", "uid": "eni-03e6c892dd45e836c", "uid_alt": "arn:aws:ec2:us-east-1:123456789012:network-interface/eni-03e6c892dd45e836c", "zone": "us-east-1f", "vpc_uid": "vpc-0ef6045717b0362f6" } ] }