Atributos básicos - AWSSecurity Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Atributos básicos

Estos son atributos fundamentales que se utilizan para la identificación, la ubicación y los metadatos básicos de los recursos. Constan de tipos de datos simples, como cadenas, marcas de tiempo y matrices.

Partición en la nube

La partición en la nube donde se encuentra el recurso.

Requisito

Recomendado

Tipo

Cadena

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "cloud_partition": "aws" } ] }

ID de la cuenta del propietario

Un identificador de cuenta de 12 dígitos al que pertenece el recurso.

Requisito

Recomendado

Tipo

Cadena

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "owner": { "account": { "uid": "123456789012" } } } ] }

Tipo de recurso

El tipo AWS CloudFormation de recurso que identifica el servicio y el recurso específicos.

Requisito

Obligatorio

Tipo

Cadena

Formato

Debe seguir la convención de nomenclatura de los tipos de AWS CloudFormation recursos: AWS::<Service>::<ResourceType>

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "type": "AWS::EC2::Instance" } ] }

Identificador de recursos

El identificador único del recurso en la nube (por ejemplo, i-1234567890abcdef0).

Requisito

Recomendado

Tipo

Cadena

Formato

Debe ser un identificador de recurso válido. Longitud mínima de 1. Longitud máxima de 768.

Estado OCSF

Existentes

Ejemplo

{ "resources": [ { "uid": "i-1234567890abcdef0" } ] }

Identificador de recurso alternativo

El identificador único del recurso en la nube, normalmente el nombre del recurso de Amazon (ARN).

Requisito

Recomendado

Tipo

Cadena

Formato

Debe ser un AWS ARN válido. Los patrones comunes incluyen lo siguiente:

  • "arn:partition:service:region:account-id:resource-id"

  • "arn:partition:service:region:account-id:resource-type/resource-id"

  • "arn:partition:service:region:account-id:resource-type:resource-id"

Nota: Algunos servicios, como S3, utilizan variantes como arn:aws:s3: ::bucket-name (sin región ni identificador de cuenta).

Estado de OCSF

Existentes

Ejemplos

{ "resources": [ { "uid_alt": "arn:aws:ec2:us-east-1:123456789012:instance/i-1234567890abcdef0" } ] }
"{ "resources": [ { "uid_alt": "arn:aws:s3:::my-bucket-name" } ] }"

Nombre del recurso

El nombre exclusivo del recurso en la nube.

Requisito

Recomendado

Tipo

Cadena

Formato

Nombres creados por los usuarios cuyos valores dependerán del entorno.

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "name": "My-Server-1" } ] }

Región de la nube

La AWS región en la que se encuentra el recurso.

Requisito

Recomendado

Tipo

Cadena

Formato

Identificador de región de nubes válido (p. ej., us-east-1, eu-west-1, ap-southeast-2)

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "region": "us-west-2" } ] }

Tiempo de creación de recursos

Hora en que se creó el recurso.

Requisito

Recomendado

Tipo

Timestamp

Formato

Marca temporal de Unix en milisegundos desde la época (1 de enero de 1970, 00:00:00 UTC)

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "created_time": 1762019193000 } ] }

Tags

Pares clave-valor para los metadatos y la organización de los recursos.

Requisito

Recomendado

Tipo

Matriz de objetos clave:valor

Formato

Objeto genérico que permite definir un par clave:valor.

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "tags": [ { "name": "Environment", "value": "Production" }, { "name": "Owner", "value": "SecurityTeam" } ] } ] }

Dirección IP

La dirección IP asociada a la instancia en IPv6 formato IPv4 Or.

Requisito

Opcional

Tipo

Cadena

Formato

IPv6 Dirección IPv4 o válida

Estado de OCSF

Existentes

Ejemplo

{ "resources": [ { "ip": "10.0.1.25" } ] }

Direcciones IP

Conjunto de direcciones IP (IPv4 o IPv6) asociadas al dispositivo. Estas pueden incluir direcciones IP públicas y privadas.

Requisito

Opcional

Tipo

Matriz de direcciones IP

Estado de OCSF

New

Ejemplo

{ "resources": [ { "ip_addresses": ["10.0.1.25", "52.12.34.56"] } ] }

UID DE VPC

El ID de VPC en el que se encuentra el recurso.

Requisito

Opcional

Tipo

Cadena

Formato

Identificador de VPC (por ejemplo, vpc-12345678900)

Estado de OCSF

Añadido a resource_details

Ejemplo

{ "resources": [ { "vpc_uid": "vpc-0a1b2c3d4e5f6g7h8" } ] }

Ejemplo de objeto de recurso con atributos básicos

{ "resources": [ { "cloud_partition": "aws", "owner": { "account": { "uid": "123456789012" } }, "region": "us-east-1", "type": "AWS::EC2::NetworkInterface", "uid": "eni-03e6c892dd45e836c", "uid_alt": "arn:aws:ec2:us-east-1:123456789012:network-interface/eni-03e6c892dd45e836c", "zone": "us-east-1f", "vpc_uid": "vpc-0ef6045717b0362f6" } ] }