Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS ekstensi untuk OCSF
Skema OCSF
Ekstensi ke OCSF memungkinkan vendor atau pelanggan tertentu untuk menambah skema yang ada dengan menambahkan atribut untuk menyediakan kustomisasi khusus domain, meningkatkan interoperabilitas data, dan menambahkan konteks yang lebih rinci untuk analisis keamanan.
AWS Extension for Open Cybersecurity Schema Framework (OCSF) menyediakan definisi atribut untuk sumber daya cloud dalam peristiwa OCSF. Ekstensi ini memperkenalkan cloud_resources profil baru yang memperluas resource_details objek OCSF standar dengan atribut sumber daya khusus cloud yang komprehensif, memungkinkan tim keamanan untuk mendapatkan wawasan yang lebih dalam tentang konfigurasi sumber daya, potensi kerentanan, dan metadata penting yang penting untuk deteksi dan penyelidikan ancaman yang efektif di seluruh lingkungan cloud.
resource_detailsObjek yang diperluas
AWS Ekstensi memperluas resource_details objek dengan atribut yang disebutkan dalam daftar referensi atribut di bawah ini. Atribut ini memastikan identifikasi dan klasifikasi sumber daya cloud yang tepat di berbagai penyedia dalam kerangka kerja acara standar.
AWS Ekstensi untuk referensi atribut OCSF
Bagian atribut Dasar dan objek spesifik Sumber daya memberikan contoh masing-masing atribut yang merupakan bagian dari ekstensi AWS OCSF ke resource_details.
Setiap definisi atribut berisi status OCSF yang menguraikan hubungannya saat ini dengan skema OCSF publik:
-
Ada: Atribut ini sudah dalam standar OCSF resource_details dan sekarang menjadi bagian dari ekstensi. AWS
-
Baru: Atribut bukan bagian dari OCSF dan diperkenalkan sebagai bagian dari ekstensi. AWS Itu tidak ada dalam skema OCSF inti.
-
Ditambahkan ke resource_details: Atribut didefinisikan dalam OCSF tetapi bukan bagian dari resource_details.