ASFF の AwsEks リソース

次に、AwsEks リソースの AWS Security Finding 形式 (ASFF) 構文の例を示します。

AWS Security Hub CSPM は、さまざまなソースからの検出結果を ASFF に正規化します。ASFF の背景情報については、「AWS Security Finding 形式」を参照してください。

AwsEksCluster

AwsEksCluster オブジェクトは、Amazon EKS クラスターに関する詳細を提供します。

次の例は、AwsEksCluster オブジェクトの AWS Security Finding 形式 (ASFF) を示しています。AwsEksCluster 属性の詳細については、「AWS Security Hub CSPM API リファレンス」の「AwsEksClusterDetails」を参照してください。

例

{
  "AwsEksCluster": {
    "Name": "example",
    "Arn": "arn:aws:eks:us-west-2:222222222222:cluster/example",
    "CreatedAt": 1565804921.901,
    "Version": "1.12",
    "RoleArn": "arn:aws:iam::222222222222:role/example-cluster-ServiceRole-1XWBQWYSFRE2Q",
    "ResourcesVpcConfig": {
      "EndpointPublicAccess": false,
      "SubnetIds": [
        "subnet-021345abcdef6789",
        "subnet-abcdef01234567890",
        "subnet-1234567890abcdef0"
      ],
      "SecurityGroupIds": [
        "sg-abcdef01234567890"
      ]
    },
    "Logging": {
      "ClusterLogging": [
        {
          "Types": [
            "api",
            "audit",
            "authenticator",
            "controllerManager",
            "scheduler"
          ],
          "Enabled": true
        }
      ]
    },
    "Status": "CREATING",
    "CertificateAuthorityData": {},
  }
}