NetWitness - AWS AppFabric
AWS AppFabric 稽核日誌擷取考量事項

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

NetWitness

NetWitness 是延伸偵測和回應 (XDR) 軟體的領導開發人員。他們高度重視安全的客戶的全球基礎倚賴NetWitness「XDR」來防禦複雜且積極的對手。藉由業界最完整、整合且成熟的平台來偵測、調查和回應數位攻擊，NetWitnessXDR 是現代有效 SOC 的統一基礎。

由於其高度模組化的架構，NetWitnessXDR 可在雲端、內部部署、行動和遠端工作者或介於兩者之間的任何位置偵測威脅。結合套用的威脅情報和使用者行為分析，NetWitnessPlatform XDR 可提供完整的可見性，以偵測威脅、排定活動優先順序、調查和自動化回應。所有這些都為安全分析師提供了更好、更快的效率，以保持安全操作領先於業務影響的威脅。

AWS AppFabric 稽核日誌擷取考量事項

下列各節說明要與 搭配使用的 AppFabric 輸出結構描述、輸出格式和輸出目的地NetWitness。

結構描述和格式

NetWitness 支援下列 AppFabric 輸出結構描述和格式：

  • 原始 - JSON

    • AppFabric 會以 JSON 格式在來源應用程式所使用的原始結構描述中輸出資料。

  • OCSF - JSON

    • AppFabric 使用開放網路安全結構描述架構 (OCSF) 標準化資料，並以 JSON 格式輸出資料。

輸出位置

NetWitness 支援下列 AppFabric 輸出位置：

  • Amazon Simple Storage Service (Amazon S3)