Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Erweiterung für OCSF

OCSF-Schemas können durch Hinzufügen neuer Attribute, Objekte, Kategorien, Profile und Ereignisklassen erweitert werden. Ein Schema ist die Aggregation von Kernschemaentitäten und Erweiterungen.

OCSF-Erweiterungen ermöglichen es einem bestimmten Anbieter oder Kunden, ein vorhandenes Schema durch Hinzufügen von Attributen zu erweitern, um domänenspezifische Anpassungen zu ermöglichen, die Dateninteroperabilität zu verbessern und detaillierteren Kontext für Sicherheitsanalysen hinzuzufügen.

Die AWS Erweiterung für das Open Cybersecurity Schema Framework (OCSF) bietet Attributdefinitionen für Cloud-Ressourcen innerhalb von OCSF-Ereignissen. Diese Erweiterung fügt ein cloud_resources Profil hinzu, das das resource_details OCSF-Objekt um cloudspezifische Ressourcenattribute erweitert. Mit diesen Attributen können Sicherheitsteams Ressourcenkonfigurationen, potenzielle Sicherheitslücken und Metadaten zur Bedrohungserkennung analysieren.

Erweitertes resource_details-Objekt

Die AWS Erweiterung erweitert das resource_details Objekt um Attribute, die in der Liste der Attributreferenzen unten aufgeführt sind. Diese Attribute gewährleisten die korrekte Identifizierung und Klassifizierung von Cloud-Ressourcen verschiedener Anbieter innerhalb standardisierter Event-Frameworks.

AWS Erweiterung für die OCSF-Attributreferenz

Die Abschnitte Basisattribute und Ressourcenspezifische Objekte enthalten Beispiele für jedes der Attribute, die Teil der AWS OCSF-Erweiterung für resource_details sind.

Jede der Attributdefinitionen enthält einen OCSF-Status, der ihre aktuelle Beziehung zum öffentlichen OCSF-Schema beschreibt: