View a markdown version of this page

Attributs de base - AWS Hub de sécurité

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Attributs de base

Il s'agit d'attributs fondamentaux utilisés pour l'identification des ressources, leur localisation et les métadonnées de base. Ils se composent de types de données simples tels que des chaînes, des horodatages et des tableaux.

Partition nuageuse

Partition cloud sur laquelle se trouve la ressource.

Exigence

Recommandée

Type

Chaîne

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "cloud_partition": "aws" } ] }

ID du compte du propriétaire

Identifiant de compte à 12 chiffres auquel appartient la ressource.

Exigence

Recommandée

Type

Chaîne

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "owner": { "account": { "uid": "123456789012" } } } ] }

Type de ressource

Type de AWS CloudFormation ressource qui identifie le service et la ressource spécifiques.

Exigence

Obligatoire

Type

Chaîne

Format

Doit respecter AWS CloudFormation la convention de dénomination des types de ressources : AWS::<Service>::<ResourceType>

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "type": "AWS::EC2::Instance" } ] }

Identificateur de ressource

Identifiant unique de la ressource cloud (par exemple, i-1234567890abcdef0).

Exigence

Recommandée

Type

Chaîne

Format

Il doit s'agir d'un identifiant de ressource valide. Longueur minimale de 1. Longueur maximale de 768.

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "uid": "i-1234567890abcdef0" } ] }

Identifiant de ressource alternatif

L'identifiant unique de la ressource cloud, généralement l'Amazon Resource Name (ARN).

Exigence

Recommandée

Type

Chaîne

Format

Il doit s'agir d'un AWS ARN valide. Les modèles courants incluent :

  • "arn:partition:service:region:account-id:resource-id"

  • "arn:partition:service:region:account-id:resource-type/resource-id"

  • "arn:partition:service:region:account-id:resource-type:resource-id"

Remarque : Certains services tels que S3 utilisent des variantes telles que arn:aws:s3 : :bucket-name (sans région ni identifiant de compte).

Statut de l'OCSF

Existing

Exemples

{ "resources": [ { "uid_alt": "arn:aws:ec2:us-east-1:123456789012:instance/i-1234567890abcdef0" } ] }
{ "resources": [ { "uid_alt": "arn:aws:s3:::my-bucket-name" } ] }

Nom de la ressource

Le nom unique de la ressource cloud.

Exigence

Recommandée

Type

Chaîne

Format

User-created noms dont les valeurs dépendront de l'environnement.

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "name": "My-Server-1" } ] }

Région nuageuse

La AWS région où se trouve la ressource.

Exigence

Recommandée

Type

Chaîne

Format

Identifiant de région cloud valide (par exemple, us-east-1, eu-west-1, ap-southeast-2)

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "region": "us-west-2" } ] }

Heure de création de la ressource

Heure à laquelle la ressource a été créée.

Exigence

Recommandée

Type

Horodatage

Format

Horodatage Unix en millisecondes depuis l'époque (1er janvier 1970, 00:00:00 UTC)

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "created_time": 1762019193000 } ] }

Étiquettes

Key-value paires pour les métadonnées et l'organisation des ressources.

Exigence

Recommandée

Type

Tableau d'objets key:value

Format

Un objet générique permettant de définir un couple clé:valeur.

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "tags": [ { "name": "Environment", "value": "Production" }, { "name": "Owner", "value": "SecurityTeam" } ] } ] }

Adresse IP

Adresse IP associée à l'instance au format IPv4 ou IPv6.

Exigence

Facultatif

Type

Chaîne

Format

Adresse IPv4 ou IPv6 valide

Statut de l'OCSF

Existing

Exemple

{ "resources": [ { "ip": "10.0.1.25" } ] }

Adresses IP

Tableau d'adresses IP (IPv4 ou IPv6) associées à l'appareil. Il peut s'agir d'adresses IP publiques et privées.

Exigence

Facultatif

Type

Tableau d'adresses IP

Statut de l'OCSF

Nouveau

Exemple

{ "resources": [ { "ip_addresses": ["10.0.1.25", "52.12.34.56"] } ] }

UID EN PVC

L'ID VPC où se trouve la ressource.

Exigence

Facultatif

Type

Chaîne

Format

Identifiant VPC (par exemple, vpc-12345678900)

Statut de l'OCSF

Ajouté à resource_details

Exemple

{ "resources": [ { "vpc_uid": "vpc-0a1b2c3d4e5f6g7h8" } ] }

Exemple d'objet de ressource avec des attributs de base

{ "resources": [ { "cloud_partition": "aws", "owner": { "account": { "uid": "123456789012" } }, "region": "us-east-1", "type": "AWS::EC2::NetworkInterface", "uid": "eni-03e6c892dd45e836c", "uid_alt": "arn:aws:ec2:us-east-1:123456789012:network-interface/eni-03e6c892dd45e836c", "zone": "us-east-1f", "vpc_uid": "vpc-0ef6045717b0362f6" } ] }