Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Objets spécifiques à une ressource
Il s'agit d'objets imbriqués complexes qui fournissent des informations détaillées sur des types de ressources et des services spécifiques. Chaque objet contient plusieurs champs et sous-objets avec une configuration et des métadonnées spécifiques au service.
Appareil
Attributs d'instance cloud améliorés pour les ressources de calcul, notamment les détails de chiffrement, les informations d'image, le profil d'instance et l'heure de lancement.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Ajouté à
resource_details. Consultez la définition de l'objet dupériphérique OCSF.
AWS L'extension ajoute les attributs suivants à cet objet :
-
encryption_details- Les détails de cryptage de la ressource -
image- Informations sur l'image -
instance_profile- Le profil d'instance IAM à associer à l'instance -
launch_time- L'heure à laquelle l'instance a été lancée -
uid_alt- Nom de ressource Amazon (ARN) de la ressource
Exemple
{ "device": { "image": { "uid": "ami-99999999", "name": "LoadTestAMI-Current" }, "instance_profile": { "uid": "LoadTestingInstanceProfileId", "uid_alt": "arn:aws:iam::012345678999:instance-profile/generated" }, "launch_time": 1762019193000, "launch_time_dt": "2025-08-02T02:05:06Z", "model": "m3.xlarge", "network_interfaces": [ { "ip": "198.51.100.0", "security_groups": [ { "name": "LoadTestingSecurityGroupName", "uid": "LoadTestingSecurityId" } ], "uid": "eni-abcdef12" } ], "type": "Virtual", "type_id": 6, "uid": "i-99999999" } }
Interface réseau
Détails et configuration de l'interface réseau, y compris les pièces jointes et les groupes de sécurité.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Ajouté à
resource_details. Consultez la définition de l'objet de l'interfaceréseau OCSF.
AWS L'extension ajoute les attributs suivants à cet objet :
-
attachments- Informations sur les pièces jointes de l'interface réseau -
security_groups- Tableau d'identifiants uniques de groupes de sécurité -
uid_alt- Nom de ressource Amazon (ARN) de la ressource
Exemple
{ "network_interface": { "uid": "eni-0a1b2c3d4e5f6g7h8", "uid_alt": "arn:aws:ec2:us-east-1:123456789012:network-interface/eni-0a1b2c3d4e5f6g7h8", "name": "prod-web-server-eni", "attachments": [ { "uid": "eni-attach-0abcd1234efgh5678", "instance_uid": "i-0123456789abcdef0", "name": "/dev/eth0", "state": "attached", "attach_time": 1762019193000 } ], "security_groups": [ { "uid": "sg-0a1b2c3d4e5f6g7h8", "name": "web-server-sg" }, { "uid": "sg-9i8h7g6f5e4d3c2b1", "name": "ssh-access-sg" } ] } }
Dispositif de stockage
Informations sur le périphérique de stockage, y compris les pièces jointes, le cryptage et les informations de capture d'écran.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Nouveau
L'objet du périphérique de stockage inclut les attributs suivants :
-
name- Le nom du périphérique de stockage -
uid- L'identifiant unique du périphérique de stockage -
attachments- Les pièces jointes du périphérique de stockage -
encryption_details- La clé de chiffrement du périphérique de stockage -
is_encrypted- Si le périphérique de stockage est crypté (obligatoire) -
snapshot_id- L'identifiant du snapshot du périphérique de stockage -
uid_alt- Nom de ressource Amazon (ARN) de la ressource
Exemple
{ "storage_device": { "is_encrypted": false, "name": "LocalVolumeDeviceName1", "snapshot_id": "snap-12345678901234567", "uid": "vol-09d5050dea915943d", "uid_alt": "arn:aws:ec2:us-west-2:123456789000:volume/vol-09d5050dea915943d" } }
Base de données
Attributs d'instance de base de données, notamment le type de moteur, le point de terminaison et les informations utilisateur.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Ajouté à
resource_details. Consultez la définition de l'objet de labase de données OCSF.
AWS L'extension ajoute les attributs suivants à cet objet :
-
cluster_uid- L'identifiant du cluster de base de données -
db_endpoint- Le point final de la base de données -
encryption_details- Les détails du chiffrement de la base de données -
engine- Le nom du moteur de base de données (par exemple, mysql) -
is_encrypted- Si la base de données est cryptée -
is_iam_authentication- Si l'authentification IAM est activée -
is_public- Si la base de données est accessible au public -
port- Le numéro de port de la base de données -
security_groups- Tableau de groupes de sécurité VPC associés à l'instance de base de données -
snapshot_details- Les détails de l'instantané de la base de données -
status- L'état de la base de données (par exemple, disponible) -
subnet_group- Un groupe de sous-réseaux de base de données est un ensemble de sous-réseaux d'un VPC -
uid_alt- Nom de ressource Amazon (ARN) de la ressource -
user- L'utilisateur de la base de données -
version- La version de la base de données
Exemple
{ "database": { "cluster_uid": "SampleDBClusterId", "engine": "mysql", "is_iam_authentication": true, "is_public": false, "type": "Relational", "type_id": 1, "uid": "SampleDBId", "version": "13.6" } }
cluster de bases de données
Attributs d'instance de base de données, notamment le type de moteur, le point de terminaison et les informations utilisateur.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Nouveau
L'objet de base de données inclut les attributs suivants :
-
uid- L'identifiant unique du cluster de bases de données -
uid_alt- Nom de ressource Amazon (ARN) de la ressource -
name- Le nom du cluster de bases de données -
status- L'état du cluster de bases de données -
engine- Le moteur associé au cluster -
version- La version du cluster de base de données -
cluster_members- Liste des instances de base de données qui font partie du cluster -
security_groups- Tableau des groupes de sécurité associés au cluster -
is_encrypted- Si le cluster de bases de données est chiffré -
is_iam_authentication- Si l'authentification IAM est activée -
encryption_details- Les détails du chiffrement du cluster de bases de données -
subnet_group- Le groupe de sous-réseaux associé au cluster -
port- Le numéro de port du cluster de base de données -
zones- Liste des zones de disponibilité -
db_endpoint- Point de terminaison du cluster de bases de données -
snapshot_details- Détails de l'instantané de la base de données
Exemple
{ "db_cluster": { "uid": "production-aurora-cluster", "uid_alt": "arn:aws:rds:us-east-1:123456789012:cluster:production-aurora-cluster", "name": "production-aurora-cluster", "status": "available", "engine": "aurora-mysql", "version": "8.0.mysql_aurora.3.04.0", "cluster_members": [ "instance-1", "instance-2" ], "security_groups": [ { "uid": "sg-0a1b2c3d4e5f6g7h8", "name": "db-security-group" } ], "is_encrypted": true, "is_iam_authentication": true, "encryption_details": { "key_uid": "arn:aws:kms:us-east-1:123456789012:key/12345678-1234-1234-1234-123456789012" }, "subnet_group": { "uid": "production-db-subnet-group" }, "port": 3306, "zones": [ "us-east-1a", "us-east-1b", "us-east-1c" ], "db_endpoint": { "name": "production-aurora-cluster.cluster-abc123xyz.us-east-1.rds.amazonaws.com", "port": 3306 } } }
Fonction cloud
Attributs des fonctions cloud pour les fonctions sans serveur, notamment le gestionnaire, les couches et la configuration d'exécution.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Nouveau
L'objet de fonction cloud inclut les attributs suivants :
-
name- Le nom de la fonction cloud -
uid- L'identifiant unique de la fonction cloud -
uid_alt- Nom de ressource Amazon (ARN) de la ressource -
encryption_details- Les détails du cryptage de la fonction cloud -
handler- La méthode du code de fonction qui traite les événements -
layers- La liste des couches fonctionnelles du cloud contenant du code ou des données supplémentaires -
runtime- L'environnement spécifique à la langue des fonctions cloud -
security_groups- Tableau de groupes de sécurité associés à la fonction cloud -
subnet_info_list- Détails sur les sous-réseaux associés à la fonction cloud -
user- Informations sur l'entité IAM qui accorde à cloud_function l'autorisation d'accéder aux services -
version- La version avec fonction cloud -
vpc_uid- L'identifiant unique du VPC si la fonction cloud se trouve dans un VPC
Exemple
{ "cloud_function": { "name": "my-lambda-function", "uid": "my-lambda-function", "uid_alt": "arn:aws:lambda:us-east-1:123456789012:function:my-lambda-function", "handler": "index.handler", "runtime": "python3.11", "version": "$LATEST", "layers": [ { "name": "my-layer", "uid_alt": "arn:aws:lambda:us-east-1:123456789012:layer:my-layer:1", "version": "1" } ], "security_groups": [ { "name": "lambda-security-group", "uid": "sg-0123456789abcdef0" } ], "subnet_info_list": [ { "uid": "subnet-0a1b2c3d4e5f6g7h8" } ], "vpc_uid": "vpc-0ef6045717b0362f6" } }
Seau à données
Compartiment S3 ou attributs de stockage de données.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Ajouté à
resource_details. Consultez la définition de l'objet OCSF Databucket.
Remarque : Cet objet est ajouté à resource_details par l'extension. AWS L'objet Databucket OCSF de base est utilisé sans attributs supplémentaires.
Exemple
{ "databucket": { "type": "S3", "type_id": 1, "uid": "my-bucket-name" } }
Image
Informations d'image pour les ressources de calcul, y compris les détails de la plate-forme et de l'utilisation.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Ajouté à
resource_details. Consultez la définition de l'objet OCSFImage.
AWS L'extension ajoute les attributs suivants à cet objet :
-
platform- La plateforme du système d'exploitation de l'image -
in_use_count- Nombre de ressources utilisant cette image
Exemple
{ "image": { "uid": "ami-0abcdef1234567890", "uid_alt": "arn:aws:ec2:us-east-1:123456789012:image/ami-0abcdef1234567890", "name": "my-custom-ami", "platform": "AMAZON_LINUX_2", "in_use_count": 2 } }
Informations sur le sous-réseau
Informations sur le sous-réseau où se trouve la ressource.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Nouveau
L'objet d'informations de sous-réseau inclut les attributs suivants :
-
uid- L'identifiant unique du sous-réseau -
uid_alt- Nom de ressource Amazon (ARN) de la ressource -
name- Le nom du sous-réseau -
zone- La zone de disponibilité -
ip_count- Le nombre d'adresses IP dans le sous-réseau -
cidr_block- Le bloc CIDR du sous-réseau -
is_default- S'il s'agit du sous-réseau par défaut -
is_public- Si le sous-réseau est accessible au public -
state- L'état du sous-réseau -
vpc_uid- L'ID du VPC où se trouve le sous-réseau
Exemple
{ "subnet_info": { "uid": "subnet-0a1b2c3d4e5f6g7h8", "uid_alt": "arn:aws:ec2:us-east-1:123456789012:subnet/subnet-0a1b2c3d4e5f6g7h8", "name": "production-web-subnet-1a", "zone": "us-east-1a", "ip_count": 251, "cidr_block": "10.0.1.0/24", "is_default": false, "is_public": true, "state": "available", "vpc_uid": "vpc-0123456789abcdef0" } }
Utilisateur
Attributs utilisateur IAM, y compris les profils d'instance et les politiques.
- Exigence
-
Facultatif
- Type
-
Objet
- Statut de l'OCSF
-
Ajouté à
resource_details. Consultez la définition de l'objet utilisateur OCSF.
L'objet utilisateur inclut les attributs suivants :
-
instance_profiles- Liste des profils d'instance associés à une instance cloud -
policies- Politiques qui attribuent des autorisations aux utilisateurs, aux groupes, aux rôles et aux ressources
Exemple
{ "user": { "type_id": 1, "uid": "AIDACKCEVSQ6C2EXAMPLE", "uid_alt": "arn:aws:iam::123456789012:user/developers/john.doe", "name": "john.doe", "type": "User", "groups": [ { "name": "Developers" }, { "name": "ReadOnlyAccess" } ], "policies": [ { "name": "AmazonS3ReadOnlyAccess" }, { "name": "AmazonEC2ReadOnlyAccess" } ] } }