View a markdown version of this page

Atribut dasar - AWS Hub Keamanan
Partisi awanID akun pemilikTipe sumber dayaPengidentifikasi sumber dayaPengidentifikasi sumber daya alternatifNama sumber dayaWilayah awanWaktu pembuatan sumber dayaTandaAlamat IPAlamat IPVPC UIDContoh objek sumber daya dengan atribut dasar

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Atribut dasar

Ini adalah atribut fundamental yang digunakan untuk identifikasi sumber daya, lokasi, dan metadata dasar. Mereka terdiri dari tipe data sederhana seperti string, stempel waktu, dan array.

Partisi awan

Partisi cloud tempat sumber daya ada.

Persyaratan

Disarankan

Tipe

String

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "cloud_partition": "aws"
    }
  ]
}

ID akun pemilik

Pengidentifikasi akun 12 digit milik sumber daya.

Persyaratan

Disarankan

Tipe

String

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "owner": {
        "account": {
          "uid": "123456789012"
        }
      }
    }
  ]
}

Tipe sumber daya

Jenis AWS CloudFormation sumber daya yang mengidentifikasi layanan dan sumber daya tertentu.

Persyaratan

Diperlukan

Tipe

String

Format

Harus mengikuti konvensi penamaan jenis AWS CloudFormation sumber daya: AWS::<Service>::<ResourceType>

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "type": "AWS::EC2::Instance"
    }
  ]
}

Pengidentifikasi sumber daya

Pengidentifikasi unik untuk sumber daya cloud (misalnya, i-1234567890abcdef0).

Persyaratan

Disarankan

Tipe

String

Format

Harus merupakan pengidentifikasi sumber daya yang valid. Panjang minimum 1. Panjang maksimum 768.

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "uid": "i-1234567890abcdef0"
    }
  ]
}

Pengidentifikasi sumber daya alternatif

Pengidentifikasi unik untuk sumber daya cloud, biasanya Nama Sumber Daya Amazon (ARN).

Persyaratan

Disarankan

Tipe

String

Format

Harus menjadi ARN yang AWS valid. Pola umum meliputi:

  • "arn:partition:service:region:account-id:resource-id"

  • "arn:partition:service:region:account-id:resource-type/resource-id"

  • "arn:partition:service:region:account-id:resource-type:resource-id"

Catatan: Beberapa layanan seperti S3 menggunakan variasi seperti arn:aws:s3: ::bucket-name (tanpa region atau akun-id).

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "uid_alt": "arn:aws:ec2:us-east-1:123456789012:instance/i-1234567890abcdef0"
    }
  ]
}
{
  "resources": [
    {
      "uid_alt": "arn:aws:s3:::my-bucket-name"
    }
  ]
}

Nama sumber daya

Nama unik untuk sumber daya cloud.

Persyaratan

Disarankan

Tipe

String

Format

User-created nama yang nilainya akan tergantung pada lingkungan.

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "name": "My-Server-1"
    }
  ]
}

Wilayah awan

Wil AWS ayah tempat sumber daya berada.

Persyaratan

Disarankan

Tipe

String

Format

Pengidentifikasi wilayah awan yang valid (misalnya, us-east-1, eu-west-1, ap-southeast-2)

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "region": "us-west-2"
    }
  ]
}

Waktu pembuatan sumber daya

Waktu ketika sumber daya dibuat.

Persyaratan

Disarankan

Tipe

Stempel waktu

Format

Stempel waktu Unix dalam milidetik sejak zaman (1 Januari 1970, 00:00:00 UTC)

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "created_time": 1762019193000
    }
  ]
}

Tanda

Key-value pasangan untuk metadata sumber daya dan organisasi.

Persyaratan

Disarankan

Tipe

Array objek kunci:nilai

Format

Objek generik yang memungkinkan untuk menentukan pasangan kunci:nilai.

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "tags": [
        {
          "name": "Environment",
          "value": "Production"
        },
        {
          "name": "Owner",
          "value": "SecurityTeam"
        }
      ]
    }
  ]
}

Alamat IP

Alamat IP yang terkait dengan instance dalam format IPv4 atau IPv6.

Persyaratan

Opsional

Tipe

String

Format

Alamat IPv4 atau IPv6 yang valid

Status OCSF

yang sudah ada

Contoh

{
  "resources": [
    {
      "ip": "10.0.1.25"
    }
  ]
}

Alamat IP

Array alamat IP (IPv4 atau IPv6) yang terkait dengan perangkat. Ini mungkin termasuk alamat IP publik dan pribadi.

Persyaratan

Opsional

Tipe

Array alamat IP

Status OCSF

Baru

Contoh

{
  "resources": [
    {
      "ip_addresses": ["10.0.1.25", "52.12.34.56"]
    }
  ]
}

VPC UID

ID VPC tempat sumber daya berada.

Persyaratan

Opsional

Tipe

String

Format

Pengidentifikasi VPC (misalnya, vpc-12345678900)

Status OCSF

Ditambahkan ke resource_details

Contoh

{
  "resources": [
    {
      "vpc_uid": "vpc-0a1b2c3d4e5f6g7h8"
    }
  ]
}

Contoh objek sumber daya dengan atribut dasar

{
  "resources": [
    {
      "cloud_partition": "aws",
      "owner": {
        "account": {
          "uid": "123456789012"
        }
      },
      "region": "us-east-1",
      "type": "AWS::EC2::NetworkInterface",
      "uid": "eni-03e6c892dd45e836c",
      "uid_alt": "arn:aws:ec2:us-east-1:123456789012:network-interface/eni-03e6c892dd45e836c",
      "zone": "us-east-1f",
      "vpc_uid": "vpc-0ef6045717b0362f6"
    }
  ]
}