Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Open Cybersecurity Schema Framework (OCSF) in Security Lake
<a name="open-cybersecurity-schema-framework"></a>

## Che cos'è OCSF?
<a name="what-is-ocsf"></a>

L'[Open Cybersecurity Schema Framework (OCSF)](https://schema.ocsf.io/) è uno sforzo collaborativo AWS e open source di partner leader nel settore della sicurezza informatica. OCSF fornisce uno schema standard per gli eventi di sicurezza più comuni, definisce i criteri di controllo delle versioni per facilitare l'evoluzione dello schema e include un processo di autogoverno per produttori e consumatori di registri di sicurezza. Il codice sorgente pubblico per OCSF è ospitato su. [GitHub](https://github.com/ocsf/ocsf-schema)

Security Lake converte automaticamente i log e gli eventi che provengono dallo schema supportato nativamente Servizi AWS allo schema OCSF. Dopo la conversione in OCSF, Security Lake archivia i dati in un bucket Amazon Simple Storage Service (Amazon S3) (un bucket per) nel tuo.Regione AWSAccount AWS I log e gli eventi scritti su Security Lake da fonti personalizzate devono rispettare lo schema OCSF e il formato Apache Parquet. Gli abbonati possono trattare i log e gli eventi come record Parquet generici o applicare la classe di eventi dello schema OCSF per interpretare più accuratamente le informazioni contenute in un record.

## Classi di eventi OCSF
<a name="ocsf-event-classes"></a>

I log e gli eventi di una determinata [origine](source-management.md) di Security Lake corrispondono a una classe di eventi specifica definita in OCSF. [L'attività DNS, l'attività SSH e l'autenticazione sono esempi di classi di eventi in OCSF.](https://schema.ocsf.io/classes?extensions=) È possibile specificare a quale classe di eventi corrisponde una particolare fonte. 

## Identificazione della fonte OCSF
<a name="ocsf-source-identification"></a>

OCSF utilizza una varietà di campi per aiutarti a determinare da dove ha avuto origine uno specifico set di log o eventi. Questi sono i valori dei campi pertinenti Servizi AWS che sono supportati nativamente come sorgenti in Security Lake. 

`The OCSF source identification for AWS log sources (Version 1) are listed in the following table.`


| Origine | metadata.product.name | metadata.product.vendor\$1name | metadata.product.feature.name | nome\$1classe | metadati.versione | 
| --- | --- | --- | --- | --- | --- | 
|  CloudTrail Eventi relativi ai dati Lambda  |  `CloudTrail`  |  `AWS`  |  `Data`  |  `API Activity`  |  `1.0.0-rc.2`  | 
|  CloudTrail Eventi di gestione  |  `CloudTrail`  |  `AWS`  |  `Management`  |  `API Activity`, `Authentication` o `Account Change`  |  `1.0.0-rc.2`  | 
|  CloudTrail Eventi relativi ai dati S3  |  `CloudTrail`  |  `AWS`  |  `Data`  |  `API Activity`  |  `1.0.0-rc.2`  | 
|  Route 53  |  `Route 53`  |  `AWS`  |  `Resolver Query Logs`  |  `DNS Activity`  |  `1.0.0-rc.2`  | 
|  Security Hub CSPM  |  `Security Hub CSPM`  |  `AWS`  |  Corrisponde al valore CSPM [https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html)di Security Hub  |  `Security Finding`  |  `1.0.0-rc.2`  | 
|  Log di flusso VPC  |  `Amazon VPC`  |  `AWS`  |  `Flowlogs`  |  `Network Activity`  |  `1.0.0-rc.2`  | 

`The OCSF source identification for AWS log sources (Version 2) are listed in the following table.`


| Origine | metadata.product.name | metadata.product.vendor\$1name | metadata.product.feature.name | nome\$1classe | metadati.versione | 
| --- | --- | --- | --- | --- | --- | 
|  CloudTrail Eventi relativi ai dati Lambda  |  `CloudTrail`  |  `AWS`  |  `Data`  |  `API Activity`  |  `1.1.0`  | 
|  CloudTrail Eventi di gestione  |  `CloudTrail`  |  `AWS`  |  `Management`  |  `API Activity`, `Authentication` o `Account Change`  |  `1.1.0`  | 
|  CloudTrail Eventi relativi ai dati S3  |  `CloudTrail`  |  `AWS`  |  `Data`  |  `API Activity`  |  `1.1.0`  | 
|  Route 53  |  `Route 53`  |  `AWS`  |  `Resolver Query Logs`  |  `DNS Activity`  |  `1.1.0`  | 
|  Security Hub CSPM  |  Corrisponde al AWS valore del Security Finding Format (ASFF) [https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html)  |  Corrisponde al valore del AWS Security Finding Format (ASFF) [https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html)  |  Corrisponde [https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_AwsSecurityFindingFilters.html)al valore di ASFF `ProductFields`  |  `Vulnerability Finding, Compliance Finding, or Detection Finding`  |  `1.1.0`  | 
|  Log di flusso VPC  |  `Amazon VPC`  |  `AWS`  |  `Flowlogs`  |  `Network Activity`  |  `1.1.0`  | 
|  Registri di controllo EKS  |  `Amazon EKS`  |  `AWS`  |  `Elastic Kubernetes Service`  |  `API Activity`  |  `1.1.0`  | 
|  AWS WAF Registri v2  |  `AWS WAF`  |  `AWS`  |  `—`  |  `HTTP Activity`  |  `1.1.0`  |