Dispositivo Interfaccia di rete Dispositivo di archiviazione Database Cluster di database Funzione cloud Databucket Immagine Informazioni sulla sottorete Utente

Oggetti specifici per le risorse

Si tratta di oggetti annidati complessi che forniscono informazioni dettagliate per tipi di risorse e servizi specifici. Ogni oggetto contiene più campi e sottooggetti con configurazione e metadati specifici del servizio.

Dispositivo

Attributi avanzati delle istanze cloud per le risorse di calcolo, tra cui dettagli di crittografia, informazioni sull'immagine, profilo dell'istanza e ora di avvio.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Aggiunto a. resource_details Vedi la definizione dell'oggetto OCSF Device.

AWS L'estensione aggiunge i seguenti attributi a questo oggetto:

encryption_details- I dettagli di crittografia della risorsa
image- Informazioni sull'immagine
instance_profile- Il profilo dell'istanza IAM da associare all'istanza
launch_time- L'ora in cui l'istanza è stata avviata
uid_alt- Amazon Resource Name (ARN) della risorsa

Esempio


{
  "device": {
    "image": {
      "uid": "ami-99999999",
      "name": "LoadTestAMI-Current"
    },
    "instance_profile": {
      "uid": "LoadTestingInstanceProfileId",
      "uid_alt": "arn:aws:iam::012345678999:instance-profile/generated"
    },
    "launch_time": 1762019193000,
    "launch_time_dt": "2025-08-02T02:05:06Z",
    "model": "m3.xlarge",
    "network_interfaces": [
      {
        "ip": "198.51.100.0",
        "security_groups": [
          {
            "name": "LoadTestingSecurityGroupName",
            "uid": "LoadTestingSecurityId"
          }
        ],
        "uid": "eni-abcdef12"
      }
    ],
    "type": "Virtual",
    "type_id": 6,
    "uid": "i-99999999"
  }
}

Interfaccia di rete

Dettagli e configurazione dell'interfaccia di rete, inclusi allegati e gruppi di sicurezza.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Aggiunto a. resource_details Vedere la definizione dell'oggetto OCSF Network Interface.

AWS L'estensione aggiunge i seguenti attributi a questo oggetto:

attachments- Informazioni sugli allegati dell'interfaccia di rete
security_groups- Serie di identificatori univoci dei gruppi di sicurezza
uid_alt- Amazon Resource Name (ARN) della risorsa

Esempio


{
  "network_interface": {
    "uid": "eni-0a1b2c3d4e5f6g7h8",
    "uid_alt": "arn:aws:ec2:us-east-1:123456789012:network-interface/eni-0a1b2c3d4e5f6g7h8",
    "name": "prod-web-server-eni",
    "attachments": [
      {
        "uid": "eni-attach-0abcd1234efgh5678",
        "instance_uid": "i-0123456789abcdef0",
        "name": "/dev/eth0",
        "state": "attached",
        "attach_time": 1762019193000
      }
    ],
    "security_groups": [
      {
        "uid": "sg-0a1b2c3d4e5f6g7h8",
        "name": "web-server-sg"
      },
      {
        "uid": "sg-9i8h7g6f5e4d3c2b1",
        "name": "ssh-access-sg"
      }
    ]
  }
}

Dispositivo di archiviazione

Dettagli del dispositivo di archiviazione, inclusi allegati, crittografia e informazioni sulle istantanee.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Novità

L'oggetto del dispositivo di archiviazione include i seguenti attributi:

name- Il nome del dispositivo di archiviazione
uid- L'identificatore univoco del dispositivo di archiviazione
attachments- Gli allegati del dispositivo di archiviazione
encryption_details- La chiave di crittografia del dispositivo di archiviazione
is_encrypted- Se il dispositivo di archiviazione è crittografato (obbligatorio)
snapshot_id- L'identificatore dell'istantanea del dispositivo di archiviazione
uid_alt- Amazon Resource Name (ARN) della risorsa

Esempio


{
  "storage_device": {
    "is_encrypted": false,
    "name": "LocalVolumeDeviceName1",
    "snapshot_id": "snap-12345678901234567",
    "uid": "vol-09d5050dea915943d",
    "uid_alt": "arn:aws:ec2:us-west-2:123456789000:volume/vol-09d5050dea915943d"
  }
}

Database

Attributi dell'istanza del database, tra cui tipo di motore, endpoint e informazioni sull'utente.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Aggiunto a. resource_details Vedere la definizione dell'oggetto del database OCSF.

AWS L'estensione aggiunge i seguenti attributi a questo oggetto:

cluster_uid- L'identificatore del cluster del database
db_endpoint- L'endpoint del database
encryption_details- I dettagli di crittografia del database
engine- Il nome del motore del database (ad esempio, mysql)
is_encrypted- Se il database è crittografato
is_iam_authentication- Se l'autenticazione IAM è abilitata
is_public- Se il database è accessibile al pubblico
port- Il numero di porta del database
security_groups- Matrice di gruppi di sicurezza VPC associati all'istanza del database
snapshot_details- I dettagli dell'istantanea del database
status- Lo stato del database (ad esempio, disponibile)
subnet_group- Un gruppo di sottoreti di database è una raccolta di sottoreti in un VPC
uid_alt- Amazon Resource Name (ARN) della risorsa
user- L'utente del database
version- La versione del database

Esempio


{
  "database": {
    "cluster_uid": "SampleDBClusterId",
    "engine": "mysql",
    "is_iam_authentication": true,
    "is_public": false,
    "type": "Relational",
    "type_id": 1,
    "uid": "SampleDBId",
    "version": "13.6"
  }
}

Cluster di database

Attributi dell'istanza del database, tra cui tipo di motore, endpoint e informazioni sull'utente.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Novità

L'oggetto del database include i seguenti attributi:

uid- L'identificatore univoco del cluster di database
uid_alt- Amazon Resource Name (ARN) della risorsa
name- Il nome del cluster di database
status- Lo stato del cluster di database
engine- Il motore associato al cluster
version- La versione del cluster di database
cluster_members- Elenco delle istanze di database che fanno parte del cluster
security_groups- Matrice di gruppi di sicurezza associati al cluster
is_encrypted- Se il cluster di database è crittografato
is_iam_authentication- Se l'autenticazione IAM è abilitata
encryption_details- I dettagli di crittografia del cluster di database
subnet_group- Il gruppo di sottorete associato al cluster
port- Il numero di porta del cluster di database
zones- Elenco delle zone di disponibilità
db_endpoint- L'endpoint del cluster di database
snapshot_details- Dettagli dello snapshot del database

Esempio


{
  "db_cluster": {
    "uid": "production-aurora-cluster",
    "uid_alt": "arn:aws:rds:us-east-1:123456789012:cluster:production-aurora-cluster",
    "name": "production-aurora-cluster",
    "status": "available",
    "engine": "aurora-mysql",
    "version": "8.0.mysql_aurora.3.04.0",
    "cluster_members": [
      "instance-1",
      "instance-2"
    ],
    "security_groups": [
      {
        "uid": "sg-0a1b2c3d4e5f6g7h8",
        "name": "db-security-group"
      }
    ],
    "is_encrypted": true,
    "is_iam_authentication": true,
    "encryption_details": {
      "key_uid": "arn:aws:kms:us-east-1:123456789012:key/12345678-1234-1234-1234-123456789012"
    },
    "subnet_group": {
      "uid": "production-db-subnet-group"
    },
    "port": 3306,
    "zones": [
      "us-east-1a",
      "us-east-1b",
      "us-east-1c"
    ],
    "db_endpoint": {
      "name": "production-aurora-cluster.cluster-abc123xyz.us-east-1.rds.amazonaws.com",
      "port": 3306
    }
  }
}

Funzione cloud

Attributi delle funzioni cloud per funzioni serverless, tra cui configurazione di gestori, livelli e runtime.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Novità

L'oggetto cloud function include i seguenti attributi:

name- Il nome della funzione cloud
uid- L'identificatore univoco della funzione cloud
uid_alt- Amazon Resource Name (ARN) della risorsa
encryption_details- I dettagli della crittografia della funzione cloud
handler- Il metodo nel codice della funzione che elabora gli eventi
layers- L'elenco dei livelli funzionali cloud che contengono codice o dati supplementari
runtime- L'ambiente specifico della lingua delle funzioni cloud
security_groups- Serie di gruppi di sicurezza associati alla funzione cloud
subnet_info_list- Dettagli sulle sottoreti associate alla funzione cloud
user- Dettagli sull'entità IAM che concede a cloud_function il permesso di accedere ai servizi
version- La versione della funzione cloud
vpc_uid- L'identificatore univoco del VPC se la funzione cloud è in un VPC

Esempio


{
  "cloud_function": {
    "name": "my-lambda-function",
    "uid": "my-lambda-function",
    "uid_alt": "arn:aws:lambda:us-east-1:123456789012:function:my-lambda-function",
    "handler": "index.handler",
    "runtime": "python3.11",
    "version": "$LATEST",
    "layers": [
      {
        "name": "my-layer",
        "uid_alt": "arn:aws:lambda:us-east-1:123456789012:layer:my-layer:1",
        "version": "1"
      }
    ],
    "security_groups": [
      {
        "name": "lambda-security-group",
        "uid": "sg-0123456789abcdef0"
      }
    ],
    "subnet_info_list": [
      {
        "uid": "subnet-0a1b2c3d4e5f6g7h8"
      }
    ],
    "vpc_uid": "vpc-0ef6045717b0362f6"
  }
}

Databucket

Bucket S3 o attributi di archiviazione dei dati.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Aggiunto a. resource_details Vedi la definizione dell'oggetto OCSF Databucket.

Nota: questo oggetto viene aggiunto a resource_details dall'estensione. AWS L'oggetto principale di OCSF Databucket viene utilizzato senza attributi aggiuntivi.

Esempio


{
  "databucket": {
    "type": "S3",
    "type_id": 1,
    "uid": "my-bucket-name"
  }
}

Immagine

Informazioni sulle immagini per le risorse di calcolo, inclusi dettagli sulla piattaforma e sull'utilizzo.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Aggiunto a. resource_details Vedi la definizione dell'oggetto OCSF Image.

AWS L'estensione aggiunge i seguenti attributi a questo oggetto:

platform- La piattaforma del sistema operativo dell'immagine
in_use_count- Numero di risorse che utilizzano questa immagine

Esempio


{
  "image": {
    "uid": "ami-0abcdef1234567890",
    "uid_alt": "arn:aws:ec2:us-east-1:123456789012:image/ami-0abcdef1234567890",
    "name": "my-custom-ami",
    "platform": "AMAZON_LINUX_2",
    "in_use_count": 2
  }
}

Informazioni sulla sottorete

Dettagli sulla sottorete in cui si trova la risorsa.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Novità

L'oggetto info sulla sottorete include i seguenti attributi:

uid- L'identificatore univoco della sottorete
uid_alt- Amazon Resource Name (ARN) della risorsa
name- Il nome della sottorete
zone- La zona di disponibilità
ip_count- Il numero di indirizzi IP nella sottorete
cidr_block- Il blocco CIDR della sottorete
is_default- Se si tratta della sottorete predefinita
is_public- Se la sottorete è accessibile al pubblico
state- Lo stato della sottorete
vpc_uid- L'ID VPC in cui si trova la sottorete

Esempio


{
  "subnet_info": {
    "uid": "subnet-0a1b2c3d4e5f6g7h8",
    "uid_alt": "arn:aws:ec2:us-east-1:123456789012:subnet/subnet-0a1b2c3d4e5f6g7h8",
    "name": "production-web-subnet-1a",
    "zone": "us-east-1a",
    "ip_count": 251,
    "cidr_block": "10.0.1.0/24",
    "is_default": false,
    "is_public": true,
    "state": "available",
    "vpc_uid": "vpc-0123456789abcdef0"
  }
}

Utente

Attributi utente IAM, inclusi i profili e le policy delle istanze.

Requisito: Facoltativo
Tipo: Oggetto
Stato OCSF: Aggiunto a. resource_details Vedi la definizione dell'oggetto utente OCSF.

L'oggetto utente include i seguenti attributi:

instance_profiles- Elenco dei profili di istanza collegati a un'istanza cloud
policies- Politiche che assegnano autorizzazioni per utenti, gruppi, ruoli e risorse

Esempio


{
  "user": {
    "type_id": 1,
    "uid": "AIDACKCEVSQ6C2EXAMPLE",
    "uid_alt": "arn:aws:iam::123456789012:user/developers/john.doe",
    "name": "john.doe",
    "type": "User",
    "groups": [
      {
        "name": "Developers"
      },
      {
        "name": "ReadOnlyAccess"
      }
    ],
    "policies": [
      {
        "name": "AmazonS3ReadOnlyAccess"
      },
      {
        "name": "AmazonEC2ReadOnlyAccess"
      }
    ]
  }
}

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Attributi di base

Esiti della copertura