翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

オープンサイバーセキュリティスキーマフレームワーク (OCSF)

OCSFとは何ですか

Open Cybersecurity Schema Framework (OCSF) は、サイバーセキュリティ業界における AWS および主要なパートナーによる、共同のオープンソースの取り組みです。OCSF は、一般的なセキュリティイベントの標準スキーマを提供し、スキーマの進化を容易にするバージョニング基準を定義し、セキュリティログの作成者と利用者を対象とした自己管理プロセスを組み込んでいます。OCSF のパブリックソースコードは でホストされますGitHub。

Security Lake は、ネイティブにサポートされている から取得したログとイベント AWS サービス を OCSF スキーマに自動的に変換します。OCSF に変換すると、Security Lake はデータを の Amazon Simple Storage Service (Amazon S3) バケット ( ごとに 1 つのバケット AWS リージョン) に保存します AWS アカウント。カスタムソースからセキュリティレイクに書き込まれるログとイベントは、OCSF スキーマと Apache Parquet 形式に準拠している必要があります。サブスクライバーは、ログとイベントを汎用の Parquet レコードとして扱うことも、OCSF スキーマのイベントクラスを適用してレコードに含まれる情報をより正確に解釈することもできます。

OCSF イベントクラス

特定の Security Lake ソースからのログとイベントは、OCSF で定義された特定のイベントクラスと一致します。OCSFのイベントクラスには、DNS アクティビティ、SSH アクティビティ、認証などがあります。特定のソースがどのイベントクラスと一致するかを指定できます。

OCSFソースの識別

OCSF は、さまざまなフィールドを使用して、特定のログやイベントの発生元を特定するのに役立ちます。これらは、Security Lake のソースとしてネイティブにサポートされている AWS サービス の関連フィールドの値です。

The OCSF source identification for AWS log sources (Version 1) are listed in the following table.

The OCSF source identification for AWS log sources (Version 2) are listed in the following table.