ASFF の AwsAppSync リソース

次に、AwsAppSync リソースの AWS Security Finding 形式 (ASFF) 構文の例を示します。

AWS Security Hub は、さまざまなソースからの結果を ASFF に正規化します。ASFF の背景情報については、「AWS Security Finding 形式」を参照してください。

AwsAppSyncGraphQLApi

AwsAppSyncGraphQLApi は、アプリケーションのトップレベルの構成要素である AWS AppSync GraphQL API に関する情報を提供します。

次の例は、AwsAppSyncGraphQLApi オブジェクトの ASFF を示しています。AwsAppSyncGraphQLApi 属性の詳細については、「AWS Security Hub API リファレンス」の「AwsAppSyncGraphQLApi」を参照してください。

例

"AwsAppSyncGraphQLApi": {
    "AdditionalAuthenticationProviders": [
    {
    	"AuthenticationType": "AWS_LAMBDA",
    	"LambdaAuthorizerConfig": {
    		"AuthorizerResultTtlInSeconds": 300,
    		"AuthorizerUri": "arn:aws:lambda:us-east-1:123456789012:function:mylambdafunc"
    	}
    },
    {
    	"AuthenticationType": "AWS_IAM"
    }
    ],
    "ApiId": "021345abcdef6789",
    "Arn": "arn:aws:appsync:eu-central-1:123456789012:apis/021345abcdef6789",
    "AuthenticationType": "API_KEY",
    "Id": "021345abcdef6789",
    "LogConfig": {
    	"CloudWatchLogsRoleArn": "arn:aws:iam::123456789012:role/service-role/appsync-graphqlapi-logs-eu-central-1",
    	"ExcludeVerboseContent": true,
    	"FieldLogLevel": "ALL"
    },
    "Name": "My AppSync App",
    "XrayEnabled": true,
}