As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS extensão para OCSF
Os esquemas OCSF
As extensões do OCSF permitem que um determinado fornecedor ou cliente amplie um esquema existente adicionando atributos para fornecer personalização específica do domínio, melhorar a interoperabilidade de dados e adicionar um contexto mais detalhado para análise de segurança.
A AWS Extensão para o Open Cybersecurity Schema Framework (OCSF) fornece definições de atributos para recursos de nuvem em eventos do OCSF. Essa extensão adiciona um cloud_resources perfil que estende o resource_details objeto OCSF com atributos de recursos específicos da nuvem. Com esses atributos, as equipes de segurança podem analisar configurações de recursos, possíveis vulnerabilidades e metadados de detecção de ameaças.
Objeto resource_details estendido
A AWS extensão estende o resource_details objeto com os atributos mencionados na lista de referências de atributos abaixo. Esses atributos garantem a identificação e a classificação adequadas dos recursos de nuvem em diferentes provedores dentro de estruturas de eventos padronizadas.
AWS Extensão para referência de atributo OCSF
As seções Atributos básicos e Objetos específicos de recursos fornecem exemplos de cada um dos atributos que fazem parte da extensão AWS OCSF para resource_details.
Cada uma das definições de atributo contém um status do OCSF descrevendo sua relação atual com o esquema público do OCSF:
-
Existente: Esse atributo já estava no padrão OCSF resource_details e agora faz parte da extensão. AWS
-
Novo: O atributo não faz parte do OCSF e foi introduzido como parte da AWS extensão. Ele não existe no esquema principal do OCSF.
-
Adicionado a resource_details: o atributo é definido no OCSF, mas não faz parte de resource_details.
