AwsGuardDuty ASFF 中的资源 - AWS Security Hub

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AwsGuardDuty ASFF 中的资源

以下是AwsGuardDuty资源 AWS 的安全调查结果格式 (ASFF) 语法的示例。

AWS Security Hub 将各种来源的发现标准化为 ASFF。有关 ASFF 的背景信息,请参阅 AWS 安全调查结果格式 (ASFF)

AwsGuardDutyDetector

AwsGuardDutyDetector对象提供有关 Amazon GuardDuty 探测器的信息。探测器是代表 GuardDuty 服务的对象。需要探测器 GuardDuty 才能运行。

以下示例显示了AwsGuardDutyDetector对象 AWS 的安全调查结果格式 (ASFF)。要查看 AwsGuardDutyDetector 属性的描述,请参阅 AWS Security Hub API 参考中的 AwsGuardDutyDetector

示例

"AwsGuardDutyDetector": { "FindingPublishingFrequency": "SIX_HOURS", "ServiceRole": "arn:aws:iam::123456789012:role/aws-service-role/guardduty.amazonaws.com/AWSServiceRoleForAmazonGuardDuty", "Status": "ENABLED", "DataSources": { "CloudTrail": { "Status": "ENABLED" }, "DnsLogs": { "Status": "ENABLED" }, "FlowLogs": { "Status": "ENABLED" }, "S3Logs": { "Status": "ENABLED" }, "Kubernetes": { "AuditLogs": { "Status": "ENABLED" } }, "MalwareProtection": { "ScanEc2InstanceWithFindings": { "EbsVolumes": { "Status": "ENABLED" } }, "ServiceRole": "arn:aws:iam::123456789012:role/aws-service-role/malware-protection.guardduty.amazonaws.com/AWSServiceRoleForAmazonGuardDutyMalwareProtection" } } }