Grundlegende Attribute

Dies sind grundlegende Attribute, die für die Identifizierung von Ressourcen, den Standort und grundlegende Metadaten verwendet werden. Sie bestehen aus einfachen Datentypen wie Zeichenketten, Zeitstempeln und Arrays.

Cloud-Partition

Die Cloud-Partition, in der die Ressource vorhanden ist.

Anforderung

Empfohlen

Typ

Zeichenfolge

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "cloud_partition": "aws"
    }
  ]
}

Konto-ID des Besitzers

Eine 12-stellige Kontokennung, zu der die Ressource gehört.

Anforderung

Empfohlen

Typ

Zeichenfolge

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "owner": {
        "account": {
          "uid": "123456789012"
        }
      }
    }
  ]
}

Ressourcentyp

Der AWS CloudFormation Ressourcentyp, der den spezifischen Dienst und die Ressource identifiziert.

Anforderung

Erforderlich

Typ

Zeichenfolge

Format

Muss der Benennungskonvention für AWS CloudFormation Ressourcentypen folgen: AWS::<Service>::<ResourceType>

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "type": "AWS::EC2::Instance"
    }
  ]
}

Ressourcen-ID

Die eindeutige Kennung für die Cloud-Ressource (z. B. i-1234567890abcdef0).

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

Muss eine gültige Ressourcen-ID sein. Mindestlänge 1. Die maximale Länge beträgt 768.

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "uid": "i-1234567890abcdef0"
    }
  ]
}

Alternative Ressourcenkennung

Die eindeutige Kennung für die Cloud-Ressource, in der Regel der Amazon-Ressourcenname (ARN).

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

Sollte ein gültiger AWS ARN sein. Zu den gängigen Mustern gehören:

• "arn:partition:service:region:account-id:resource-id"

• "arn:partition:service:region:account-id:resource-type/resource-id"

• "arn:partition:service:region:account-id:resource-type:resource-id"

Hinweis: Einige Dienste wie S3 verwenden Varianten wie arn:aws:s3: ::bucket-name (ohne Region oder Konto-ID).

OCSF-Status

Vorhandene

Beispiele

{
  "resources": [
    {
      "uid_alt": "arn:aws:ec2:us-east-1:123456789012:instance/i-1234567890abcdef0"
    }
  ]
}

{
  "resources": [
    {
      "uid_alt": "arn:aws:s3:::my-bucket-name"
    }
  ]
}

Ressourcenname

Der eindeutige Name für die Cloud-Ressource.

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

User-created Namen, deren Werte von der Umgebung abhängen.

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "name": "My-Server-1"
    }
  ]
}

Cloud-Region

Die AWS Region, in der sich die Ressource befindet.

Anforderung

Empfohlen

Typ

Zeichenfolge

Format

Gültiger Bezeichner der Cloud-Region (z. B. us-east-1, eu-west-1, ap-southeast-2)

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "region": "us-west-2"
    }
  ]
}

Zeit der Erstellung der Ressource

Der Zeitpunkt, zu dem die Ressource erstellt wurde.

Anforderung

Empfohlen

Typ

Zeitstempel

Format

Unix-Zeitstempel in Millisekunden seit der Epoche (1. Januar 1970, 00:00:00 UTC)

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "created_time": 1762019193000
    }
  ]
}

Tags (Markierungen)

Key-value Paare für Ressourcenmetadaten und Organisation.

Anforderung

Empfohlen

Typ

Array von Key:Value-Objekten

Format

Ein generisches Objekt, mit dem ein Schlüssel/Wert-Paar definiert werden kann.

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "tags": [
        {
          "name": "Environment",
          "value": "Production"
        },
        {
          "name": "Owner",
          "value": "SecurityTeam"
        }
      ]
    }
  ]
}

IP-Adresse

Die der Instance zugeordnete IP-Adresse im IPv4- oder IPv6-Format.

Anforderung

Optional

Typ

Zeichenfolge

Format

Gültige IPv4- oder IPv6-Adresse

OCSF-Status

Vorhandene

Beispiel

{
  "resources": [
    {
      "ip": "10.0.1.25"
    }
  ]
}

IP-Adressen

Eine Reihe von IP-Adressen (IPv4 oder IPv6), die dem Gerät zugeordnet sind. Dazu können sowohl öffentliche als auch private IP-Adressen gehören.

Anforderung

Optional

Typ

Reihe von IP-Adressen

OCSF-Status

Neu

Beispiel

{
  "resources": [
    {
      "ip_addresses": ["10.0.1.25", "52.12.34.56"]
    }
  ]
}

VPC-UID

Die VPC-ID, in der sich die Ressource befindet.

Anforderung

Optional

Typ

Zeichenfolge

Format

VPC-ID (z. B. vpc-12345678900)

OCSF-Status

Hinzugefügt zu resource_details

Beispiel

{
  "resources": [
    {
      "vpc_uid": "vpc-0a1b2c3d4e5f6g7h8"
    }
  ]
}

Beispiel für ein Ressourcenobjekt mit grundlegenden Attributen

{
  "resources": [
    {
      "cloud_partition": "aws",
      "owner": {
        "account": {
          "uid": "123456789012"
        }
      },
      "region": "us-east-1",
      "type": "AWS::EC2::NetworkInterface",
      "uid": "eni-03e6c892dd45e836c",
      "uid_alt": "arn:aws:ec2:us-east-1:123456789012:network-interface/eni-03e6c892dd45e836c",
      "zone": "us-east-1f",
      "vpc_uid": "vpc-0ef6045717b0362f6"
    }
  ]
}