AwsCloudFormation recursos en ASFF

A continuación se muestran algunos ejemplos de AWS La sintaxis del formato de búsqueda de seguridad (ASFF) para AwsCloudFormation los recursos.

AWS Security Hub normaliza los hallazgos de varias fuentes enASFF. Para obtener información general sobreASFF, consulteAWS Formato de búsqueda de seguridad (ASFF).

AwsCloudFormationStack

El AwsCloudFormationStack objeto proporciona detalles sobre un AWS CloudFormation pila anidada como recurso en una plantilla de nivel superior.

En el siguiente ejemplo, se muestra la AWS Formato de búsqueda de seguridad (ASFF) para el AwsCloudFormationStack objeto. Para ver las descripciones de AwsCloudFormationStack los atributos, consulte AwsCloudFormationStackDetailsen la AWS Security Hub APIReferencia.

Ejemplo

"AwsCloudFormationStack": { 
	"Capabilities": [
		"CAPABILITY_IAM",
		"CAPABILITY_NAMED_IAM"
	],
	"CreationTime": "2022-02-18T15:31:53.161Z",
	"Description": "AWS CloudFormation Sample",
	"DisableRollback": true,
	"DriftInformation": {
		"StackDriftStatus": "DRIFTED"
	},
	"EnableTerminationProtection": false,
	"LastUpdatedTime": "2022-02-18T15:31:53.161Z",
	"NotificationArns": [
		"arn:aws:sns:us-east-1:978084797471:sample-sns-cfn"
	],
	"Outputs": [{
		"Description": "URL for newly created LAMP stack",
		"OutputKey": "WebsiteUrl",
		"OutputValue": "http://ec2-44-193-18-241.compute-1.amazonaws.com"
	}],
	"RoleArn": "arn:aws:iam::012345678910:role/exampleRole",
	"StackId": "arn:aws:cloudformation:us-east-1:978084797471:stack/sample-stack/e5d9f7e0-90cf-11ec-88c6-12ac1f91724b",
	"StackName": "sample-stack",
	"StackStatus": "CREATE_COMPLETE",
	"StackStatusReason": "Success",
	"TimeoutInMinutes": 1
}