Temuan OCSF di Security Hub - AWS Security Hub

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Temuan OCSF di Security Hub

catatan

Security Hub dalam rilis pratinjau dan dapat berubah sewaktu-waktu.

Semua temuan di Security Hub diformat dalam Open Cybersecurity Schema Framework (OCSF). Security Hub menganggap temuan activity_name != Close sebagai temuan aktif. Temuan aktif dihapus secara otomatis jika tidak diperbarui dalam 90 hari. Security Hub menganggap temuan Activity_name = Close sebagai temuan tertutup. Temuan tertutup akan dihapus secara otomatis jika tidak diperbarui dalam 14 hari. Security Hub menentukan kapan sebuah temuan diperbarui menggunakan nilai temuan terbarumodified_time_dt. Di akhir periode retensi temuan, Security Hub menghapus temuan secara permanen. Mencari penyedia dapat mengubah nilai finding.info.modified_time_dt bidang ketika mereka memperbarui temuan. Untuk informasi tentang Activity_name nilai lainnya, lihat Temuan Kerentanan dalam skema OCSF.