Risultati OCSF in Security Hub - AWS Security Hub

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risultati OCSF in Security Hub

Nota

Security Hub è in versione di anteprima ed è soggetto a modifiche.

Tutti i risultati in Security Hub sono formattati nell'Open Cybersecurity Schema Framework (OCSF). Security Hub considera i risultati activity_name != Close come risultati attivi. I risultati attivi vengono eliminati automaticamente se non vengono aggiornati entro 90 giorni. Security Hub considera i risultati Activity_name = Close come risultati chiusi. I risultati chiusi vengono eliminati automaticamente se non vengono aggiornati entro 14 giorni. Security Hub determina quando un risultato viene aggiornato utilizzando il valore più recente del risultatomodified_time_dt. Al termine del periodo di conservazione di un risultato, Security Hub lo elimina definitivamente. I fornitori di servizi di ricerca possono modificare il valore del finding.info.modified_time_dt campo quando aggiornano un risultato. Per informazioni su altri Activity_name valori, vedere Ricerca di vulnerabilità nello schema OCSF.