AwsEc2 の リソース ASFF - AWS Security Hub
AwsEc2ClientVpnEndpointAwsEc2EipAwsEc2InstanceAwsEc2LaunchTemplateAwsEc2NetworkAclAwsEc2NetworkInterfaceAwsEc2RouteTableAwsEc2SecurityGroupAwsEc2SubnetAwsEc2TransitGatewayAwsEc2VolumeAwsEc2VpcAwsEc2VpcEndpointServiceAwsEc2VpcPeeringConnection

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AwsEc2 の リソース ASFF

AwsEc2 リソース AWS のセキュリティ検出形式 (ASFF) 構文の例を次に示します。

AWS Security Hub は、さまざまなソースからの結果を に正規化しますASFF。の背景情報についてはASFF、「」を参照してくださいAWS セキュリティ検出結果形式 (ASFF）。

AwsEc2ClientVpnEndpoint

AwsEc2ClientVpnEndpoint オブジェクトは、 AWS Client VPN エンドポイントに関する情報を提供します。クライアントVPNエンドポイントは、クライアントVPNセッションを有効化および管理するために作成および設定するリソースです。これは、すべてのクライアントVPNセッションの終了ポイントです。

次の例は、 AwsEc2ClientVpnEndpoint オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2ClientVpnEndpoint 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2ClientVpnEndpointDetails」を参照してください。

例

"AwsEc2ClientVpnEndpoint": {
    "AuthenticationOptions": [
        {
            "MutualAuthentication": {
                "ClientRootCertificateChainArn": "arn:aws:acm:us-east-1:123456789012:certificate/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"
            },
            "Type": "certificate-authentication"
        }
    ],
    "ClientCidrBlock": "10.0.0.0/22",
    "ClientConnectOptions": {
        "Enabled": false
    },
    "ClientLoginBannerOptions": {
        "Enabled": false
    },
    "ClientVpnEndpointId": "cvpn-endpoint-00c5d11fc4729f2a5",
    "ConnectionLogOptions": {
        "Enabled": false
    },
    "Description": "test",
    "DnsServer": ["10.0.0.0"],
    "ServerCertificateArn": "arn:aws:acm:us-east-1:123456789012:certificate/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
    "SecurityGroupIdSet": [
        "sg-0f7a177b82b443691"
    ],
    "SelfServicePortalUrl": "https://self-service.clientvpn.amazonaws.com/endpoints/cvpn-endpoint-00c5d11fc4729f2a5",
    "SessionTimeoutHours": 24,
    "SplitTunnel": false,
    "TransportProtocol": "udp",
    "VpcId": "vpc-1a2b3c4d5e6f1a2b3",
    "VpnPort": 443
}

AwsEc2Eip

AwsEc2Eip オブジェクトは、Elastic IP アドレスに関する情報を提供します。

次の例は、 AwsEc2Eip オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2Eip 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2EipDetails」を参照してください。

例

"AwsEc2Eip": {
    "InstanceId": "instance1",
    "PublicIp": "192.0.2.04",
    "AllocationId": "eipalloc-example-id-1",
    "AssociationId": "eipassoc-example-id-1",
    "Domain": "vpc",
    "PublicIpv4Pool": "anycompany",
    "NetworkBorderGroup": "eu-central-1",
    "NetworkInterfaceId": "eni-example-id-1",
    "NetworkInterfaceOwnerId": "777788889999",
    "PrivateIpAddress": "192.0.2.03"
}

AwsEc2Instance

AwsEc2Instance オブジェクトは Amazon EC2インスタンスに関する詳細を提供します。

次の例は、 AwsEc2Instance オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2Instance 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2InstanceDetails」を参照してください。

例

"AwsEc2Instance": { 
    "IamInstanceProfileArn": "arn:aws:iam::123456789012:instance-profile/AdminRole",
    "ImageId": "ami-1234",
    "IpV4Addresses": [ "1.1.1.1" ],
    "IpV6Addresses": [ "2001:db8:1234:1a2b::123" ],
    "KeyName": "my_keypair",
    "LaunchedAt": "2018-05-08T16:46:19.000Z",
    "MetadataOptions": {
    	"HttpEndpoint": "enabled",
    	"HttpProtocolIpv6": "enabled",
    	"HttpPutResponseHopLimit": 1,
    	"HttpTokens": "optional",
    	"InstanceMetadataTags": "disabled",
    },
    "Monitoring": {
    	"State": "disabled"
    },
    "NetworkInterfaces": [
      {
         "NetworkInterfaceId": "eni-e5aa89a3"
      }
    ],
    "SubnetId": "subnet-123",
    "Type": "i3.xlarge",
    "VpcId": "vpc-123"
}

AwsEc2LaunchTemplate

AwsEc2LaunchTemplate オブジェクトには、インスタンス設定情報を指定する Amazon Elastic Compute Cloud の起動テンプレートに関する詳細が含まれています。

次の例は、 AwsEc2LaunchTemplate オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2LaunchTemplate 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2LaunchTemplateDetails」を参照してください。

例

"AwsEc2LaunchTemplate": {
    "DefaultVersionNumber": "1",
    "ElasticGpuSpecifications": ["string"],
    "ElasticInferenceAccelerators": ["string"],
    "Id": "lt-0a16e9802800bdd85",
    "ImageId": "ami-0d5eff06f840b45e9",
    "LatestVersionNumber": "1",
    "LaunchTemplateData": {
    	"BlockDeviceMappings": [{
    		"DeviceName": "/dev/xvda",
    		"Ebs": {
    			"DeleteonTermination": true,
    			"Encrypted": true,
    			"SnapshotId": "snap-01047646ec075f543",
    			"VolumeSize": 8,
    			"VolumeType:" "gp2"
    		}
    	}],
    	"MetadataOptions": {
    		"HttpTokens": "enabled",
    		"HttpPutResponseHopLimit" : 1
    	},
    	"Monitoring": {
    		"Enabled": true,
    	"NetworkInterfaces": [{
    		"AssociatePublicIpAddress" : true,
    	}],
    "LaunchTemplateName": "string",
    "LicenseSpecifications": ["string"],
    "SecurityGroupIds": ["sg-01fce87ad6e019725"],
    "SecurityGroups": ["string"],
    "TagSpecifications": ["string"]
}

AwsEc2NetworkAcl

AwsEc2NetworkAcl オブジェクトには、Amazon EC2ネットワークアクセスコントロールリスト () の詳細が含まれていますACL。

次の例は、 AwsEc2NetworkAcl オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2NetworkAcl 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2NetworkAclDetails」を参照してください。

例

"AwsEc2NetworkAcl": {
    "IsDefault": false,
    "NetworkAclId": "acl-1234567890abcdef0",
    "OwnerId": "123456789012",
    "VpcId": "vpc-1234abcd",
    "Associations": [{
        "NetworkAclAssociationId": "aclassoc-abcd1234",
        "NetworkAclId": "acl-021345abcdef6789",
        "SubnetId": "subnet-abcd1234"
   }],
   "Entries": [{
        "CidrBlock": "10.24.34.0/23",
        "Egress": true,
        "IcmpTypeCode": {
            "Code": 10,
            "Type": 30
        },
        "Ipv6CidrBlock": "2001:DB8::/32",
        "PortRange": {
            "From": 20,
            "To": 40
        },
        "Protocol": "tcp",
        "RuleAction": "allow",
        "RuleNumber": 100
   }]
}

AwsEc2NetworkInterface

AwsEc2NetworkInterface オブジェクトは、Amazon EC2ネットワークインターフェイスに関する情報を提供します。

次の例は、 AwsEc2NetworkInterface オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2NetworkInterface 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2NetworkInterfaceDetails」を参照してください。

例

"AwsEc2NetworkInterface": {
    "Attachment": {
        "AttachTime": "2019-01-01T03:03:21Z",
        "AttachmentId": "eni-attach-43348162",
        "DeleteOnTermination": true,
        "DeviceIndex": 123,
        "InstanceId": "i-1234567890abcdef0",
        "InstanceOwnerId": "123456789012",
        "Status": 'ATTACHED'
    },
    "SecurityGroups": [
        {
            "GroupName": "my-security-group",
            "GroupId": "sg-903004f8"
        },
    ],
    "NetworkInterfaceId": 'eni-686ea200',
    "SourceDestCheck": false
}

AwsEc2RouteTable

AwsEc2RouteTable オブジェクトは、Amazon EC2ルートテーブルに関する情報を提供します。

次の例は、 AwsEc2RouteTable オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2RouteTable 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2RouteTableDetails」を参照してください。

例

"AwsEc2RouteTable": {
    "AssociationSet": [{
    	"AssociationSet": {
    		"State": "associated"
    				},
    	"Main": true,
    	"RouteTableAssociationId": "rtbassoc-08e706c45de9f7512",
    	"RouteTableId": "rtb-0a59bde9cf2548e34",
    }],
    "PropogatingVgwSet": [],
    "RouteTableId": "rtb-0a59bde9cf2548e34",
    "RouteSet": [
    	{
    		"DestinationCidrBlock": "10.24.34.0/23",
    		"GatewayId": "local",
    		"Origin": "CreateRouteTable",
    		"State": "active"
    	},
    	{
    		"DestinationCidrBlock": "10.24.34.0/24",
    		"GatewayId": "igw-0242c2d7d513fc5d3",
    		"Origin": "CreateRoute",
    		"State": "active"
    	}
    ],
    "VpcId": "vpc-0c250a5c33f51d456"
}

AwsEc2SecurityGroup

AwsEc2SecurityGroup オブジェクトは Amazon EC2 セキュリティグループを記述します。

次の例は、 AwsEc2SecurityGroup オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2SecurityGroup 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2SecurityGroupDetails」を参照してください。

例

"AwsEc2SecurityGroup": {
    "GroupName": "MySecurityGroup",
    "GroupId": "sg-903004f8",
    "OwnerId": "123456789012",
    "VpcId": "vpc-1a2b3c4d",
    "IpPermissions": [
        {
            "IpProtocol": "-1",
            "IpRanges": [],
            "UserIdGroupPairs": [
                {
                    "UserId": "123456789012",
                    "GroupId": "sg-903004f8"
                }
            ],
            "PrefixListIds": [
                {"PrefixListId": "pl-63a5400a"}
            ]
        },
        {
            "PrefixListIds": [],
            "FromPort": 22,
            "IpRanges": [
                {
                    "CidrIp": "203.0.113.0/24"
                }
            ],
            "ToPort": 22,
            "IpProtocol": "tcp",
            "UserIdGroupPairs": []
        }
    ]
}

AwsEc2Subnet

AwsEc2Subnet オブジェクトは、Amazon のサブネットに関する情報を提供しますEC2。

次の例は、 AwsEc2Subnet オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2Subnet 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2SubnetDetails」を参照してください。

例

AwsEc2Subnet: {
    "AssignIpv6AddressOnCreation": false,
    "AvailabilityZone": "us-west-2c",
    "AvailabilityZoneId": "usw2-az3",
    "AvailableIpAddressCount": 8185,
    "CidrBlock": "10.0.0.0/24",
    "DefaultForAz": false,
    "MapPublicIpOnLaunch": false,
    "OwnerId": "123456789012",
    "State": "available",
    "SubnetArn": "arn:aws:ec2:us-west-2:123456789012:subnet/subnet-d5436c93",
    "SubnetId": "subnet-d5436c93",
    "VpcId": "vpc-153ade70",
    "Ipv6CidrBlockAssociationSet": [{
        "AssociationId": "subnet-cidr-assoc-EXAMPLE",
        "Ipv6CidrBlock": "2001:DB8::/32",
        "CidrBlockState": "associated"
   }]
}

AwsEc2TransitGateway

AwsEc2TransitGateway オブジェクトには、仮想プライベートクラウド (VPCs) とオンプレミスネットワークを相互接続する Amazon EC2トランジットゲートウェイの詳細が表示されます。

以下は、 AWS セキュリティAwsEc2TransitGateway検出結果形式 () の結果の例ですASFF。AwsEc2TransitGateway 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2TransitGatewayDetails」を参照してください。

例

"AwsEc2TransitGateway": {
	"AmazonSideAsn": 65000,
	"AssociationDefaultRouteTableId": "tgw-rtb-099ba47cbbea837cc",
	"AutoAcceptSharedAttachments": "disable",
	"DefaultRouteTableAssociation": "enable",
	"DefaultRouteTablePropagation": "enable",
	"Description": "sample transit gateway",
	"DnsSupport": "enable",
	"Id": "tgw-042ae6bf7a5c126c3",
	"MulticastSupport": "disable",
	"PropagationDefaultRouteTableId": "tgw-rtb-099ba47cbbea837cc",
	"TransitGatewayCidrBlocks": ["10.0.0.0/16"],
	"VpnEcmpSupport": "enable"
}

AwsEc2Volume

AwsEc2Volume オブジェクトは Amazon EC2ボリュームに関する詳細を提供します。

次の例は、 AwsEc2Volume オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2Volume 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2VolumeDetails」を参照してください。

例

"AwsEc2Volume": {
    "Attachments": [
      {
        "AttachTime": "2017-10-17T14:47:11Z",
        "DeleteOnTermination": true,
        "InstanceId": "i-123abc456def789g",
        "Status": "attached"
      }
     ],
    "CreateTime": "2020-02-24T15:54:30Z",
    "Encrypted": true,
    "KmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
    "Size": 80,
    "SnapshotId": "",
    "Status": "available"
}

AwsEc2Vpc

AwsEc2Vpc オブジェクトは Amazon EC2 に関する詳細を提供しますVPC。

次の例は、 AwsEc2Vpc オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2Vpc 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2VpcDetails」を参照してください。

例

"AwsEc2Vpc": {
    "CidrBlockAssociationSet": [
        {
            "AssociationId": "vpc-cidr-assoc-0dc4c852f52abda97",
            "CidrBlock": "192.0.2.0/24",
            "CidrBlockState": "associated"
        }
    ],
    "DhcpOptionsId": "dopt-4e42ce28",
    "Ipv6CidrBlockAssociationSet": [
        {
            "AssociationId": "vpc-cidr-assoc-0dc4c852f52abda97",
            "CidrBlockState": "associated",
            "Ipv6CidrBlock": "192.0.2.0/24"
       }

    ],
    "State": "available"
}

AwsEc2VpcEndpointService

AwsEc2VpcEndpointService オブジェクトには、VPCエンドポイントサービスのサービス設定に関する詳細が含まれています。

次の例は、 AwsEc2VpcEndpointService オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2VpcEndpointService 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2VpcEndpointServiceDetails」を参照してください。

例

"AwsEc2VpcEndpointService": {
    "ServiceType": [
      {
        "ServiceType": "Interface"
      }
    ],
    "ServiceId": "vpce-svc-example1",
    "ServiceName": "com.amazonaws.vpce.us-east-1.vpce-svc-example1",
    "ServiceState": "Available",
    "AvailabilityZones": [
      "us-east-1"
    ],
    "AcceptanceRequired": true,
    "ManagesVpcEndpoints": false,
    "NetworkLoadBalancerArns": [
      "arn:aws:elasticloadbalancing:us-east-1:444455556666:loadbalancer/net/my-network-load-balancer/example1"
    ],
    "GatewayLoadBalancerArns": [],
    "BaseEndpointDnsNames": [
      "vpce-svc-04eec859668b51c34.us-east-1.vpce.amazonaws.com"
    ],
    "PrivateDnsName": "my-private-dns"
}

AwsEc2VpcPeeringConnection

AwsEc2VpcPeeringConnection オブジェクトは、2 つの 間のネットワーク接続に関する詳細を提供しますVPCs。

次の例は、 AwsEc2VpcPeeringConnection オブジェクト AWS のセキュリティ検出結果形式 (ASFF) を示しています。AwsEc2VpcPeeringConnection 属性の説明を表示するには、 AWS Security Hub APIリファレンスのAwsEc「2VpcPeeringConnectionDetails」を参照してください。

例

"AwsEc2VpcPeeringConnection": { 
	"AccepterVpcInfo": {
		"CidrBlock": "10.0.0.0/28",
		"CidrBlockSet": [{
			"CidrBlock": "10.0.0.0/28"
		}],
		"Ipv6CidrBlockSet": [{
			"Ipv6CidrBlock": "2002::1234:abcd:ffff:c0a8:101/64"
		}],
		"OwnerId": "012345678910",
		"PeeringOptions": {
			"AllowDnsResolutionFromRemoteVpc": true,
			"AllowEgressFromLocalClassicLinkToRemoteVpc": false,
			"AllowEgressFromLocalVpcToRemoteClassicLink": true
		},
		"Region": "us-west-2",
		"VpcId": "vpc-i123456"
	},
	"ExpirationTime": "2022-02-18T15:31:53.161Z",
	"RequesterVpcInfo": {
		"CidrBlock": "192.168.0.0/28",
		"CidrBlockSet": [{
			"CidrBlock": "192.168.0.0/28"
		}],
		"Ipv6CidrBlockSet": [{
			"Ipv6CidrBlock": "2002::1234:abcd:ffff:c0a8:101/64"
		}],
		"OwnerId": "012345678910",
		"PeeringOptions": {
			"AllowDnsResolutionFromRemoteVpc": true,
			"AllowEgressFromLocalClassicLinkToRemoteVpc": false,
			"AllowEgressFromLocalVpcToRemoteClassicLink": true
		},
		"Region": "us-west-2",
		"VpcId": "vpc-i123456"
	},
	"Status": {
		"Code": "initiating-request",
		"Message": "Active"
	},
	"VpcPeeringConnectionId": "pcx-1a2b3c4d"
}