AwsEcr 의 리소스 ASFF

다음은 AwsEcr 리소스에 대한 AWS Security Finding Format(ASFF) 구문의 예입니다.

AWS Security Hub 는 다양한 소스의 결과를 로 정규화합니다ASFF. 에 대한 배경 정보는 섹션을 ASFF참조하세요AWS 보안 결과 형식(ASFF).

AwsEcrContainerImage

AwsEcrContainerImage 객체는 Amazon ECR 이미지에 대한 정보를 제공합니다.

다음 예제에서는 AwsEcrContainerImage 객체의 AWS 보안 결과 형식(ASFF)을 보여줍니다. AwsEcrContainerImage 속성에 대한 설명을 보려면 참조AwsEcrContainerImageDetails의 섹션을 참조하세요. AWS Security Hub API

예

"AwsEcrContainerImage": {
    "RegistryId": "123456789012",
    "RepositoryName": "repository-name",
    "Architecture": "amd64"
    "ImageDigest": "sha256:a568e5c7a953fbeaa2904ac83401f93e4a076972dc1bae527832f5349cd2fb10",
    "ImageTags": ["00000000-0000-0000-0000-000000000000"],
    "ImagePublishedAt": "2019-10-01T20:06:12Z"
}

AwsEcrRepository

AwsEcrRepository 객체는 Amazon Elastic 컨테이너 레지스트리 리포지토리에 대한 정보를 제공합니다.

다음 예제에서는 AwsEcrRepository 객체의 AWS 보안 결과 형식(ASFF)을 보여줍니다. AwsEcrRepository 속성에 대한 설명을 보려면 참조AwsEcrRepositoryDetails의 섹션을 참조하세요. AWS Security Hub API

예

"AwsEcrRepository": {
    "LifecyclePolicy": {
        "RegistryId": "123456789012",
    },  
    "RepositoryName": "sample-repo",
    "Arn": "arn:aws:ecr:us-west-2:111122223333:repository/sample-repo",
    "ImageScanningConfiguration": {
        "ScanOnPush": true
    },
    "ImageTagMutability": "IMMUTABLE"
}