AWSS3ServerAccess

Этот стек интегрирует Microsoft Sentinel, создав роль IAM с минимальными разрешениями для доступа к журналам доступа к серверу S3, хранящимся в указанном контейнере S3 и отправляя события журнала в очередь SQS.

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
AccessPointARN струна Имя ресурса Amazon (ARN) точки доступа S3, используемой для запроса, или "-" если точка доступа не использовалась.
ACLRequired (Требуется список управления доступом) струна Указывает, требуется ли ACL для запроса: "Да", если это необходимо, "-" в противном случае.
Тип аутентификации струна Используемый тип проверки подлинности: AuthHeader, QueryString или "-" для неаутентифицированных запросов.
_BilledSize (Размер счета) настоящий Размер записи в байтах
ведро струна Имя контейнера S3, для которого был обработан запрос.
BucketOwner струна Канонический идентификатор пользователя владельца исходного контейнера (другая форма идентификатора учетной записи AWS).
Отправленные байты инт Количество отправленных байт ответа, за исключением накладных расходов HTTP, или 0.
CipherSuite струна Набор шифров TLS, согласованный для HTTPS или "-" для HTTP.
Код ошибки струна Код ошибки S3, возвращенный в ответе, или "-", если нет.
HostHeader струна Конечная точка (хост-заголовок), используемая для подключения к S3 (например, s3.us-west-2.amazonaws.com).
Идентификатор хоста струна Идентификатор расширенного запроса Amazon S3 (x-amz-id-2).
HttpStatus инт Код состояния HTTP, возвращенный в ответе.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
Ключ струна Ключ объекта (имя), участвующий в запросе.
ObjectSize инт Размер объекта в байтах.
Операция струна Тип операции (например, REST.PUT.OBJECT, S3.LIFECYCLETRANSITION.OBJECT).
Реферер струна Значение заголовка http-ссылки (URL-адрес страницы связывания), если он присутствует.
RemoteIp струна Видимый IP-адрес запрашивающего (может быть скрыт прокси-серверами или брандмауэрами).
Инициатор запроса струна Канонический идентификатор пользователя, пользователь IAM или принимаемая роль, выполняющая запрос, или "-" для неаутентифицированных пользователей.
Идентификатор запроса (RequestId) струна Уникальный идентификатор строки, созданный Amazon S3 для идентификации запроса.
RequestUri (URI запроса) струна Часть URI HTTP-запроса.
ВерсияПодписи струна Версия подписи (SigV2 или SigV4), используемая для проверки подлинности запроса, или "-" для неаутентифицированных запросов.
Система источников струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Время, когда журнал доступа AWS Server был получен контейнером S3, по времени UTC.
TLSVersion струна Версия TLS, используемая клиентом (например, TLSv1.2) или "-", если TLS не использовался.
общее_время инт Общее время выполнения запроса в миллисекундах (от момента получения до последнего отправленного байта ответа).
Время обработки струна Время в миллисекундах S3, затраченное на обработку запроса (от последнего байта запроса до первого байта ответа).
Тип струна Название таблицы
ЮзерАгент струна Значение заголовка HTTP User-Agent (например, клиентского программного обеспечения или браузера).
ИдентификаторВерсии струна Идентификатор версии объекта, задействованного в запросе, или "-", если это не применимо.
  • Last updated on