AWSSecurityHubFindings

Выводы Центра безопасности AWS, собранные в контейнерах AWS S3, переносятся в Microsoft Sentinel. Находка Центра безопасности AWS — это подробная запись о проверке безопасности или выявлении угроз безопасности, полученных из различных источников, таких как включенные контроли, интеграции с другими службами AWS, сторонними продуктами или пользовательскими интеграциями.

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
Идентификатор аккаунта AWS струна Идентификатор учетной записи AWS, связанный с событием.
AwsRegion струна Регион AWS, в котором произошло событие.
AwsSecurityFindingCreatedAt дата/время Метка времени создания записи об обнаружении угрозы безопасности.
Описание находки безопасности AWS струна Подробное описание обнаружения нарушения безопасности AWS.
AwsБезопасностьОбнаружениеВпервыеНаблюдалосьВ дата/время Метка времени, когда событие безопасности было впервые обнаружено.
AwsSecurityFindingGeneratorId струна Идентификатор генератора, создавшего обнаружение в области безопасности.
AwsSecurityFindingId струна Уникальный идентификатор для поиска безопасности AWS.
AwsSecurityFindingLastObservedAt дата/время Метка времени последнего замеченного инцидента безопасности.
AwsSecurityFindingProcessedAt дата/время Метка времени обработки поиска безопасности.
AwsSecurityFindingProductArn струна Имя ресурса Amazon (ARN) продукта, который создал находку.
Поля продукта нахождения безопасности AWS динамический Дополнительные поля, предоставляемые продуктом, создающим поиск.
AwsSecurityFindingProductName (АусСекьюритиФайндингПродуктНэйм) струна Имя продукта, создающего поиск.
AwsSecurityFindingSeverity динамический Уровень серьезности результата проверки безопасности.
AwsSecurityFindingTitle струна Название отчета безопасности AWS.
ТипыНахожденийБезопасностиAws динамический Типы или категории инцидентов безопасности в AWS.
Найдено обновление безопасности AWS (AwsSecurityFindingUpdatedAt) дата/время Метка времени последнего обновления результата проверки безопасности.
_BilledSize (Размер счета) настоящий Размер записи в байтах
Стандарты, связанные с соблюдением динамический Стандарты соответствия, связанные с ресурсом.
Требования, связанные с соблюдением динамический Связанные требования к соблюдению.
УправлениеКонтролемБезопасностиСоответствия струна Идентификатор элемента управления безопасностью, связанного с соответствием требованиям.
ПараметрыКонтроляБезопасностиСоблюдения динамический Параметры, связанные с элементом управления безопасностью.
Статус соответствия струна Состояние соответствия ресурса (например, COMPLIANT, NON_COMPLIANT).
Причины статуса соблюдения динамический Причины состояния соответствия.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
RawData динамический Необработанные данные, связанные с выводом.
RecordState струна Состояние записи (например, ACTIVE, ARCHIVED).
Устранение неполадок динамический Меры по устранению уязвимостей в безопасности.
Ресурсы динамический Ресурсы, связанные с обнаружениями в области безопасности.
Версия схемы струна Версия схемы, используемая для поиска.
SourceSystem струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Временная метка, когда событие было создано.
Тип струна Название таблицы
WorkflowState струна Состояние процесса обработки обнаружения (например, NEW, RESOLVED).
  • Last updated on