AWS AppFabric 用のオープンサイバーセキュリティスキーマフレームワーク

Open Cybersecurity Schema Framework (OCSF) は、サイバーセキュリティ業界の AWS および主要なパートナーによる、オープンソースの共同作業です。OCSF は、一般的なセキュリティイベントの標準スキーマを提供し、スキーマの進化を容易にするバージョニング基準を定義し、セキュリティログの作成者と利用者を対象とした自己管理プロセスを組み込んでいます。OCSF の公開ソースコードは GitHubでホストされています。

AppFabric の OCSF ベースのスキーマ

AWS AppFabric for security OCSF 1.1 ベースのスキーマは、Software as a Service (SaaS) ポートフォリオの正規化され、一貫性があり、労力の少ないオブザーバビリティのニーズに対応するように特別に調整されています。AppFabric は、各フィールドとイベントに適したマッピングを決定します。AppFabric は、OCSF オープンソースコミュニティと協力して、OCSF を SaaS アプリケーションイベントに適用できるように、新しい OCSF イベントカテゴリ、イベントクラス、アクティビティ、オブジェクトを導入しました。AppFabric は、SaaS アプリケーションから受信した監査イベントを自動的に正規化し、このデータを の Amazon Simple Storage Service (Amazon S3) または Amazon Data Firehose サービスに配信します AWS アカウント。Amazon S3 の送信先では、2 つの正規化オプション (OCSF または Raw) と 2 つのデータ形式オプション (JSON またはParquet) を選択できます。Firehose に配信する場合、2 つの正規化オプション (OCSF または Raw) から選択することもできますが、データ形式は JSON に制限されます。