開放式網路安全結構描述架構 for AWS AppFabric

Open Cybersecurity 結構描述架構 (OCSF) 是由網路安全產業的 AWS 領導合作夥伴所合作的開放原始碼工作。OCSF 為常見安全事件提供標準結構描述、定義版本控制標準以促進結構描述演變，並包含安全日誌生產者和消費者的自我監管程序。OCSF 的公有原始碼託管於 GitHub。

AppFabric 中的 OCSF 型結構描述

安全 OCSF 1.1 型結構描述的 The AWS AppFabric 專為滿足您對軟體即服務 (SaaS) 產品組合的標準化、一致、低工作量可觀測性的需求而量身打造。AppFabric 會決定每個欄位和事件的正確映射。AppFabric 與 OCSF 開放原始碼社群合作，推出了新的 OCSF 事件類別、事件類別、活動和物件，以便 OCSF 適用於 SaaS 應用程式事件。AppFabric 會自動標準化從 SaaS 應用程式收到的稽核事件，並將此資料交付至您 中的 Amazon Simple Storage Service (Amazon S3) 或 Amazon Data Firehose 服務 AWS 帳戶。對於 Amazon S3 目的地，您可以選擇兩個標準化選項 (OCSF 或原始） 和兩個資料格式選項 (JSON 或 Parquet)。交付至 Firehose 時，您也可以在兩個標準化選項 (OCSF 或原始） 之間進行選擇，但資料格式僅限於 JSON。