AWS Security Lake content pack (контент багц)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Amazon Security Lake нь AWS орчин, SaaS нийлүүлэгчид, байгууллагын дотоод (on-premises) болон cloud эх сурвалжуудын аюулгүй байдлын өгөгдлийг нэг дор төвлөрүүлдэг тусгайлан бүтээсэн data lake юм. Энэ нь ирж буй аюулгүй байдлын өгөгдлийн логийг Open Cybersecurity Schema Framework (OCSF) нээлттэй стандарт руу хөрвүүлдэг.

Дэмжигдэх хувилбарууд

AWS Security Lake-ийг 2024 оны 1-р сард туршсан.

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

"Illuminate:AWS Security Lake Messages"

Тэмдэглэл

Хэрэв энэ stream багцыг идэвхжүүлэхээс өмнө байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

"AWS Security Lake Logs"

Тэмдэглэл

Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Хэрэв байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Дэмжигдэх логийн төрлүүд

Контент багц нь дэмжигдсэн объектуудыг задалж авна. Эх сурвалж ямар ч байсан доорх объектуудад өгөгдөл байвал багц тэдгээрийг задална. Одоогоор дараах объектуудыг дэмжинэ:

actor,anwers,api,attack,cloud,compliance,connection_info,cve,device,dns_answer,dns_query,email,endpoint,file,finding,http_request,http_response,identity,malware,metadata,process,resources,network_proxy,proxy,query,user,dst_endpoint,traffic,src_endpoint

Тэмдэглэл

Дэд буюу дэд анги бүхий талбаруудыг нарийн төвөгтэй өгөгдлийн төрлөөс шалтгаалан Security Data Lake-ийн хайлтын систем бүрэн дэмждэггүй.

Лог форматын жишээ

Route53 logs

{"metadata":{"product":{"version":"1.100000","name":"Route 53","feature":{"name":"Resolver Query Logs"},"vendor_name":"AWS"},"version":"0.26.1"},"cloud":{"account_uid":"67654654","region":"ap-northeast-1","provider":"AWS"},"src_endpoint":{"vpc_uid":"vpc-02c62c77516baa087","ip":"172.31.12.120","port":37554,"instance_uid":"i-018c0e79fa98b93f3"},"time":"1676953179000","query":{"hostname":"motd.ubuntu.com.","type":"A","class":"IN"},"rcode":"NOERROR","answers":[{"type":"A","rdata":"34.243.160.129","class":"IN"},{"type":"A","rdata":"54.217.10.153","class":"IN"},{"type":"A","rdata":"34.254.182.186","class":"IN"},{"type":"A","rdata":"54.171.230.55","class":"IN"},{"type":"A","rdata":"54.247.62.1","class":"IN"}],"connection_info":{"protocol_name":"UDP","direction":"Lateral","direction_id":3},"dst_endpoint":{"instance_uid":"None","interface_uid":"None"},"severity_id":"-1","severity":"Other","class_name":"DNS Activity","class_uid":"4003","category_name":"Network Activity","category_uid":"4","rcode_id":"0","activity_id":"1","activity_name":"Resolved","type_name":"DNS Activity: Resolved","type_uid":"400301","unmapped":"None"}

Шаардлага

Энэ контент багц нь тохируулсан AWS Security Lake input болон Security Data Lake-тэй хамт ажиллана.

AWS Security Lake input-ыг тохируулах

Тохиргооны зааврыг AWS Security Lake Input хэсгээс үзнэ үү.

Юу багтсан бэ

AWS Security Lake логийг Security Data Lake схемтэй нийцтэй талбарууд болгон задлах parsing дүрмүүд.
Security Findings, Account Change, Authentication, Network болон DNS үйл ажиллагааны ангилал.
Дараах dashboard-ууд: Overview, Network, Alerts, Authentication, IAM болон DNS Activities.

Security Lake Spotlight content pack

Security Lake Spotlight контент багц нь Overview dashboard-ыг мөн Network, Alerts, Authentication, IAM болон DNS dashboard-уудыг агуулна.

Энэ хуудсанд гарсан нэр томъёо

Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.