Obyekt anbarı (S3 / OCSF)
Sızma hadisələri məlumat gölünüzə OCSF 1.1 formatında fayl kimi yazılır.
Necə işləyir
Fayllar tarixə görə qovluqlanmış NDJSON kimi yazılır. Düzən Amazon Security Lake-in gözlədiyi düzəndir; Athena və bənzər alətlər yalnız müvafiq günləri tarayır. S3 uyğun hər anbar işləyir.
Qeyd formatı OCSF 1.1 Detection Finding-dir. Anbarın faylı qəbul etməsi məlumat gölünüzün qeydi emal etdiyini göstərmir; qəbul dövrəsi ayrı işləyir.
Əhəmiyyət uyğunlaşması
| Dark Radar | OCSF severity_id |
|---|---|
| Kritik | 5 |
| Yüksək | 4 |
| Orta | 3 |
| Aşağı | 2 |
| Məlumat | 1 |
Hədlər
Yalnız obyekt yazılır; vedrədən oxuma, siyahılama və silmə yoxdur.
Qovluq ön şəkilçisində yol qaçışı qəbul edilmir; vedrədən kənara yazıla bilmir.
Sızan dəyərin özü faylda olmur.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.