Nesne deposu (S3 / OCSF)
Sızıntı olayları veri gölünüze OCSF 1.1 biçiminde dosya olarak yazılır.
Nasıl çalışır
Dosyalar tarihe göre klasörlenmiş NDJSON olarak yazılır. Düzen Amazon Security Lake’in beklediği düzendir; Athena ve benzeri araçlar yalnız ilgili günleri tarar. S3 uyumlu her depo çalışır.
Kayıt biçimi OCSF 1.1 Detection Finding’tir. Deponun dosyayı kabul etmesi, veri gölünüzün kaydı işlediğini göstermez; alım döngüsü ayrı çalışır.
Önem eşlemesi
| Dark Radar | OCSF severity_id |
|---|---|
| Kritik | 5 |
| Yüksek | 4 |
| Orta | 3 |
| Düşük | 2 |
| Bilgi | 1 |
Sınırlar
Yalnız nesne yazılır; kovadan okuma, listeleme ve silme yoktur.
Klasör önekinde yol kaçışı kabul edilmez; kova dışına yazılamaz.
Sızan değerin kendisi dosyada yer almaz.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.