Dela via

AWSNätverkBrandväggVarning

Aviseringsloggarna för AWS-plattformens brandvägg, som hämtas genom Sentinels anslutning, möjliggör realtidsanalys och korrelation med andra säkerhetsdatakällor.

Attributer för tabeller

Egenskap Värde
Resurstyper -
Kategorier Säkerhet
Lösningar SecurityInsights
Grundläggande logg Ja
Intagstidsförvandling Nej
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
AlertAction snöre Den åtgärd som vidtogs när en avisering utlöstes (t.ex. tillåten, borttagen, avvisad).
AppProto snöre Protokollet för programskiktet har identifierats.
Tillgänglighetszon snöre Tillgänglighetszonen för AWS där brandväggsinstansen finns.
_Fakturastorlek verklig / äkta Datastorleken i byter
Kategori snöre Kategorin för det identifierade hotet eller nätverksaktiviteten.
DestIp snöre Paketets mål-IP-adress.
DestPort snöre Målporten som paketet skickades till.
Riktning snöre Trafikriktningen (t.ex. inkommande, utgående).
Händelsetidstämpel tidpunkt Epoktidsstämpeln för när händelsen inträffade.
Evenemangstyp snöre Den typ av händelse som registrerats (t.ex. avisering, flöde, bortfall, pass).
BrandväggNamn snöre Namnet på den AWS Network Firewall-instans som genererar loggen.
FlowId snöre En unik identifierare för nätverksflödet som är relaterat till den här händelsen.
_ÄrFakturabar snöre Anger om dataingesteringen är kostnadsbelagd. När _IsBillable är false debiteras inte ingesteringen till ditt Azure-konto
PktSrc snöre Paketets källa (t.ex. intern, extern, brandväggsregel).
Proto snöre Det protokoll som används (t.ex. TCP, UDP, ICMP).
Rev snöre Revisionsnumret för den matchade Suricata-regeln.
Svårighetsgrad snöre Allvarlighetsgraden för händelsen, vanligtvis baserat på Suricata-regelklassificeringar.
Underskrift snöre Namnet eller beskrivningen av Suricata-regeln som utlöste aviseringen.
SignaturId snöre Den unika identifieraren för Suricata-regeln som matchade händelsen.
Sni snöre Servernamnindikeringen (SNI) från TLS-trafik.
SourceSystem snöre Typen av agent som händelsen registrerades av. Till exempel OpsManager för Windows-agent, antingen direct connect eller Operations Manager, Linux för alla Linux-agenter, eller Azure för Azure Diagnostics.
SrcIp snöre Källporten som datapaketet härstammar från.
SrcPort snöre Källporten som datapaketet härstammar från.
Hyresgivares-id snöre ID för Log Analytics-arbetsyte
Tidpunkt för generering tidpunkt Tidsstämpeln när loggposten skapades i AWS Network Firewall.
Tidsstämpel tidpunkt Den exakta tidsstämpeln när händelsen registrerades.
TxId snöre Transaktions-ID:t som är associerat med det specifika nätverksflödet.
Typ snöre Tabellens namn
VerdictAction snöre Det slutliga beslutet som fattats av brandväggen (t.ex. passera, släpp, varning).
Utgåva snöre Den version av loggschemat eller Suricata-regelformatet som används.