Dela via

AWSNetworkFirewallFlow

AWS Platform Firewall Flow-loggar, som matas in från Sentinels anslutning, möjliggör realtidsanalys och korrelation med andra säkerhetsdatakällor som detekteringsvarningar, brandväggshändelser, nätverkstrafikloggar och mer.

Attributer för tabeller

Egenskap Värde
Resurstyper -
Kategorier Säkerhet
Lösningar SecurityInsights
Grundläggande logg Ja
Intagstidsförvandling Nej
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
Ack bool Anger om ACK-flaggan har angetts i TCP-paketet (sant/falskt).
AppProto snöre Protokollet för programskiktet har identifierats (t.ex. HTTP, HTTPS, DNS).
Tillgänglighetszon snöre Tillgänglighetszonen för AWS där brandväggsinstansen finns.
_Fakturastorlek verklig / äkta Datastorleken i byter
DestIp snöre Paketets mål-IP-adress.
DestPort snöre Målporten som paketet skickades till.
Ecn bool Anger om ECN-flaggan har angetts i TCP-paketet (sant/falskt).
Händelsetidstämpel snöre Epoktidsstämpeln för när händelsen inträffade.
Evenemangstyp snöre Typ av händelse som registrerats (t.ex. flöde, avisering, släpp, pass).
Fena bool Anger om FIN-flaggan har angetts i TCP-paketet (sant/falskt).
BrandväggNamn snöre Namnet på den AWS Network Firewall-instans som genererar loggen.
FlowId snöre En unik identifierare för nätverksflödet som är relaterat till den här händelsen.
_ÄrFakturabar snöre Anger om dataingesteringen är kostnadsbelagd. När _IsBillable är false debiteras inte ingesteringen till ditt Azure-konto
NetFlowAge snöre Varaktigheten för nätverksflödet i sekunder.
NetFlowBytes snöre Det totala antalet byte som överförs i nätverksflödet.
NetFlowEnd tidpunkt Tidsstämpeln när nätverksflödet avslutades.
NetFlowMaxttl snöre Den maximala livstiden (TTL) som observerats i nätverksflödet.
NetFlowMinttl snöre Minsta TTL (Time-to-Live) som observerats i nätverksflödet.
NetFlowPkts snöre Antalet paket i nätverksflödet.
NetFlowStart tidpunkt Tidsstämpeln när nätverksflödet startade.
Proto snöre Det protokoll som används (t.ex. TCP, UDP, ICMP).
Tss bool Anger om PSH-flaggan har angetts i TCP-paketet (sant/falskt).
Rst bool Anger om RST-flaggan har angetts i TCP-paketet (sant/falskt).
SourceSystem snöre Typen av agent som händelsen registrerades av. Till exempel OpsManager för Windows-agent, antingen direct connect eller Operations Manager, Linux för alla Linux-agenter, eller Azure för Azure Diagnostics.
SrcIp snöre Källans IP-adress för paketet som utlöste händelsen.
SrcPort snöre Källporten som datapaketet härstammar från.
Syntax bool Anger om SYN-flaggan har angetts i TCP-paketet (sant/falskt).
TCPFlags snöre TCP-flaggorna som observerats i paketet
Hyresgivares-id snöre ID för Log Analytics-arbetsyte
Tidpunkt för generering tidpunkt Tidsstämpeln när loggposten skapades i AWS Network Firewall.
Tidsstämpel tidpunkt Den exakta tidsstämpeln när händelsen registrerades.
Typ snöre Tabellens namn