AWS CloudTrail 日志规范化工具

AWS CloudTrail 日志规范化工具 是做什么的？

将 AWS CloudTrail JSON 日志规范化并丰富为 OCSF（开放网络安全架构框架）格式。利用 MITRE ATT&CK STIX API 将 eventSource/eventName 对映射到 MITRE ATT&CK 技术 ID。

安装

使用适合您环境的上游安装或设置路径：

• 让我们逐步设置一个依赖于 SDK 中 DynamoDB 并进行简单服务调用的项目。以下步骤以 yarn 为例。这些步骤假设您已安装 Node.js 和 yarn。
• git clone https://github.com/aws/aws-sdk-js-v3.git
• yarn && yarn test:all
• yarn pack .

上游的要求和注意事项：

• 要在 Node.js、浏览器和 react-native 环境中测试您的通用 JavaScript 代码，
• Node.js 和 ECMAScript 版本支持策略
• 创建一个新的 Node.js 项目。

基本用法或入门说明：

• 入门指南

• 在项目内部运行：yarn add @aws-sdk/client-dynamodb。添加包会导致锁定文件更新，yarn.lock 或 [p...

• 创建一个名为 index.js 的新文件，创建一个 DynamoDB 服务客户端并发送请求。

• 来源：https://github.com/aws/aws-sdk-js-v3

• 提取自上游文档：https://raw.githubusercontent.com/aws/aws-sdk-js-v3/HEAD/README.md

来源

• Agent 技能交换