AWS CloudTrail 日誌正規化工具

AWS CloudTrail 日誌正規化工具 是做什麼的？

將 AWS CloudTrail JSON 日誌正規化並豐富化為 OCSF（開放網路安全架構）格式。透過 MITRE ATT&CK STIX API 將 eventSource/eventName 配對對應到 MITRE ATT&CK 技術編號。

安裝

請使用符合您環境的上游安裝或設定路徑：

• 讓我們逐步設定一個依賴於 DynamoDB SDK 並進行簡單服務呼叫的專案。以下步驟以 yarn 為例。這些步驟假設您已安裝 Node.js 和 yarn。
• git clone https://github.com/aws/aws-sdk-js-v3.git
• yarn && yarn test:all
• yarn pack .

上游的要求與注意事項：

• 若要在 Node.js、瀏覽器及 react-native 環境中測試您的通用 JavaScript 程式碼，
• Node.js 與 ECMAScript 版本支援政策
• 建立一個新的 Node.js 專案。

基本用法或入門須知：

• 入門指南

• 在專案目錄內執行：yarn add @aws-sdk/client-dynamodb。新增套件會導致鎖定檔更新，例如 yarn.lock 或 [p...

• 建立一個名為 index.js 的新檔案，建立 DynamoDB 服務用戶端並發送請求。

• 原始碼：https://github.com/aws/aws-sdk-js-v3

• 取自上游文件：https://raw.githubusercontent.com/aws/aws-sdk-js-v3/HEAD/README.md

來源

• Agent Skill Exchange