update-findings

Description

UpdateFindings является устаревшей операцией. Вместо UpdateFindings используйте операцию BatchUpdateFindings.

Операция UpdateFindings обновляет Note и RecordState агрегированных находок Security Hub, которые указывают атрибуты фильтра. Любая учетная запись участника, которая может просматривать находку, также может видеть обновление находки.

Обновления находок, сделанные с помощью UpdateFindings, не сохраняются, если одна и та же находка позже обновляется поставщиком находок с помощью операции BatchImportFindings. Кроме того, Security Hub не записывает обновления, сделанные с помощью UpdateFindings, в историю находок.

См. также: AWS API Documentation

Synopsis

  update-findings
--filters <value>
[--note <value>]
[--record-state <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Options

--filters (structure)

Коллекция атрибутов, которые указывают, какие находки вы хотите обновить.

ProductArn -> (list)

ARN, созданный Security Hub, который однозначно идентифицирует стороннюю компанию (поставщика результатов безопасности) после того, как продукт этого поставщика (решение, которое генерирует результаты) зарегистрирован в Security Hub.

(structure)

Строковый фильтр для фильтрации находок Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, имя продукта для находок, основанных на контроле, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие для применения к строковому значению при фильтрации находок Security Hub.

Чтобы найти значения, которые соответствуют значению фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых есть Title, включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи 123456789012.
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, например af, ap или ca, не соответствует.

CONTAINS, EQUALS и PREFIX фильтры для одного и того же поля объединяются с помощью OR . Находка соответствует, если она соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют находке, которая включает в заголовок строку CloudFront, CloudWatch или обе эти строки.

Чтобы найти значения, которые не соответствуют значению фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых есть Title, исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам с ResourceRegion, начинающимся со значения, отличного от us .

NOT_CONTAINS, NOT_EQUALS и PREFIX_NOT_EQUALS фильтры для одного и того же поля объединяются с помощью AND . Находка соответствует только в том случае, если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют находке, которая исключает как CloudFront, так и CloudWatch в заголовке.

Нельзя иметь как CONTAINS фильтр, так и NOT_CONTAINS фильтр в одном поле. Аналогично, нельзя предоставить как EQUALS фильтр, так и NOT_EQUALS или PREFIX_NOT_EQUALS фильтр в одном поле. Объединение фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Можно объединять PREFIX фильтры с NOT_EQUALS или PREFIX_NOT_EQUALS фильтрами для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем NOT_EQUALS или PREFIX_NOT_EQUALS фильтры.

Например, для следующих фильтров Security Hub сначала идентифицирует находки, типы ресурсов которых начинаются с AwsIam или AwsEc2. Затем он исключает находки, тип ресурса которых равен AwsIamPolicy, и находки, тип ресурса которых равен AwsEc2NetworkInterface.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS и NOT_CONTAINS операторы можно использовать только с правилами автоматизации. Дополнительные сведения см. в разделе Правила автоматизации в Руководстве пользователя Security Hub .

AwsAccountId -> (list)

Идентификатор учетной записи Amazon Web Services, в которой генерируется находка.

(structure)

Строковый фильтр для фильтрации находок Security Hub.

Value -> (string)

Comparison -> (string)

Условие для применения к строковому значению при фильтрации находок Security Hub.

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых есть Title, включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи 123456789012.
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, например af, ap или ca, не соответствует.

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых есть Title, исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам с ResourceRegion, начинающимся со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Id -> (list)

Идентификатор поставщика результатов безопасности для результата.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов, основанных на элементах управления, — Security Hub . Если вы укажете security hub в качестве значения фильтра, соответствий не будет.

Сравнение -> (строка)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, содержащих значение фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном и том же поле объединяются оператором OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, не содержащих значение фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются оператором AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает и CloudFront , и CloudWatch в заголовке.

Нельзя иметь фильтр CONTAINS и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, нельзя предоставить фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Можно объединить PREFIX фильтры с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, типы ресурсов которых равны AwsIamPolicy , и результаты, типы ресурсов которых равны AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

GeneratorId -> (list)

Идентификатор компонента, зависящего от решения (дискретная единица логики), который сгенерировал результат. В решениях различных поставщиков результатов безопасности этот генератор может называться правилом, проверкой, детектором, плагином и т. д.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Region -> (list)

Регион, из которого была сгенерирована информация.

(структура)

Строковый фильтр для фильтрации информации Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов, основанных на элементах управления, — Security Hub . Если вы укажете security hub в качестве значения фильтра, соответствия не будет.

Сравнение -> (строка)

Условие, которое необходимо применить к строковому значению при фильтрации информации Security Hub.

Чтобы выполнить поиск значений, которые содержат значение фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует информации, Title которой включает строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только информации, идентификатор учетной записи которой равен 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует информации, ResourceRegion которой начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Фильтры CONTAINS , EQUALS и PREFIX в одном и том же поле объединяются с помощью OR . Соответствие информации выполняется, если она соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют информации, которая содержит либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, которые не содержат значение фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует информации, Title которой исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только информации, идентификатор учетной записи которой отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует информации, ResourceRegion которой начинается со значения, отличного от us .

Фильтры NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS в одном и том же поле объединяются с помощью AND . Соответствие информации выполняется, только если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют информации, которая исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, нельзя предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Комбинация фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы можете объединить фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет информацию, типы ресурсов которой начинаются с AwsIam или AwsEc2 . Затем он исключает информацию, тип ресурса которой равен AwsIamPolicy , и информацию, тип ресурса которой равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Операторы CONTAINS и NOT_CONTAINS можно использовать только с правилами автоматизации. Для получения дополнительной информации см. Automation rules в Security Hub User Guide .

Type -> (list)

Тип информации в формате namespace/category/classifier , который классифицирует информацию.

(структура)

Строковый фильтр для фильтрации информации Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, которое необходимо применить к строковому значению при фильтрации информации Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует информации, Title которой включает строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только информации, идентификатор учетной записи которой равен 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует информации, ResourceRegion которой начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует информации, Title которой исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только информации, идентификатор учетной записи которой отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует информации, ResourceRegion которой начинается со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

FirstObservedAt -> (list)

Метка времени, указывающая, когда поставщик информации о безопасности впервые обнаружил потенциальную проблему безопасности, которая была зафиксирована информацией.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

(структура)

Фильтр даты для запроса информации.

Start -> (string)

Метка времени, которая предоставляет начальную дату для фильтра даты.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

End -> (string)

Метка времени, которая предоставляет конечную дату для фильтра даты.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

DateRange -> (structure)

Диапазон дат для фильтра даты.

Value -> (integer)

Значение диапазона дат для фильтра даты.

Unit -> (string)

Единица диапазона дат для фильтра даты.

LastObservedAt -> (list)

Метка времени, указывающая, когда поставщик информации о безопасности последний раз наблюдал изменение ресурса, участвующего в информации.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

(структура)

Фильтр даты для запроса информации.

Start -> (string)

Метка времени, которая предоставляет начальную дату для фильтра даты.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

End -> (string)

Метка времени, которая предоставляет конечную дату для фильтра даты.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

DateRange -> (structure)

Диапазон дат для фильтра даты.

Value -> (integer)

Значение диапазона дат для фильтра даты.

Unit -> (string)

Единица диапазона дат для фильтра даты.

CreatedAt -> (list)

```

Метка времени, указывающая, когда поставщик сведений о безопасности создал потенциальную проблему безопасности, которую отражает обнаружение.

Дополнительные сведения о проверке и форматировании полей меток времени в Security Hub см. в разделе Timestamps .

(structure)

Фильтр даты для запроса находок.

Start -> (string)

Метка времени, указывающая начальную дату для фильтра даты.

Дополнительные сведения о проверке и форматировании полей меток времени в Security Hub см. в разделе Timestamps .

End -> (string)

Метка времени, указывающая конечную дату для фильтра даты.

Дополнительные сведения о проверке и форматировании полей меток времени в Security Hub см. в разделе Timestamps .

DateRange -> (structure)

Диапазон дат для фильтра даты.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица измерения диапазона дат для фильтра дат.

UpdatedAt -> (list)

Метка времени, указывающая, когда поставщик сведений о безопасности в последний раз обновил запись о находке.

Дополнительные сведения о проверке и форматировании полей меток времени в Security Hub см. в разделе Timestamps .

(structure)

Фильтр даты для запроса находок.

Start -> (string)

Метка времени, указывающая начальную дату для фильтра даты.

Дополнительные сведения о проверке и форматировании полей меток времени в Security Hub см. в разделе Timestamps .

End -> (string)

Метка времени, указывающая конечную дату для фильтра даты.

Дополнительные сведения о проверке и форматировании полей меток времени в Security Hub см. в разделе Timestamps .

DateRange -> (structure)

Диапазон дат для фильтра даты.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица измерения диапазона дат для фильтра дат.

SeverityProduct -> (list)

Исходная степень серьезности, определенная решением поставщика сведений о безопасности, создавшим находку.

(structure)

Числовой фильтр для запроса находок.

Gte -> (double)

Условие «больше или равно», которое следует применить к одному полю при запросе находок.

Lte -> (double)

Условие «меньше или равно», которое следует применить к одному полю при запросе находок.

Eq -> (double)

Условие «равно», которое следует применить к одному полю при запросе находок.

Gt -> (double)

Условие «больше», которое следует применить к одному полю при запросе находок.

Lt -> (double)

Условие «меньше», которое следует применить к одному полю при запросе находок.

SeverityNormalized -> (list)

Нормализованная степень серьезности находки.

(structure)

Числовой фильтр для запроса находок.

Gte -> (double)

Условие «больше или равно», которое следует применить к одному полю при запросе находок.

Lte -> (double)

Условие «меньше или равно», которое следует применить к одному полю при запросе находок.

Eq -> (double)

Условие «равно», которое следует применить к одному полю при запросе находок.

Gt -> (double)

Условие «больше», которое следует применить к одному полю при запросе находок.

Lt -> (double)

Условие «меньше», которое следует применить к одному полю при запросе находок.

SeverityLabel -> (list)

Метка степени серьезности находки.

(structure)

Строковый фильтр для фильтрации находок Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, имя продукта для находок на основе управления — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации находок Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам с ResourceRegion , начинающимся с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR . Находка соответствует, если она соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют находке, которая включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, у которых нет значения фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых есть Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам с ResourceRegion , которое начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Находка соответствует, только если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют находке, которая исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Комбинация фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Можно объединить PREFIX фильтры с NOT_EQUALS или PREFIX_NOT_EQUALS фильтрами для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем NOT_EQUALS или PREFIX_NOT_EQUALS фильтры.

Например, для следующих фильтров Security Hub сначала определяет находки, у которых типы ресурсов начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает находки, у которых тип ресурса AwsIamPolicy , и находки, у которых тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS и NOT_CONTAINS операторы можно использовать только с правилами автоматизации. Дополнительные сведения см. в разделе «Правила автоматизации» в Руководстве пользователя Security Hub .

Confidence -> (list)

Уверенность в находке. Уверенность определяется как вероятность того, что находка точно идентифицирует поведение или проблему, которую она должна идентифицировать.

Уверенность оценивается по шкале от 0 до 100 с использованием шкалы отношений, где 0 означает нулевую уверенность, а 100 означает 100-процентную уверенность.

(structure)

Числовой фильтр для запроса находок.

Gte -> (double)

Условие «больше или равно», которое следует применить к одному полю при запросе находок.

Lte -> (double)

Условие «меньше или равно», которое следует применить к одному полю при запросе находок.

Eq -> (double)

Условие «равно», которое следует применить к одному полю при запросе находок.

Gt -> (double)

Условие «больше», которое следует применить к одному полю при запросе находок.

Lt -> (double)

Условие «меньше», которое следует применить к одному полю при запросе находок.

Criticality -> (list)

Уровень важности, присвоенный ресурсам, связанным с находкой.

Оценка 0 означает, что базовые ресурсы не имеют критичности, а оценка 100 зарезервирована для наиболее важных ресурсов.

(structure)

Числовой фильтр для запроса находок.

Gte -> (double)

Условие «больше или равно», которое следует применить к одному полю при запросе находок.

Lte -> (double)

Условие «меньше или равно», которое следует применить к одному полю при запросе находок.

Eq -> (double)

Условие «равно», которое следует применить к одному полю при запросе находок.

Gt -> (double)

Условие «больше», которое следует применить к одному полю при запросе находок.

Lt -> (double)

Условие «меньше», которое следует применить к одному полю при запросе находок.

Title -> (list)

Заголовок результата.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов на основе управления — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, которые содержат значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

Фильтры CONTAINS , EQUALS и PREFIX в одном поле объединяются с помощью OR . Соответствие результата происходит, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch или обе строки в заголовке.

Чтобы найти значения, которые не содержат значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых ResourceRegion начинается со значения, отличного от us .

Фильтры NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS в одном поле объединяются с помощью AND . Соответствие результата происходит только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Можно объединить фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты с типом ресурса AwsIamPolicy и результаты с типом ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Операторы CONTAINS и NOT_CONTAINS можно использовать только с правилами автоматизации. Дополнительные сведения см. в разделе «Правила автоматизации» в Руководстве пользователя Security Hub .

Description -> (list)

Описание результата.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых ResourceRegion начинается со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

RecommendationText -> (list)

Рекомендация о том, что делать с проблемой, описанной в выводе.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (строка)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, имя продукта для результатов на основе управления — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающийся с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры для одного и того же поля объединены с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает в себя CloudFront , CloudWatch или обе строки в названии.

Чтобы выполнить поиск значений, которые не имеют значения фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых есть ResourceRegion , начинающийся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры для одного и того же поля объединены с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает CloudFront и CloudWatch в названии.

Нельзя иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS для одного и того же поля. Аналогично, нельзя предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Комбинирование фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы можете объединить PREFIX фильтры с NOT_EQUALS или PREFIX_NOT_EQUALS фильтрами для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем NOT_EQUALS или PREFIX_NOT_EQUALS фильтры.

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, у которых тип ресурса AwsIamPolicy и результаты, у которых тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

SourceUrl -> (list)

URL-адрес, который ссылается на страницу о текущем результате в решении поставщика результатов безопасности.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (строка)

Comparison -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающийся с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых есть ResourceRegion , начинающийся со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ProductFields -> (list)

Тип данных, где поставщики данных о результатах безопасности могут включать дополнительные сведения, зависящие от решения, которые не являются частью определенного формата AwsSecurityFinding.

(структура)

Фильтр карты для фильтрации результатов Security Hub. Каждый фильтр карты предоставляет поле для проверки, значение для проверки и оператор сравнения.

Ключ -> (строка)

Ключ фильтра карты. Например, для ResourceTags, Key определяет имя тега. Для UserDefinedFields, Key — имя поля.

Значение -> (строка)

Значение для ключа в фильтре карты. Значения фильтров чувствительны к регистру. Например, одним из значений для тега под названием Department может быть Security. Если вы предоставите security в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, которое необходимо применить к значению ключа при фильтрации результатов Security Hub с помощью фильтра карты.

Чтобы выполнить поиск значений, которые имеют значение фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS. Например, для поля ResourceTags фильтр Department CONTAINS Security соответствует результатам, которые включают значение Security для тега Department. В том же примере результат со значением Security team для тега Department является совпадением.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS. Например, для поля ResourceTags фильтр Department EQUALS Security соответствует результатам, которые имеют значение Security для тега Department.

CONTAINS и EQUALS фильтры в одном поле объединяются с помощью OR. Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Department CONTAINS Security OR Department CONTAINS Finance соответствуют результату, который включает либо Security, Finance, либо оба значения.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS. Например, для поля ResourceTags фильтр Department NOT_CONTAINS Finance соответствует результатам, которые исключают значение Finance для тега Department.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS. Например, для поля ResourceTags фильтр Department NOT_EQUALS Finance соответствует результатам, которые не имеют значения Finance для тега Department.

NOT_CONTAINS и NOT_EQUALS фильтры в одном поле объединяются с помощью AND. Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Department NOT_CONTAINS Security AND Department NOT_CONTAINS Finance соответствуют результату, который исключает значения Security и Finance.

Фильтры CONTAINS могут использоваться только с другими фильтрами CONTAINS. Фильтры NOT_CONTAINS могут использоваться только с другими фильтрами NOT_CONTAINS.

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете иметь одновременно фильтр EQUALS и фильтр NOT_EQUALS в одном поле. Объединение фильтров таким образом возвращает ошибку.

Операторы CONTAINS и NOT_CONTAINS можно использовать только с правилами автоматизации. Дополнительные сведения см. в разделе Правила автоматизации в Руководстве пользователя Security Hub.

ProductName -> (список)

Название решения (продукта), которое генерирует результаты.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов, основанных на элементах управления, — Security Hub. Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, которое необходимо применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS. Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые имеют Title, включающее строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS. Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, которые имеют идентификатор учетной записи 123456789012.
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX. Например, фильтр ResourceRegion PREFIX us соответствует результатам, которые имеют ResourceRegion, начинающееся с us. ResourceRegion, начинающееся с другого значения, например af, ap или ca, не соответствует.

Фильтры CONTAINS, EQUALS и PREFIX в одном поле объединяются с помощью OR. Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront, CloudWatch, либо обе строки в заголовке.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS. Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, которые имеют Title, исключающее строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS. Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, которые имеют идентификатор учетной записи, отличный от 123456789012.
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS. Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us.

Фильтры NOT_CONTAINS, NOT_EQUALS и PREFIX_NOT_EQUALS в одном поле объединяются с помощью AND. Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront, так и CloudWatch в заголовке.

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом возвращает ошибку. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS. Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS.

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS.

Например, для следующих фильтров Security Hub сначала определяет результаты, которые имеют типы ресурсов, начинающиеся с AwsIam или AwsEc2. Затем он исключает результаты, которые имеют тип ресурса AwsIamPolicy, и результаты, которые имеют тип ресурса AwsEc2NetworkInterface.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CompanyName -> (список)

Имя поставщика данных о результатах (компании), которому принадлежит решение (продукт), генерирующее результаты.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов на основе управления — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title , который включает строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим ID учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion , который начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title , который исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим ID учетной записи, отличный от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, имеющим ResourceRegion , который начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Комбинация фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, имеющие типы ресурсов, которые начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, имеющие тип ресурса AwsIamPolicy , и результаты, имеющие тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS и NOT_CONTAINS операторы можно использовать только с правилами автоматизации. Дополнительную информацию см. в разделе Правила автоматизации в Руководстве пользователя Security Hub .

UserDefinedFields -> (список)

Список пар строк имя/значение, связанных с результатом. Это пользовательские, определяемые пользователем поля, добавленные в результат.

(структура)

Ключ -> (строка)

Ключ фильтра карты. Например, для ResourceTags , Key идентифицирует имя тега. Для UserDefinedFields , Key — имя поля.

Значение -> (строка)

Значение для ключа в фильтре карты. Значения фильтров чувствительны к регистру. Например, одним из значений для тега с именем Department может быть Security . Если вы укажете security в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, применяемое к значению ключа при фильтрации результатов Security Hub с помощью фильтра карты.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, для поля ResourceTags фильтр Department CONTAINS Security соответствует результатам, которые включают значение Security для тега Department . В том же примере результатом является результат со значением Security team для тега Department .
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, для поля ResourceTags фильтр Department EQUALS Security соответствует результатам, имеющим значение Security для тега Department .

CONTAINS и EQUALS фильтры в одном поле объединяются с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Department CONTAINS Security OR Department CONTAINS Finance соответствуют результату, который включает либо Security , Finance , либо оба значения.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, для поля ResourceTags фильтр Department NOT_CONTAINS Finance соответствует результатам, которые исключают значение Finance для тега Department .
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, для поля ResourceTags фильтр Department NOT_EQUALS Finance соответствует результатам, которые не имеют значения Finance для тега Department .

NOT_CONTAINS и NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Department NOT_CONTAINS Security AND Department NOT_CONTAINS Finance соответствуют результату, который исключает как значения Security , так и Finance .

CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете иметь одновременно фильтр EQUALS и фильтр NOT_EQUALS в одном поле. Комбинация фильтров таким образом возвращает ошибку.

MalwareName -> (список)

Имя наблюдаемого вредоносного ПО.

(структура)

Строковый фильтр для фильтрации находок Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для находок на основе контроля — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации находок Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, которые имеют Title , включающую строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, которые имеют ResourceRegion , начинающуюся с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются по OR . Находка соответствует, если она соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют находке, которая включает в себя либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, которые имеют Title , исключающую строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам с ResourceRegion , начинающейся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются по AND . Находка соответствует только в том случае, если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют находке, которая исключает и CloudFront , и CloudWatch в заголовке.

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Например, для следующих фильтров Security Hub сначала определяет находки, имеющие типы ресурсов, которые начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает находки, имеющие тип ресурса AwsIamPolicy , и находки, имеющие тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

MalwareType -> (list)

Тип наблюдаемого вредоносного ПО.

(структура)

Строковый фильтр для фильтрации находок Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации находок Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, которые имеют Title , включающую строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, которые имеют ResourceRegion , начинающуюся с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, которые имеют Title , исключающую строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам с ResourceRegion , начинающейся со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

MalwarePath -> (list)

Путь файловой системы наблюдаемого вредоносного ПО.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, название продукта для результатов, основанных на контроле, — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, которое следует применить к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, включающие значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title, включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры для одного и того же поля объединены с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы найти значения, у которых нет значения фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, исключающие значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title, исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры для одного и того же поля объединены с помощью AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS для одного и того же поля. Аналогично, вы не можете предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Объединение фильтров таким способом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, тип ресурса которых — AwsIamPolicy , и результаты, тип ресурса которых — AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

MalwareState -> (list)

Состояние наблюдаемого вредоносного ПО.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, которое следует применить к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, включающие значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title, включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры для одного и того же поля объединены с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы найти значения, у которых нет значения фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, исключающие значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title, исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

NetworkDirection -> (list)

Указывает направление сетевого трафика, связанного с результатом.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, название продукта для результатов на основе элементов управления — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие, которое следует применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые соответствуют значению фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, Title которых включает строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, ResourceRegion которых начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые не соответствуют значению фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, Title которых исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает и CloudFront , и CloudWatch в заголовке.

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, нельзя предоставить фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Комбинация фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

NetworkProtocol -> (list)

Протокол сетевой информации о результате.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие, которое следует применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, Title которых включает строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, ResourceRegion которых начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, Title которых исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает и CloudFront , и CloudWatch в заголовке.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

NetworkSourceIpV4 -> (list)

Исходный адрес IPv4 сетевой информации о результате.

(структура)

Фильтр IP для запроса результатов.

Cidr -> (string)

Значение CIDR результата.

NetworkSourceIpV6 -> (list)

Исходный адрес IPv6 сетевой информации о результате.

(структура)

Фильтр IP для запроса результатов.

Cidr -> (string)

Значение CIDR результата.

NetworkSourcePort -> (list)

Исходный порт сетевой информации о результате.

(структура)

Числовой фильтр для запроса результатов.

Gte -> (double)

Условие «больше или равно», которое применяется к отдельному полю при запросе результатов.

Lte -> (double)

Условие «меньше или равно», которое применяется к отдельному полю при запросе результатов.

Eq -> (double)

Условие «равно», которое применяется к отдельному полю при запросе результатов.

Gt -> (double)

Условие «больше», которое применяется к отдельному полю при запросе результатов.

Lt -> (double)

Условие «меньше», которое применяется к отдельному полю при запросе результатов.

NetworkSourceDomain -> (list)

The source domain of network-related information about a finding.

(structure)

A string filter for filtering Security Hub findings.

Value -> (string)

The string filter value. Filter values are case sensitive. For example, the product name for control-based findings is Security Hub . If you provide security hub as the filter value, there’s no match.

Comparison -> (string)

The condition to apply to a string value when filtering Security Hub findings.

To search for values that have the filter value, use one of the following comparison operators:

To search for values that include the filter value, use CONTAINS . For example, the filter Title CONTAINS CloudFront matches findings that have a Title that includes the string CloudFront.
To search for values that exactly match the filter value, use EQUALS . For example, the filter AwsAccountId EQUALS 123456789012 only matches findings that have an account ID of 123456789012 .
To search for values that start with the filter value, use PREFIX . For example, the filter ResourceRegion PREFIX us matches findings that have a ResourceRegion that starts with us . A ResourceRegion that starts with a different value, such as af , ap , or ca , doesn’t match.

CONTAINS , EQUALS , and PREFIX filters on the same field are joined by OR . A finding matches if it matches any one of those filters. For example, the filters Title CONTAINS CloudFront OR Title CONTAINS CloudWatch match a finding that includes either CloudFront , CloudWatch , or both strings in the title.

To search for values that don’t have the filter value, use one of the following comparison operators:

To search for values that exclude the filter value, use NOT_CONTAINS . For example, the filter Title NOT_CONTAINS CloudFront matches findings that have a Title that excludes the string CloudFront.
To search for values other than the filter value, use NOT_EQUALS . For example, the filter AwsAccountId NOT_EQUALS 123456789012 only matches findings that have an account ID other than 123456789012 .
To search for values that don’t start with the filter value, use PREFIX_NOT_EQUALS . For example, the filter ResourceRegion PREFIX_NOT_EQUALS us matches findings with a ResourceRegion that starts with a value other than us .

NOT_CONTAINS , NOT_EQUALS , and PREFIX_NOT_EQUALS filters on the same field are joined by AND . A finding matches only if it matches all of those filters. For example, the filters Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch match a finding that excludes both CloudFront and CloudWatch in the title.

You can’t have both a CONTAINS filter and a NOT_CONTAINS filter on the same field. Similarly, you can’t provide both an EQUALS filter and a NOT_EQUALS or PREFIX_NOT_EQUALS filter on the same field. Combining filters in this way returns an error. CONTAINS filters can only be used with other CONTAINS filters. NOT_CONTAINS filters can only be used with other NOT_CONTAINS filters.

You can combine PREFIX filters with NOT_EQUALS or PREFIX_NOT_EQUALS filters for the same field. Security Hub first processes the PREFIX filters, and then the NOT_EQUALS or PREFIX_NOT_EQUALS filters.

For example, for the following filters, Security Hub first identifies findings that have resource types that start with either AwsIam or AwsEc2 . It then excludes findings that have a resource type of AwsIamPolicy and findings that have a resource type of AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS and NOT_CONTAINS operators can be used only with automation rules. For more information, see Automation rules in the Security Hub User Guide .

NetworkSourceMac -> (list)

The source media access control (MAC) address of network-related information about a finding.

(structure)

A string filter for filtering Security Hub findings.

Value -> (string)

Comparison -> (string)

The condition to apply to a string value when filtering Security Hub findings.

To search for values that have the filter value, use one of the following comparison operators:

To search for values that include the filter value, use CONTAINS . For example, the filter Title CONTAINS CloudFront matches findings that have a Title that includes the string CloudFront.
To search for values that exactly match the filter value, use EQUALS . For example, the filter AwsAccountId EQUALS 123456789012 only matches findings that have an account ID of 123456789012 .
To search for values that start with the filter value, use PREFIX . For example, the filter ResourceRegion PREFIX us matches findings that have a ResourceRegion that starts with us . A ResourceRegion that starts with a different value, such as af , ap , or ca , doesn’t match.

To search for values that don’t have the filter value, use one of the following comparison operators:

To search for values that exclude the filter value, use NOT_CONTAINS . For example, the filter Title NOT_CONTAINS CloudFront matches findings that have a Title that excludes the string CloudFront.
To search for values other than the filter value, use NOT_EQUALS . For example, the filter AwsAccountId NOT_EQUALS 123456789012 only matches findings that have an account ID other than 123456789012 .
To search for values that don’t start with the filter value, use PREFIX_NOT_EQUALS . For example, the filter ResourceRegion PREFIX_NOT_EQUALS us matches findings with a ResourceRegion that starts with a value other than us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS and NOT_CONTAINS operators can be used only with automation rules. For more information, see Automation rules in the Security Hub User Guide .

NetworkDestinationIpV4 -> (list)

The destination IPv4 address of network-related information about a finding.

(structure)

The IP filter for querying findings.

Cidr -> (string)

A finding’s CIDR value.

NetworkDestinationIpV6 -> (list)

The destination IPv6 address of network-related information about a finding.

(structure)

The IP filter for querying findings.

Cidr -> (string)

A finding’s CIDR value.

NetworkDestinationPort -> (list)

The destination port of network-related information about a finding.

(structure)

A number filter for querying findings.

Gte -> (double)

The greater-than-equal condition to be applied to a single field when querying for findings.

Lte -> (double)

The less-than-equal condition to be applied to a single field when querying for findings.

Eq -> (double)

The equal-to condition to be applied to a single field when querying for findings.

Gt -> (double)

The greater-than condition to be applied to a single field when querying for findings.

Lt -> (double)

The less-than condition to be applied to a single field when querying for findings.

NetworkDestinationDomain -> (list)

```

Доменный домен сетевой информации о находке.

(структура)

Строковый фильтр для фильтрации находок Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, название продукта для находок, основанных на контроле, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадения не будет.

Сравнение -> (строка)

Условие, которое нужно применить к строковому значению при фильтрации находок Security Hub.

Чтобы искать значения, которые имеют значение фильтра, используйте один из следующих операторов сравнения:

Чтобы искать значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых есть Title , включающий строку CloudFront.
Чтобы искать значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам, у которых идентификатор учетной записи 123456789012 .
Чтобы искать значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых есть ResourceRegion , который начинается с us . ResourceRegion , который начинается с другого значения, такого как af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединены с помощью OR . Находка соответствует, если она соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют находке, которая включает либо CloudFront , CloudWatch или обе строки в названии.

Чтобы искать значения, которые не имеют значения фильтра, используйте один из следующих операторов сравнения:

Чтобы искать значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых есть Title , исключающий строку CloudFront.
Чтобы искать значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы искать значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам, у которых ResourceRegion начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединены с помощью AND . Находка соответствует, только если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют находке, которая исключает как CloudFront , так и CloudWatch в названии.

Нельзя использовать как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, нельзя предоставить фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приведет к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет находки с типами ресурсов, которые начинаются с AwsIam или AwsEc2 . Затем он исключает находки с типом ресурса AwsIamPolicy и находки с типом ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS и NOT_CONTAINS операторы можно использовать только с правилами автоматизации. Для получения дополнительной информации см. Automation rules в Security Hub User Guide .

ProcessName -> (list)

Имя процесса.

(структура)

Строковый фильтр для фильтрации находок Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, которое нужно применить к строковому значению при фильтрации находок Security Hub.

Чтобы искать значения, которые имеют значение фильтра, используйте один из следующих операторов сравнения:

Чтобы искать значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых есть Title , включающий строку CloudFront.
Чтобы искать значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам, у которых идентификатор учетной записи 123456789012 .
Чтобы искать значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых есть ResourceRegion , который начинается с us . ResourceRegion , который начинается с другого значения, такого как af , ap или ca , не соответствует.

Чтобы искать значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых есть Title , исключающий строку CloudFront.
Чтобы искать значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы искать значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам, у которых ResourceRegion начинается со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ProcessPath -> (list)

Путь к исполняемому файлу процесса.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Для поиска значений, содержащих значение фильтра, используйте один из следующих операторов сравнения:

Для поиска значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title , который включает строку CloudFront.
Для поиска значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи 123456789012 .
Для поиска значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion , который начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном и том же поле объединяются с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Для поиска значений, не содержащих значение фильтра, используйте один из следующих операторов сравнения:

Для поиска значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title , который исключает строку CloudFront.
Для поиска значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи, отличный от 123456789012 .
Для поиска значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , который начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются с помощью AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, нельзя предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Объединение фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы можете объединить фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, имеющие тип ресурса AwsIamPolicy , и результаты, имеющие тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ProcessPid -> (список)

Идентификатор процесса.

(структура)

Числовой фильтр для запроса результатов.

Gte -> (double)

Условие «больше или равно», применяемое к одному полю при запросе результатов.

Lte -> (double)

Условие «меньше или равно», применяемое к одному полю при запросе результатов.

Eq -> (double)

Условие «равно», применяемое к одному полю при запросе результатов.

Gt -> (double)

Условие «больше», применяемое к одному полю при запросе результатов.

Lt -> (double)

Условие «меньше», применяемое к одному полю при запросе результатов.

ProcessParentPid -> (список)

Идентификатор родительского процесса. Это поле принимает положительные целые числа от O до 2147483647 .

(структура)

Числовой фильтр для запроса результатов.

Gte -> (double)

Условие «больше или равно», применяемое к одному полю при запросе результатов.

Lte -> (double)

Условие «меньше или равно», применяемое к одному полю при запросе результатов.

Eq -> (double)

Условие «равно», применяемое к одному полю при запросе результатов.

Gt -> (double)

Условие «больше», применяемое к одному полю при запросе результатов.

Lt -> (double)

Условие «меньше», применяемое к одному полю при запросе результатов.

ProcessLaunchedAt -> (список)

Метка времени, определяющая момент запуска процесса.

Более подробную информацию о проверке и форматировании полей меток времени в Security Hub см. в разделе Метки времени .

(структура)

Фильтр даты для запроса результатов.

Start -> (string)

Метка времени, которая предоставляет начальную дату для фильтра дат.

End -> (string)

Метка времени, которая предоставляет конечную дату для фильтра дат.

DateRange -> (структура)

Диапазон дат для фильтра дат.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица измерения диапазона дат для фильтра дат.

ProcessTerminatedAt -> (список)

Метка времени, определяющая момент завершения процесса.

(структура)

Фильтр даты для запроса результатов.

Start -> (string)

Метка времени, которая предоставляет начальную дату для фильтра дат.

End -> (string)

Метка времени, которая предоставляет конечную дату для фильтра дат.

DateRange -> (структура)

Диапазон дат для фильтра дат.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица измерения диапазона дат для фильтра дат.

ThreatIntelIndicatorType -> (список)

Тип индикатора угрозы.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, название продукта для результатов, основанных на элементах управления, — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадения не будет.

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, Title которых содержит строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, ResourceRegion которых начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются оператором OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который содержит либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, Title которых исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, ResourceRegion которых начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются оператором AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Можно объединить PREFIX фильтры с NOT_EQUALS или PREFIX_NOT_EQUALS фильтрами для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, тип ресурса которых AwsIamPolicy , и результаты, тип ресурса которых AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ThreatIntelIndicatorValue -> (list)

Значение индикатора угрозы.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, Title которых содержит строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, ResourceRegion которых начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, Title которых исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, ResourceRegion которых начинается со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ThreatIntelIndicatorCategory -> (list)

Категория индикатора разведки угроз.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов, основанных на контроле, — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающийся с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи, отличный от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь одновременно CONTAINS фильтр и NOT_CONTAINS фильтр в одном и том же поле. Аналогичным образом нельзя предоставить как EQUALS фильтр, так и NOT_EQUALS или PREFIX_NOT_EQUALS фильтр в одном и том же поле. Объединение фильтров таким образом приведет к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, у которых типы ресурсов начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, у которых тип ресурса AwsIamPolicy и результаты, у которых тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ThreatIntelIndicatorLastObservedAt -> (list)

Метка времени, идентифицирующая последнее наблюдение индикатора разведки угроз.

Дополнительные сведения о проверке и форматировании полей меток времени в Security Hub см. в разделе Метки времени .

(структура)

Фильтр даты для запроса результатов.

Start -> (string)

Метка времени, которая предоставляет начальную дату для фильтра даты.

End -> (string)

Метка времени, которая предоставляет конечную дату для фильтра даты.

DateRange -> (structure)

Диапазон дат для фильтра даты.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица диапазона дат для фильтра дат.

ThreatIntelIndicatorSource -> (list)

Источник разведки угроз.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающийся с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи, отличный от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ThreatIntelIndicatorSourceUrl -> (list)

URL для получения более подробной информации из источника информации об угрозах.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов на основе элементов управления — Security Hub. Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS. Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS. Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012.
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX. Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us. ResourceRegion, начинающийся с другого значения, такого как af, ap или ca, не соответствует.

CONTAINS, EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR. Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront, CloudWatch, либо обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS. Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS. Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012.
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS. Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us.

NOT_CONTAINS, NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND. Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront, так и CloudWatch в заголовке.

Нельзя иметь как фильтр CONTAINS, так и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким способом приводит к ошибке. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS. Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS.

Вы можете объединить фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS.

Например, для следующих фильтров Security Hub сначала определяет результаты, для которых типы ресурсов начинаются с AwsIam или AwsEc2. Затем он исключает результаты, для которых тип ресурса равен AwsIamPolicy, и результаты, для которых тип ресурса равен AwsEc2NetworkInterface.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceType -> (list)

Указывает тип ресурса, для которого предоставлены сведения.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS. Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS. Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012.
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX. Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us. ResourceRegion, начинающийся с другого значения, такого как af, ap или ca, не соответствует.

CONTAINS, EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR. Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront, CloudWatch, либо обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS. Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS. Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012.
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS. Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us.

Вы можете объединить фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceId -> (list)

Канонический идентификатор для данного типа ресурса.

(structure)

Строковый фильтр для фильтрации находок Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, название продукта для находок, основанных на элементах управления, — Security Hub. Если вы предоставите security hub в качестве значения фильтра, соответствия не будет.

Comparison -> (string)

Условие для применения к строковому значению при фильтрации находок Security Hub.

Чтобы искать значения, которые содержат значение фильтра, используйте один из следующих операторов сравнения:

Чтобы искать значения, которые включают значение фильтра, используйте CONTAINS. Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых есть Title, включающий строку CloudFront.
Чтобы искать значения, которые точно соответствуют значению фильтра, используйте EQUALS. Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором аккаунта 123456789012.
Чтобы искать значения, которые начинаются со значения фильтра, используйте PREFIX. Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых есть ResourceRegion, начинающийся с us. ResourceRegion, начинающийся с другого значения, такого как af, ap или ca, не соответствует.

CONTAINS, EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR. Находка соответствует, если она соответствует какому-либо из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют находке, которая включает либо CloudFront, CloudWatch, либо обе строки в заголовке.

Чтобы искать значения, которые не содержат значения фильтра, используйте один из следующих операторов сравнения:

Чтобы искать значения, которые исключают значение фильтра, используйте NOT_CONTAINS. Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых есть Title, исключающий строку CloudFront.
Чтобы искать значения, отличные от значения фильтра, используйте NOT_EQUALS. Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором аккаунта, отличным от 123456789012.
Чтобы искать значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS. Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам с ResourceRegion, начинающимся со значения, отличного от us.

NOT_CONTAINS, NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND. Находка соответствует, только если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют находке, которая исключает как CloudFront, так и CloudWatch в заголовке.

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, вы не можете предоставить фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приведет к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы можете объединить фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS.

Например, для следующих фильтров Security Hub сначала определяет находки с типами ресурсов, начинающимися с AwsIam или AwsEc2. Затем он исключает находки с типом ресурса AwsIamPolicy и находки с типом ресурса AwsEc2NetworkInterface.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourcePartition -> (list)

Каноническое имя раздела Amazon Web Services, к которому относится регион.

(structure)

Строковый фильтр для фильтрации находок Security Hub.

Value -> (string)

Comparison -> (string)

Условие для применения к строковому значению при фильтрации находок Security Hub.

Чтобы искать значения, которые включают значение фильтра, используйте CONTAINS. Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых есть Title, включающий строку CloudFront.
Чтобы искать значения, которые точно соответствуют значению фильтра, используйте EQUALS. Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором аккаунта 123456789012.
Чтобы искать значения, которые начинаются со значения фильтра, используйте PREFIX. Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых есть ResourceRegion, начинающийся с us. ResourceRegion, начинающийся с другого значения, такого как af, ap или ca, не соответствует.

Чтобы искать значения, которые исключают значение фильтра, используйте NOT_CONTAINS. Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых есть Title, исключающий строку CloudFront.
Чтобы искать значения, отличные от значения фильтра, используйте NOT_EQUALS. Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором аккаунта, отличным от 123456789012.
Чтобы искать значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS. Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам с ResourceRegion, начинающимся со значения, отличного от us.

NOT_CONTAINS, NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND. Находка соответствует, только если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют находке, которая исключает как CloudFront, так и CloudWatch в заголовке.

Вы можете объединить фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX, а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceRegion -> (list)

Каноническое внешнее имя региона Amazon Web Services, в котором находится этот ресурс.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов на основе управления - Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Для поиска значений, содержащих значение фильтра, используйте один из следующих операторов сравнения:

Для поиска значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Для поиска значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи 123456789012 .
Для поиска значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , который начинается с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR . Соответствие результата выполняется, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Для поиска значений, не содержащих значение фильтра, используйте один из следующих операторов сравнения:

Для поиска значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , который исключает строку CloudFront.
Для поиска значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи, отличный от 123456789012 .
Для поиска значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , который начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает и CloudFront , и CloudWatch в заголовке.

Вы не можете иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Объединение фильтров таким образом возвращает ошибку. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Вы можете комбинировать фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, у которых типы ресурсов начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, у которых тип ресурса равен AwsIamPolicy , и результаты, у которых тип ресурса равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Операторы CONTAINS и NOT_CONTAINS можно использовать только с правилами автоматизации. Для получения дополнительной информации см. раздел Правила автоматизации в Руководстве пользователя Security Hub .

ResourceTags -> (list)

Список тегов Amazon Web Services, связанных с ресурсом на момент обработки результата.

(структура)

Key -> (string)

Ключ фильтра карты. Например, для ResourceTags , Key определяет имя тега. Для UserDefinedFields , Key — это имя поля.

Value -> (string)

Значение для ключа в фильтре карты. Значения фильтров чувствительны к регистру. Например, одним из значений тега с именем Department может быть Security . Если вы предоставите security в качестве значения фильтра, то совпадений не будет.

Comparison -> (string)

Условие для применения к значению ключа при фильтрации результатов Security Hub с помощью фильтра карты.

Для поиска значений, содержащих значение фильтра, используйте один из следующих операторов сравнения:

Для поиска значений, включающих значение фильтра, используйте CONTAINS . Например, для поля ResourceTags фильтр Department CONTAINS Security соответствует результатам, которые включают значение Security для тега Department . В том же примере результат со значением Security team для тега Department является совпадением.
Для поиска значений, точно соответствующих значению фильтра, используйте EQUALS . Например, для поля ResourceTags фильтр Department EQUALS Security соответствует результатам, у которых значение Security для тега Department .

CONTAINS и EQUALS фильтры в одном поле объединяются с помощью OR . Соответствие результата выполняется, если он соответствует любому из этих фильтров. Например, фильтры Department CONTAINS Security OR Department CONTAINS Finance соответствуют результату, который включает либо Security , Finance , либо оба значения.

Для поиска значений, не содержащих значение фильтра, используйте один из следующих операторов сравнения:

Для поиска значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, для поля ResourceTags фильтр Department NOT_CONTAINS Finance соответствует результатам, которые исключают значение Finance для тега Department .
Для поиска значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, для поля ResourceTags фильтр Department NOT_EQUALS Finance соответствует результатам, у которых нет значения Finance для тега Department .

NOT_CONTAINS и NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Department NOT_CONTAINS Security AND Department NOT_CONTAINS Finance соответствуют результату, который исключает значения и Security , и Finance .

Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Вы не можете иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, вы не можете иметь одновременно фильтр EQUALS и фильтр NOT_EQUALS в одном и том же поле. Объединение фильтров таким образом возвращает ошибку.

ResourceAwsEc2InstanceType -> (list)

Тип экземпляра экземпляра.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, название продукта для результатов на основе контроля — Security Hub . Если вы предоставите security hub в качестве значения фильтра, соответствий не будет.

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающийся с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются через OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, не содержащих значения фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются через AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Фильтры PREFIX можно объединять с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, у которых типы ресурсов начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, у которых тип ресурса — AwsIamPolicy , и результаты, у которых тип ресурса — AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsEc2InstanceImageId -> (list)

Идентификатор Amazon Machine Image (AMI) экземпляра.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающийся с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsEc2InstanceIpV4Addresses -> (list)

Адреса IPv4, связанные с экземпляром.

(структура)

IP-фильтр для запроса результатов.

Cidr -> (string)

Значение CIDR результата.

ResourceAwsEc2InstanceIpV6Addresses -> (list)

Адреса IPv6, связанные с экземпляром.

(структура)

IP-фильтр для запроса результатов.

Cidr -> (string)

Значение CIDR результата.

ResourceAwsEc2InstanceKeyName -> (list)

Имя ключа, связанного с экземпляром.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадения не будет.

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title содержит строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых ID аккаунта — 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном и том же поле объединяются с помощью OR . Результат соответствует, если он соответствует какому-либо из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает в себя либо CloudFront , либо CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых ID аккаунта отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых ResourceRegion начинается со значения, отличного от us .

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким способом возвращает ошибку. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Можно комбинировать фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, тип ресурса которых — AwsIamPolicy , и результаты, тип ресурса которых — AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsEc2InstanceIamInstanceProfileArn -> (list)

ARN профиля IAM экземпляра.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадения не будет.

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title содержит строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых ID аккаунта — 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых ID аккаунта отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых ResourceRegion начинается со значения, отличного от us .

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким способом возвращает ошибку. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, тип ресурса которых — AwsIamPolicy , и результаты, тип ресурса которых — AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsEc2InstanceVpcId -> (list)

Идентификатор VPC, в котором был запущен экземпляр.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов, основанных на контроле, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, включающие значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title, включающий строку CloudFront.
Чтобы найти значения, точно соответствующие значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи 123456789012 .
Чтобы найти значения, начинающиеся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы найти значения, не содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, исключающие значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title, исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи, отличный от 123456789012 .
Чтобы найти значения, не начинающиеся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Вы не можете иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими фильтрами CONTAINS . NOT_CONTAINS фильтры можно использовать только с другими фильтрами NOT_CONTAINS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, имеющие тип ресурса AwsIamPolicy, и результаты, имеющие тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsEc2InstanceSubnetId -> (list)

Идентификатор подсети, в которой был запущен экземпляр.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, включающие значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title, включающий строку CloudFront.
Чтобы найти значения, точно соответствующие значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи 123456789012 .
Чтобы найти значения, начинающиеся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы найти значения, не содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, исключающие значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title, исключающий строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи, отличный от 123456789012 .
Чтобы найти значения, не начинающиеся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Вы не можете иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими фильтрами CONTAINS . NOT_CONTAINS фильтры можно использовать только с другими фильтрами NOT_CONTAINS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, имеющие тип ресурса AwsIamPolicy, и результаты, имеющие тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsEc2InstanceLaunchedAt -> (list)

Дата и время запуска экземпляра.

(структура)

Фильтр даты для запроса результатов.

Start -> (string)

Метка времени, указывающая дату начала для фильтра дат.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

End -> (string)

Метка времени, указывающая дату окончания для фильтра дат.

Для получения дополнительной информации о проверке и форматировании полей меток времени в Security Hub см. Timestamps .

DateRange -> (structure)

Диапазон дат для фильтра дат.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица измерения диапазона дат для фильтра дат.

ResourceAwsS3BucketOwnerId -> (list)

Canonical user ID владельца S3 bucket.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов на основе управления — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, содержащих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, в которых есть Title, содержащий строку CloudFront.
Чтобы выполнить поиск значений, в точности соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, который начинается с другого значения, например af, ap или ca, не соответствует.

CONTAINS, EQUALS и PREFIX фильтры в одном поле объединяются с OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront, CloudWatch, либо обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title, исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

NOT_CONTAINS, NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront, так и CloudWatch в заголовке.

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, типом ресурса которых является AwsIamPolicy и результаты, типом ресурса которых является AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsS3BucketOwnerName -> (list)

Отображаемое имя владельца S3 bucket.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, содержащих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, в которых есть Title, содержащий строку CloudFront.
Чтобы выполнить поиск значений, в точности соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи равен 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, который начинается с другого значения, например af, ap или ca, не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title, исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsIamAccessKeyUserName -> (list)

Пользователь, связанный с ключом доступа IAM, относящимся к результату.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Строковое значение фильтра. Значения фильтра чувствительны к регистру. Например, название продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (string)

Условие, которое следует применить к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , который начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются оператором OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы найти значения, у которых нет значения фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , который исключает строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , который начинается со значения, отличного от us .

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким способом возвращает ошибку. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, у которых тип ресурса равен AwsIamPolicy , и результаты, у которых тип ресурса равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsIamAccessKeyPrincipalName -> (list)

Имя субъекта, связанного с ключом доступа IAM.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Сравнение -> (string)

Условие, которое следует применить к строковому значению при фильтрации результатов Security Hub.

Чтобы найти значения, содержащие значение фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы найти значения, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , который начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются оператором OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы найти значения, у которых нет значения фильтра, используйте один из следующих операторов сравнения:

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , который исключает строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , который начинается со значения, отличного от us .

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким способом возвращает ошибку. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, у которых тип ресурса равен AwsIamPolicy , и результаты, у которых тип ресурса равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsIamAccessKeyStatus -> (list)

Статус ключа доступа IAM, относящегося к результату.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов на основе элементов управления — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (string)

Условие, которое нужно применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, содержащих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, Title которых содержит строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором аккаунта 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, ResourceRegion которых начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры по одному и тому же полю объединяются с помощью OR . Соответствие результату считается успешным, если он соответствует хотя бы одному из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch или обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, Title которых исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором аккаунта, отличным от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, ResourceRegion которых начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры по одному и тому же полю объединяются с помощью AND . Соответствие результату считается успешным, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS для одного и того же поля. Аналогично, нельзя предоставлять как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Можно комбинировать PREFIX фильтры с NOT_EQUALS или PREFIX_NOT_EQUALS фильтрами для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем NOT_EQUALS или PREFIX_NOT_EQUALS фильтры.

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, тип ресурса которых равен AwsIamPolicy , и результаты, тип ресурса которых равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceAwsIamAccessKeyCreatedAt -> (list)

Дата и время создания ключа доступа IAM, относящегося к результату.

(structure)

Фильтр дат для запроса результатов.

Start -> (string)

Метка времени, которая предоставляет начальную дату для фильтра дат.

Дополнительные сведения о проверке и форматировании полей метки времени в Security Hub см. в разделе Метки времени .

End -> (string)

Метка времени, которая предоставляет конечную дату для фильтра дат.

DateRange -> (structure)

Диапазон дат для фильтра дат.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица измерения диапазона дат для фильтра дат.

ResourceAwsIamUserUserName -> (list)

Имя пользователя IAM.

(structure)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Сравнение -> (string)

Условие, которое нужно применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, содержащих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, Title которых содержит строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором аккаунта 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, ResourceRegion которых начинается с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, Title которых исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором аккаунта, отличным от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, ResourceRegion которых начинается со значения, отличного от us .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, тип ресурса которых равен AwsIamPolicy , и результаты, тип ресурса которых равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceContainerName -> (list)

The name of the container related to a finding.

(structure)

A string filter for filtering Security Hub findings.

Value -> (string)

Comparison -> (string)

The condition to apply to a string value when filtering Security Hub findings.

To search for values that have the filter value, use one of the following comparison operators:

To search for values that include the filter value, use CONTAINS . For example, the filter Title CONTAINS CloudFront matches findings that have a Title that includes the string CloudFront.
To search for values that exactly match the filter value, use EQUALS . For example, the filter AwsAccountId EQUALS 123456789012 only matches findings that have an account ID of 123456789012 .
To search for values that start with the filter value, use PREFIX . For example, the filter ResourceRegion PREFIX us matches findings that have a ResourceRegion that starts with us . A ResourceRegion that starts with a different value, such as af , ap , or ca , doesn’t match.

To search for values that don’t have the filter value, use one of the following comparison operators:

To search for values that exclude the filter value, use NOT_CONTAINS . For example, the filter Title NOT_CONTAINS CloudFront matches findings that have a Title that excludes the string CloudFront.
To search for values other than the filter value, use NOT_EQUALS . For example, the filter AwsAccountId NOT_EQUALS 123456789012 only matches findings that have an account ID other than 123456789012 .
To search for values that don’t start with the filter value, use PREFIX_NOT_EQUALS . For example, the filter ResourceRegion PREFIX_NOT_EQUALS us matches findings with a ResourceRegion that starts with a value other than us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS and NOT_CONTAINS operators can be used only with automation rules. For more information, see Automation rules in the Security Hub User Guide .

ResourceContainerImageId -> (list)

The identifier of the image related to a finding.

(structure)

A string filter for filtering Security Hub findings.

Value -> (string)

Comparison -> (string)

The condition to apply to a string value when filtering Security Hub findings.

To search for values that have the filter value, use one of the following comparison operators:

To search for values that include the filter value, use CONTAINS . For example, the filter Title CONTAINS CloudFront matches findings that have a Title that includes the string CloudFront.
To search for values that exactly match the filter value, use EQUALS . For example, the filter AwsAccountId EQUALS 123456789012 only matches findings that have an account ID of 123456789012 .
To search for values that start with the filter value, use PREFIX . For example, the filter ResourceRegion PREFIX us matches findings that have a ResourceRegion that starts with us . A ResourceRegion that starts with a different value, such as af , ap , or ca , doesn’t match.

To search for values that don’t have the filter value, use one of the following comparison operators:

To search for values that exclude the filter value, use NOT_CONTAINS . For example, the filter Title NOT_CONTAINS CloudFront matches findings that have a Title that excludes the string CloudFront.
To search for values other than the filter value, use NOT_EQUALS . For example, the filter AwsAccountId NOT_EQUALS 123456789012 only matches findings that have an account ID other than 123456789012 .
To search for values that don’t start with the filter value, use PREFIX_NOT_EQUALS . For example, the filter ResourceRegion PREFIX_NOT_EQUALS us matches findings with a ResourceRegion that starts with a value other than us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS and NOT_CONTAINS operators can be used only with automation rules. For more information, see Automation rules in the Security Hub User Guide .

ResourceContainerImageName -> (list)

```

Имя изображения, связанного с обнаружением.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Значения фильтра чувствительны к регистру. Например, имя продукта для результатов на основе элементов управления — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, содержащих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, в которых Title содержит строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion, который начинается с другого значения, например af , ap или ca , не соответствует условиям.

CONTAINS , EQUALS и PREFIX фильтры для одного и того же поля объединяются с помощью OR . Результат соответствует условиям, если он соответствует хотя бы одному из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который содержит либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых ResourceRegion начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры для одного и того же поля объединяются с помощью AND . Результат соответствует условиям, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS для одного и того же поля. Аналогично, нельзя указывать фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Объединение фильтров таким образом приведет к ошибке. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Можно объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, для которых типы ресурсов начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, для которых тип ресурса равен AwsIamPolicy , и результаты, для которых тип ресурса равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceContainerLaunchedAt -> (list)

Метка времени, указывающая, когда контейнер был запущен.

(структура)

Фильтр по дате для запроса результатов.

Start -> (string)

Метка времени, указывающая дату начала для фильтра по дате.

End -> (string)

Метка времени, указывающая дату окончания для фильтра по дате.

DateRange -> (structure)

Диапазон дат для фильтра по дате.

Value -> (integer)

Значение диапазона дат для фильтра по дате.

Unit -> (string)

Единица измерения диапазона дат для фильтра по дате.

ResourceDetailsOther -> (list)

Сведения о ресурсе, для которого не определено конкретное подполе для типа ресурса.

(структура)

Key -> (string)

Ключ фильтра карты. Например, для ResourceTags , Key определяет имя тега. Для UserDefinedFields , Key — имя поля.

Value -> (string)

Значение для ключа в фильтре карты. Значения фильтра чувствительны к регистру. Например, одним из значений для тега с именем Department может быть Security . Если вы укажете security в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие, применяемое к значению ключа при фильтрации результатов Security Hub с помощью фильтра карты.

Чтобы выполнить поиск значений, содержащих значение фильтра, используйте CONTAINS . Например, для поля ResourceTags фильтр Department CONTAINS Security соответствует результатам, содержащим значение Security для тега Department . В том же примере результатом будет результат со значением Security team для тега Department .
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, для поля ResourceTags фильтр Department EQUALS Security соответствует результатам со значением Security для тега Department .

CONTAINS и EQUALS фильтры для одного и того же поля объединяются с помощью OR . Результат соответствует условиям, если он соответствует хотя бы одному из этих фильтров. Например, фильтры Department CONTAINS Security OR Department CONTAINS Finance соответствуют результату, который содержит либо Security , Finance , либо оба значения.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, для поля ResourceTags фильтр Department NOT_CONTAINS Finance соответствует результатам, исключающим значение Finance для тега Department .
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, для поля ResourceTags фильтр Department NOT_EQUALS Finance соответствует результатам, для которых значение Finance не соответствует тегу Department .

NOT_CONTAINS и NOT_EQUALS фильтры для одного и того же поля объединяются с помощью AND . Результат соответствует условиям, только если он соответствует всем этим фильтрам. Например, фильтры Department NOT_CONTAINS Security AND Department NOT_CONTAINS Finance соответствуют результату, который исключает значения Security и Finance .

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS для одного и того же поля. Аналогично, нельзя иметь одновременно фильтр EQUALS и фильтр NOT_EQUALS для одного и того же поля. Объединение фильтров таким образом приведет к ошибке.

ComplianceStatus -> (list)

Исключительно для результатов, которые генерируются в результате запуска проверки по определенному правилу в поддерживаемом стандарте, таком как CIS Amazon Web Services Foundations. Содержит сведения о результатах, связанных со стандартом безопасности.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Строковое значение фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов на основе управления — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадения не будет.

Сравнение -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые имеют Title , включающую строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых ResourceRegion начинается со значения, отличного от us .

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, нельзя предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Объединение фильтров таким образом приводит к ошибке. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

VerificationState -> (list)

Достоверность результата.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Сравнение -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые имеют Title , включающую строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам, у которых ResourceRegion начинается со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

WorkflowState -> (list)

Состояние рабочего процесса обнаружения.

Обратите внимание, что это поле устарело. Чтобы выполнить поиск обнаружения на основе его статуса рабочего процесса, используйте WorkflowStatus .

(структура)

Строковый фильтр для фильтрации обнаружений Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для обнаружений на основе управления - Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, которое необходимо применить к строковому значению при фильтрации обнаружений Security Hub.

Для поиска значений, содержащих значение фильтра, используйте один из следующих операторов сравнения:

Для поиска значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует обнаружениям, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только обнаружениям с идентификатором учетной записи 123456789012 .
Для поиска значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует обнаружениям, у которых есть ResourceRegion , начинающийся с us . ResourceRegion , начинающийся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR . Обнаружение соответствует, если оно соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют обнаружению, которое включает либо CloudFront , CloudWatch , либо обе строки в названии.

Для поиска значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует обнаружениям, у которых есть Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только обнаружениям с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует обнаружениям с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с помощью AND . Обнаружение соответствует, только если оно соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют обнаружению, которое исключает как CloudFront , так и CloudWatch в названии.

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, нельзя предоставлять одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Комбинирование фильтров таким образом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет обнаружения, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает обнаружения, тип ресурса которых равен AwsIamPolicy , и обнаружения, тип ресурса которых равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS и NOT_CONTAINS операторы можно использовать только с правилами автоматизации. Для получения дополнительной информации см. Раздел Правила автоматизации в Руководстве пользователя Security Hub .

WorkflowStatus -> (list)

Статус расследования по результатам. Допустимые значения:

NEW - Начальное состояние результата до его рассмотрения. Security Hub также сбрасывает статус рабочего процесса с NOTIFIED или RESOLVED на NEW в следующих случаях:
- RecordState меняется с ARCHIVED на ACTIVE .
- Compliance.Status меняется с PASSED на WARNING , FAILED или NOT_AVAILABLE .
NOTIFIED - Указывает, что владелец ресурса был уведомлен о проблеме безопасности. Используется, когда первоначальный рецензент не является владельцем ресурса и требует вмешательства владельца ресурса. Если происходит одно из следующих событий, статус рабочего процесса автоматически изменяется с NOTIFIED на NEW :
- RecordState меняется с ARCHIVED на ACTIVE .
- Compliance.Status меняется с PASSED на FAILED , WARNING или NOT_AVAILABLE .
SUPPRESSED - Указывает, что вы рассмотрели результат и не считаете, что какие-либо действия необходимы. Статус рабочего процесса результата SUPPRESSED не меняется, если RecordState меняется с ARCHIVED на ACTIVE .
RESOLVED - Результат был рассмотрен и устранен и теперь считается устраненным. Результат остается RESOLVED , если не произойдет одно из следующих событий:
- RecordState меняется с ARCHIVED на ACTIVE .
- Compliance.Status меняется с PASSED на FAILED , WARNING или NOT_AVAILABLE .

В этих случаях статус рабочего процесса автоматически сбрасывается на NEW .

Для результатов из элементов управления, если Compliance.Status равно PASSED , то Security Hub автоматически устанавливает статус рабочего процесса на RESOLVED .

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие для применения к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые имеют Title , содержащий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, которые имеют ResourceRegion , начинающийся с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, которые имеют Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются оператором AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном и том же поле. Аналогичным образом, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Комбинирование фильтров таким образом приведет к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, которые имеют типы ресурсов, начинающиеся с AwsIam или AwsEc2 . Затем он исключает результаты, имеющие тип ресурса AwsIamPolicy и результаты, имеющие тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS и NOT_CONTAINS операторы могут использоваться только с правилами автоматизации. Для получения дополнительной информации см. раздел Правила автоматизации в Руководстве пользователя Security Hub .

RecordState -> (list)

Обновленное состояние записи для результата.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Значение строкового фильтра. Значения фильтров учитывают регистр. Например, имя продукта для результатов, основанных на контроле, — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Для поиска значений, содержащих значение фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые имеют Title , включающее строку CloudFront.
Чтобы найти значения, точно соответствующие значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, которые имеют ResourceRegion , начинающееся с us . ResourceRegion , начинающееся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры для одного и того же поля объединены оператором OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, которые имеют Title , исключающее строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры для одного и того же поля объединены оператором AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает и CloudFront , и CloudWatch в заголовке.

Вы не можете иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS для одного и того же поля. Аналогичным образом, нельзя указывать одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими фильтрами CONTAINS . NOT_CONTAINS фильтры можно использовать только с другими фильтрами NOT_CONTAINS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, типы ресурсов которых равны AwsIamPolicy , и результаты, типы ресурсов которых равны AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

RelatedFindingsProductArn -> (list)

ARN решения, сгенерировавшего связанный результат.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Сравнение -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Для поиска значений, содержащих значение фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые имеют Title , включающее строку CloudFront.
Чтобы найти значения, точно соответствующие значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи 123456789012 .
Чтобы найти значения, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, которые имеют ResourceRegion , начинающееся с us . ResourceRegion , начинающееся с другого значения, например af , ap или ca , не соответствует.

Чтобы найти значения, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, которые имеют Title , исключающее строку CloudFront.
Чтобы найти значения, отличные от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы найти значения, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, типы ресурсов которых равны AwsIamPolicy , и результаты, типы ресурсов которых равны AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

RelatedFindingsId -> (list)

Идентификатор сгенерированный решением для связанного результата.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов, основанных на контроле, — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title, включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title, исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи, отличный от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приведет к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam, либо с AwsEc2 . Затем он исключает результаты, типом ресурса которых является AwsIamPolicy , и результаты, типом ресурса которых является AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

NoteText -> (list)

Текст заметки.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Сравнение -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title, включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title, исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим идентификатор учетной записи, отличный от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приведет к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam, либо с AwsEc2 . Затем он исключает результаты, типом ресурса которых является AwsIamPolicy , и результаты, типом ресурса которых является AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

NoteUpdatedAt -> (list)

Метка времени, когда заметка была обновлена.

(структура)

Фильтр дат для запроса результатов.

Start -> (string)

Метка времени, предоставляющая дату начала для фильтра дат.

End -> (string)

Метка времени, предоставляющая дату окончания для фильтра дат.

DateRange -> (structure)

Диапазон дат для фильтра дат.

Value -> (integer)

Значение диапазона дат для фильтра дат.

Unit -> (string)

Единица измерения диапазона дат для фильтра дат.

NoteUpdatedBy -> (list)

The principal that created a note.

(structure)

A string filter for filtering Security Hub findings.

Value -> (string)

Comparison -> (string)

The condition to apply to a string value when filtering Security Hub findings.

To search for values that have the filter value, use one of the following comparison operators:

To search for values that include the filter value, use CONTAINS . For example, the filter Title CONTAINS CloudFront matches findings that have a Title that includes the string CloudFront.
To search for values that exactly match the filter value, use EQUALS . For example, the filter AwsAccountId EQUALS 123456789012 only matches findings that have an account ID of 123456789012 .
To search for values that start with the filter value, use PREFIX . For example, the filter ResourceRegion PREFIX us matches findings that have a ResourceRegion that starts with us . A ResourceRegion that starts with a different value, such as af , ap , or ca , doesn’t match.

To search for values that don’t have the filter value, use one of the following comparison operators:

To search for values that exclude the filter value, use NOT_CONTAINS . For example, the filter Title NOT_CONTAINS CloudFront matches findings that have a Title that excludes the string CloudFront.
To search for values other than the filter value, use NOT_EQUALS . For example, the filter AwsAccountId NOT_EQUALS 123456789012 only matches findings that have an account ID other than 123456789012 .
To search for values that don’t start with the filter value, use PREFIX_NOT_EQUALS . For example, the filter ResourceRegion PREFIX_NOT_EQUALS us matches findings with a ResourceRegion that starts with a value other than us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

CONTAINS and NOT_CONTAINS operators can be used only with automation rules. For more information, see Automation rules in the Security Hub User Guide .

Keyword -> (list)

A keyword for a finding.

(structure)

A keyword filter for querying findings.

Value -> (string)

A value for the keyword.

FindingProviderFieldsConfidence -> (list)

The finding provider value for the finding confidence. Confidence is defined as the likelihood that a finding accurately identifies the behavior or issue that it was intended to identify.

Confidence is scored on a 0-100 basis using a ratio scale, where 0 means zero percent confidence and 100 means 100 percent confidence.

(structure)

A number filter for querying findings.

Gte -> (double)

The greater-than-equal condition to be applied to a single field when querying for findings.

Lte -> (double)

The less-than-equal condition to be applied to a single field when querying for findings.

Eq -> (double)

The equal-to condition to be applied to a single field when querying for findings.

Gt -> (double)

The greater-than condition to be applied to a single field when querying for findings.

Lt -> (double)

The less-than condition to be applied to a single field when querying for findings.

FindingProviderFieldsCriticality -> (list)

The finding provider value for the level of importance assigned to the resources associated with the findings.

A score of 0 means that the underlying resources have no criticality, and a score of 100 is reserved for the most critical resources.

(structure)

A number filter for querying findings.

Gte -> (double)

The greater-than-equal condition to be applied to a single field when querying for findings.

Lte -> (double)

The less-than-equal condition to be applied to a single field when querying for findings.

Eq -> (double)

The equal-to condition to be applied to a single field when querying for findings.

Gt -> (double)

The greater-than condition to be applied to a single field when querying for findings.

Lt -> (double)

The less-than condition to be applied to a single field when querying for findings.

FindingProviderFieldsRelatedFindingsId -> (list)

Идентификатор обнаружения связанного обнаружения, которое идентифицируется поставщиком обнаружения.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры по одному и тому же полю объединяются с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в названии.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры по одному и тому же полю объединяются с помощью AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в названии.

Нельзя использовать одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

FindingProviderFieldsRelatedFindingsProductArn -> (list)

ARN решения, которое создало связанное обнаружение, идентифицируемое поставщиком обнаружения.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых ResourceRegion начинается с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

FindingProviderFieldsSeverityLabel -> (list)

```

Значение поставщика данных для метки серьезности.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Значение строкового фильтра. Фильтры чувствительны к регистру. Например, имя продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Comparison -> (string)

Условие, которое необходимо применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые содержат Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, которые имеют идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, которые содержат ResourceRegion , начинающийся с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются с OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который содержит либо CloudFront , CloudWatch , либо обе строки в названии.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, которые содержат Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, которые имеют другой идентификатор учетной записи, кроме 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном поле объединяются с AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в названии.

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогично, нельзя предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Комбинирование фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, которые имеют типы ресурсов, начинающиеся с AwsIam или AwsEc2 . Затем он исключает результаты, которые имеют тип ресурса AwsIamPolicy и результаты, которые имеют тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

FindingProviderFieldsSeverityOriginal -> (list)

Исходное значение серьезности поставщика данных.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Value -> (string)

Comparison -> (string)

Условие, которое необходимо применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, которые содержат Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, которые имеют идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, которые содержат ResourceRegion , начинающийся с us . ResourceRegion , который начинается с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются с OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который содержит либо CloudFront , CloudWatch , либо обе строки в названии.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, которые содержат Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, которые имеют другой идентификатор учетной записи, кроме 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

Например, для следующих фильтров Security Hub сначала определяет результаты, которые имеют типы ресурсов, начинающиеся с AwsIam или AwsEc2 . Затем он исключает результаты, которые имеют тип ресурса AwsIamPolicy и результаты, которые имеют тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

FindingProviderFieldsTypes -> (list)

Один или несколько типов находок, которые поставщик находок назначил находке. Использует формат namespace/category/classifier, который классифицирует находку.

Допустимые значения пространства имен: Software and Configuration Checks | TTPs | Effects | Unusual Behaviors | Sensitive Data Identifications

(структура)

Строковый фильтр для фильтрации находок Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации находок Security Hub.

Чтобы выполнить поиск значений, соответствующих значению фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых ResourceRegion начинается с us . ResourceRegion , начинающееся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном и том же поле объединяются через OR . Находка соответствует, если она соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют находке, которая включает в заголовок строку CloudFront , CloudWatch или обе строки.

Чтобы выполнить поиск значений, не соответствующих значению фильтра, используйте один из следующих операторов сравнения:

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам, у которых ResourceRegion начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются через AND . Находка соответствует только в том случае, если она соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют находке, которая исключает в заголовке и CloudFront , и CloudWatch .

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном и том же поле. Аналогично, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Комбинирование фильтров таким образом приведет к ошибке. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет находки с типами ресурсов, начинающимися с AwsIam или AwsEc2 . Затем он исключает находки, типом ресурса которых является AwsIamPolicy , и находки, типом ресурса которых является AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Пример -> (список)

Указывает, включены ли примеры находок в результаты фильтра.

(структура)

Логический фильтр для запроса находок.

Значение -> (логическое)

Значение логического типа.

ComplianceSecurityControlId -> (список)

Уникальный идентификатор элемента управления в стандартах. Значения этого поля обычно состоят из службы Amazon Web Services и числа, например APIGateway.5.

(структура)

Строковый фильтр для фильтрации находок Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации находок Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует находкам, у которых Title включает строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует находкам, у которых ResourceRegion начинается с us . ResourceRegion , начинающееся с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует находкам, у которых Title исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только находкам с идентификатором учетной записи, отличным от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует находкам, у которых ResourceRegion начинается со значения, отличного от us .

Вы можете объединять фильтры PREFIX с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ComplianceAssociatedStandardsId -> (список)

Уникальный идентификатор стандарта, в котором включен элемент управления. Это поле состоит из части ресурса имени ресурса Amazon (ARN), возвращаемого для стандарта в ответе API DescribeStandards.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (string)

Условие, которое необходимо применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , который начинается с us . ResourceRegion , который начинается с другого значения, такого как af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры для одного и того же поля объединяются с помощью OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , который исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи, отличный от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , который начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры для одного и того же поля объединяются с помощью AND . Результат соответствует только в том случае, если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Вы не можете иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS для одного и того же поля. Аналогичным образом вы не можете предоставить как фильтр EQUALS , так и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Комбинирование фильтров таким образом приводит к ошибке. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, тип ресурса которых — AwsIamPolicy , и результаты, тип ресурса которых — AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

VulnerabilitiesExploitAvailable -> (list)

Указывает, существует ли у уязвимости программного обеспечения в вашей среде известный эксплойт. Вы можете фильтровать результаты по этому полю, только если используете Security Hub и Amazon Inspector.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, название продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (string)

Условие, которое необходимо применить к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, которые включают значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, которые точно соответствуют значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи 123456789012 .
Чтобы выполнить поиск значений, которые начинаются со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , который начинается с us . ResourceRegion , который начинается с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, которые исключают значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , который исключает строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых есть идентификатор учетной записи, отличный от 123456789012 .
Чтобы выполнить поиск значений, которые не начинаются со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , который начинается со значения, отличного от us .

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, тип ресурса которых — AwsIamPolicy , и результаты, тип ресурса которых — AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

VulnerabilitiesFixAvailable -> (list)

Указывает, исправлена ли уязвимость в более новой версии затронутых пакетов программного обеспечения. Вы можете фильтровать результаты по этому полю, только если используете Security Hub и Amazon Inspector.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Сравнение -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим ID учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion , начинающийся с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном и том же поле объединяются оператором OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает в заголовок строку CloudFront , CloudWatch или обе строки.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим ID учетной записи, отличный от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются оператором AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает из заголовка как CloudFront , так и CloudWatch .

Нельзя иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном и том же поле. Аналогичным образом, нельзя указывать одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Объединение фильтров таким способом возвращает ошибку. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, имеющие типы ресурсов, начинающиеся с AwsIam или AwsEc2 . Затем он исключает результаты, имеющие тип ресурса AwsIamPolicy , и результаты, имеющие тип ресурса AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Операторы CONTAINS и NOT_CONTAINS можно использовать только с правилами автоматизации. Для получения дополнительной информации см. Раздел Правила автоматизации в Security Hub User Guide .

ComplianceSecurityControlParametersName -> (list)

Имя параметра контроля безопасности.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (string)

Сравнение -> (string)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, имеющим Title , включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, имеющим ID учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, имеющим ResourceRegion , начинающийся с us . ResourceRegion , начинающийся с другого значения, такого как af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном и том же поле объединяются оператором OR . Результат соответствует, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает в заголовок строку CloudFront , CloudWatch или обе строки.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, имеющим Title , исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, имеющим ID учетной записи, отличный от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , начинающимся со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются оператором AND . Результат соответствует, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает из заголовка как CloudFront , так и CloudWatch .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ComplianceSecurityControlParametersValue -> (list)

Текущее значение параметра контроля безопасности.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, соответствий не будет.

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title, включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, такого как af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном поле объединяются с помощью OR . Соответствие результата будет найдено, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch или обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title, исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Вы можете объединять PREFIX фильтры с NOT_EQUALS или PREFIX_NOT_EQUALS фильтрами для одного и того же поля. Security Hub сначала обрабатывает PREFIX фильтры, а затем NOT_EQUALS или PREFIX_NOT_EQUALS фильтры.

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, тип ресурса которых равен AwsIamPolicy, и результаты, тип ресурса которых равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

AwsAccountName -> (список)

Имя учетной записи Amazon Web Services, в которой создается результат.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. Значения фильтров чувствительны к регистру. Например, имя продукта для результатов, основанных на элементах управления, — Security Hub . Если вы предоставите security hub в качестве значения фильтра, соответствий не будет.

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title, включающий строку CloudFront.
Чтобы выполнить поиск значений, точно соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам с идентификатором учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion, начинающийся с us . ResourceRegion, начинающийся с другого значения, такого как af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title, исключающий строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых идентификатор учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion, который начинается со значения, отличного от us .

Вы не можете иметь одновременно фильтр CONTAINS и фильтр NOT_CONTAINS в одном поле. Аналогичным образом, вы не можете предоставить одновременно фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном поле. Объединение фильтров таким образом приводит к ошибке. CONTAINS фильтры можно использовать только с другими CONTAINS фильтрами. NOT_CONTAINS фильтры можно использовать только с другими NOT_CONTAINS фильтрами.

Например, для следующих фильтров Security Hub сначала определяет результаты, типы ресурсов которых начинаются с AwsIam или AwsEc2 . Затем он исключает результаты, тип ресурса которых равен AwsIamPolicy, и результаты, тип ресурса которых равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceApplicationName -> (список)

Имя приложения, относящегося к результату.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Значение строкового фильтра. В значениях фильтра учитывается регистр. Например, название продукта для результатов на основе управления — Security Hub . Если вы укажете security hub в качестве значения фильтра, совпадений не будет.

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , содержащее строку CloudFront.
Чтобы выполнить поиск значений, в точности соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых ID учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающееся с us . ResourceRegion , начинающееся с другого значения, например af , ap или ca , не соответствует.

CONTAINS , EQUALS и PREFIX фильтры в одном и том же поле объединяются оператором OR . Соответствие результату считается успешным, если он соответствует любому из этих фильтров. Например, фильтры Title CONTAINS CloudFront OR Title CONTAINS CloudWatch соответствуют результату, который включает либо CloudFront , CloudWatch , либо обе строки в заголовке.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающее строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых ID учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , которое начинается со значения, отличного от us .

NOT_CONTAINS , NOT_EQUALS и PREFIX_NOT_EQUALS фильтры в одном и том же поле объединяются оператором AND . Соответствие результату считается успешным, только если он соответствует всем этим фильтрам. Например, фильтры Title NOT_CONTAINS CloudFront AND Title NOT_CONTAINS CloudWatch соответствуют результату, который исключает как CloudFront , так и CloudWatch в заголовке.

Нельзя иметь как фильтр CONTAINS , так и фильтр NOT_CONTAINS в одном и том же поле. Аналогичным образом, нельзя предоставить фильтр EQUALS и фильтр NOT_EQUALS или PREFIX_NOT_EQUALS в одном и том же поле. Комбинирование фильтров таким образом возвращает ошибку. Фильтры CONTAINS можно использовать только с другими фильтрами CONTAINS . Фильтры NOT_CONTAINS можно использовать только с другими фильтрами NOT_CONTAINS .

Фильтры PREFIX можно комбинировать с фильтрами NOT_EQUALS или PREFIX_NOT_EQUALS для одного и того же поля. Security Hub сначала обрабатывает фильтры PREFIX , а затем фильтры NOT_EQUALS или PREFIX_NOT_EQUALS .

Например, для следующих фильтров Security Hub сначала определяет результаты, у которых типы ресурсов начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, у которых тип ресурса равен AwsIamPolicy , и результаты, у которых тип ресурса равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

ResourceApplicationArn -> (list)

ARN приложения, относящегося к результату.

(структура)

Строковый фильтр для фильтрации результатов Security Hub.

Значение -> (строка)

Сравнение -> (строка)

Условие, применяемое к строковому значению при фильтрации результатов Security Hub.

Чтобы выполнить поиск значений, включающих значение фильтра, используйте CONTAINS . Например, фильтр Title CONTAINS CloudFront соответствует результатам, у которых есть Title , содержащее строку CloudFront.
Чтобы выполнить поиск значений, в точности соответствующих значению фильтра, используйте EQUALS . Например, фильтр AwsAccountId EQUALS 123456789012 соответствует только результатам, у которых ID учетной записи 123456789012 .
Чтобы выполнить поиск значений, начинающихся со значения фильтра, используйте PREFIX . Например, фильтр ResourceRegion PREFIX us соответствует результатам, у которых есть ResourceRegion , начинающееся с us . ResourceRegion , начинающееся с другого значения, например af , ap или ca , не соответствует.

Чтобы выполнить поиск значений, исключающих значение фильтра, используйте NOT_CONTAINS . Например, фильтр Title NOT_CONTAINS CloudFront соответствует результатам, у которых есть Title , исключающее строку CloudFront.
Чтобы выполнить поиск значений, отличных от значения фильтра, используйте NOT_EQUALS . Например, фильтр AwsAccountId NOT_EQUALS 123456789012 соответствует только результатам, у которых ID учетной записи отличается от 123456789012 .
Чтобы выполнить поиск значений, не начинающихся со значения фильтра, используйте PREFIX_NOT_EQUALS . Например, фильтр ResourceRegion PREFIX_NOT_EQUALS us соответствует результатам с ResourceRegion , которое начинается со значения, отличного от us .

Например, для следующих фильтров Security Hub сначала определяет результаты, у которых типы ресурсов начинаются либо с AwsIam , либо с AwsEc2 . Затем он исключает результаты, у которых тип ресурса равен AwsIamPolicy , и результаты, у которых тип ресурса равен AwsEc2NetworkInterface .

ResourceType PREFIX AwsIam
ResourceType PREFIX AwsEc2
ResourceType NOT_EQUALS AwsIamPolicy
ResourceType NOT_EQUALS AwsEc2NetworkInterface

Синтаксис JSON:

{
  "ProductArn": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "AwsAccountId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "Id": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "GeneratorId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "Region": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "Type": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "FirstObservedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "LastObservedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "CreatedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "UpdatedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "SeverityProduct": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "SeverityNormalized": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "SeverityLabel": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "Confidence": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "Criticality": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "Title": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "Description": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "RecommendationText": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "SourceUrl": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ProductFields": [
    {
      "Key": "string",
      "Value": "string",
      "Comparison": "EQUALS"|"NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ProductName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "CompanyName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "UserDefinedFields": [
    {
      "Key": "string",
      "Value": "string",
      "Comparison": "EQUALS"|"NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "MalwareName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "MalwareType": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "MalwarePath": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "MalwareState": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "NetworkDirection": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "NetworkProtocol": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "NetworkSourceIpV4": [
    {
      "Cidr": "string"
    }
    ...
  ],
  "NetworkSourceIpV6": [
    {
      "Cidr": "string"
    }
    ...
  ],
  "NetworkSourcePort": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "NetworkSourceDomain": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "NetworkSourceMac": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "NetworkDestinationIpV4": [
    {
      "Cidr": "string"
    }
    ...
  ],
  "NetworkDestinationIpV6": [
    {
      "Cidr": "string"
    }
    ...
  ],
  "NetworkDestinationPort": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "NetworkDestinationDomain": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ProcessName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ProcessPath": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ProcessPid": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "ProcessParentPid": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "ProcessLaunchedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "ProcessTerminatedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "ThreatIntelIndicatorType": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ThreatIntelIndicatorValue": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ThreatIntelIndicatorCategory": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ThreatIntelIndicatorLastObservedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "ThreatIntelIndicatorSource": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ThreatIntelIndicatorSourceUrl": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceType": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourcePartition": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceRegion": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceTags": [
    {
      "Key": "string",
      "Value": "string",
      "Comparison": "EQUALS"|"NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsEc2InstanceType": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsEc2InstanceImageId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsEc2InstanceIpV4Addresses": [
    {
      "Cidr": "string"
    }
    ...
  ],
  "ResourceAwsEc2InstanceIpV6Addresses": [
    {
      "Cidr": "string"
    }
    ...
  ],
  "ResourceAwsEc2InstanceKeyName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsEc2InstanceIamInstanceProfileArn": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsEc2InstanceVpcId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsEc2InstanceSubnetId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsEc2InstanceLaunchedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "ResourceAwsS3BucketOwnerId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsS3BucketOwnerName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsIamAccessKeyUserName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsIamAccessKeyPrincipalName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsIamAccessKeyStatus": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceAwsIamAccessKeyCreatedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "ResourceAwsIamUserUserName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceContainerName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceContainerImageId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceContainerImageName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceContainerLaunchedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "ResourceDetailsOther": [
    {
      "Key": "string",
      "Value": "string",
      "Comparison": "EQUALS"|"NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ComplianceStatus": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "VerificationState": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "WorkflowState": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "WorkflowStatus": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "RecordState": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "RelatedFindingsProductArn": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "RelatedFindingsId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "NoteText": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "NoteUpdatedAt": [
    {
      "Start": "string",
      "End": "string",
      "DateRange": {
        "Value": integer,
        "Unit": "DAYS"
      }
    }
    ...
  ],
  "NoteUpdatedBy": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "Keyword": [
    {
      "Value": "string"
    }
    ...
  ],
  "FindingProviderFieldsConfidence": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "FindingProviderFieldsCriticality": [
    {
      "Gte": double,
      "Lte": double,
      "Eq": double,
      "Gt": double,
      "Lt": double
    }
    ...
  ],
  "FindingProviderFieldsRelatedFindingsId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "FindingProviderFieldsRelatedFindingsProductArn": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "FindingProviderFieldsSeverityLabel": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "FindingProviderFieldsSeverityOriginal": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "FindingProviderFieldsTypes": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "Sample": [
    {
      "Value": true|false
    }
    ...
  ],
  "ComplianceSecurityControlId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ComplianceAssociatedStandardsId": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "VulnerabilitiesExploitAvailable": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "VulnerabilitiesFixAvailable": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ComplianceSecurityControlParametersName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ComplianceSecurityControlParametersValue": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "AwsAccountName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceApplicationName": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ],
  "ResourceApplicationArn": [
    {
      "Value": "string",
      "Comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS"|"PREFIX_NOT_EQUALS"|"CONTAINS"|"NOT_CONTAINS"
    }
    ...
  ]
}

--note (структура)

Обновленная заметка для результата.

Текст -> (строка)

Обновленный текст заметки.

UpdatedBy -> (строка)

Принципал, обновивший заметку.

Краткий синтаксис:

Text=string,UpdatedBy=string

Синтаксис JSON:

{
  "Text": "string",
  "UpdatedBy": "string"
}

--record-state (строка)

Обновленное состояние записи для результата.

Возможные значения:

ACTIVE
ARCHIVED

--cli-input-json | --cli-input-yaml (string) Считывает аргументы из предоставленной строки JSON. Строка JSON соответствует формату, предоставленному --generate-cli-skeleton. Если в командной строке предоставлены другие аргументы, эти значения перезапишут значения, предоставленные в JSON. Невозможно передавать произвольные двоичные значения с использованием значения, предоставленного в JSON, поскольку строка будет воспринята буквально. Это нельзя указывать вместе с --cli-input-yaml.

--generate-cli-skeleton (string) Печатает JSON-скелет в стандартный вывод без отправки запроса API. Если значение не предоставлено или предоставлено значение input, печатает образец входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогичным образом, если предоставлено значение yaml-input, будет напечатан образец входного YAML, который можно использовать с --cli-input-yaml. Если предоставлено значение output, проверяет входные данные команды и возвращает образец выходного JSON для этой команды. Сгенерированный JSON-скелет не является стабильным между версиями AWS CLI, и гарантии обратной совместимости в сгенерированном JSON-скелете отсутствуют.

Глобальные опции

--debug (boolean)

Включить отладочное логирование.

--endpoint-url (string)

Переопределить URL по умолчанию команды данным URL.

--no-verify-ssl (boolean)

По умолчанию AWS CLI использует SSL при взаимодействии с сервисами AWS. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Эта опция переопределяет поведение по умолчанию для проверки SSL-сертификатов.

--no-paginate (boolean)

Отключить автоматическое разбиение на страницы. Если автоматическое разбиение на страницы отключено, AWS CLI сделает только один вызов, для первой страницы результатов.

--output (string)

Стиль форматирования для вывода команды.

json
text
table
yaml
yaml-stream

--query (string)

Запрос JMESPath для использования при фильтрации данных ответа.

--profile (string)

Использовать определенный профиль из вашего файла учетных данных.

--region (string)

Регион для использования. Переопределяет настройки конфигурации/среды.

--version (string)

Отобразить версию этого инструмента.

--color (string)

Включить/выключить цветной вывод.

on
off
auto

--no-sign-request (boolean)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (string)

Пакет сертификатов CA для использования при проверке SSL-сертификатов. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (int)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокироваться и не будет прерываться по таймауту. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (int)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокироваться и не будет прерываться по таймауту. Значение по умолчанию — 60 секунд.

--cli-binary-format (string)

Стиль форматирования, который будет использоваться для двоичных больших объектов. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные большие объекты будут предоставлены в виде строки с кодировкой base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, которое сопоставляется с двоичным большим объектом, fileb:// всегда будет рассматриваться как двоичный и использовать содержимое файла напрямую, независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть правильно отформатировано для настроенного cli-binary-format.

base64
raw-in-base64-out

--no-cli-pager (boolean)

Отключить cli pager для вывода.

--cli-auto-prompt (boolean)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (boolean)

Отключить автоматический запрос параметров ввода CLI.

Вывод

Нет