OCSF 프로세서 (OCSF Processor)
OCSF 프로세서를 사용해 Open Cybersecurity Schema Framework (OCSF)에 따라 보안 로그를 정규화하세요. OCSF 프로세서는 로그 속성을 OCSF 스키마 클래스와 해당 속성(열거형(ENUM) 속성 포함)으로 리매핑하는 사용자 정의 매핑을 만들어요.
출처: 문서
본문
이 프로세서를 사용하면 다음을 할 수 있어요:
- 소스 로그 속성을 OCSF 대상 속성으로 매핑
- 특정 숫자 값을 가진 ENUM 속성 구성
- 다른 OCSF 대상 이벤트 클래스에 대한 하위 파이프라인 만들기
- OCSF 리매핑 전에 로그 사전 처리
자세한 설정 지침, 구성 예시, 문제 해결 안내는 OCSF Processor를 참고하세요.