Ergebnisse des Security Hub CSPM in Security Lake

Die CSPM-Ergebnisse von Security Hub helfen Ihnen dabei, Ihren Sicherheitsstatus zu verstehen, AWS und ermöglichen es Ihnen, Ihre Umgebung anhand von Industriestandards und Best Practices zu überprüfen. Security Hub CSPM sammelt Ergebnisse aus verschiedenen Quellen, einschließlich Integrationen mit anderen Produktintegrationen von Drittanbietern AWS-Services, und überprüft sie anhand der Security Hub CSPM-Kontrollen. Security Hub CSPM verarbeitet Ergebnisse in einem Standardformat namens AWS Security Finding Format (ASFF).

Wenn Sie Security Hub CSPM-Ergebnisse als Quelle in Security Lake hinzufügen, beginnt Security Lake sofort, Ihre Ergebnisse über einen unabhängigen und duplizierten Ereignisstrom direkt von Security Hub CSPM zu sammeln. Security Lake wandelt auch die Ergebnisse von ASFF in (OCSF) um. Öffnen Sie das Cybersecurity Schema Framework (OCSF) in Security Lake

Security Lake verwaltet Ihre Security Hub CSPM-Ergebnisse nicht und hat auch keinen Einfluss auf Ihre Security Hub CSPM-Einstellungen. Um die Ergebnisse des Security Hub CSPM zu verwalten, müssen Sie die Security Hub CSPM-Servicekonsole, API oder verwenden. AWS CLIWeitere Informationen finden Sie unter Ergebnisse AWS Security Hub CSPM im Benutzerhandbuch.AWS Security Hub

Die folgende Liste enthält GitHub Repository-Links zur Mapping-Referenz, in der beschrieben wird, wie Security Lake die CSPM-Ergebnisse von Security Hub auf OCSF normalisiert.