Kontoabdeckung im Security Hub - AWS Security Hub
Seite „Kontoabdeckung“Widget „Sicherheitsabdeckung“

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Kontoabdeckung im Security Hub

Mit Security Hub können Sie mithilfe von Richtlinien und Konfigurationen mehrere Funktionen für verschiedene Regionen und Unternehmenskonten aktivieren. Einige dieser Funktionen stammen von Diensten außerhalb von Security Hub, darunter Amazon Inspector, Amazon GuardDuty, AWS Security Hub CSPM und Amazon Macie. Auf der Seite Kontoabdeckung können Sie nachverfolgen, welche Konten und Regionen von diesen Funktionen abgedeckt werden.

Seite „Kontoabdeckung“

Auf der Seite zur Kontoabdeckung finden Sie einen Überblick über die Aktivierung der Sicherheitsfunktionen für Ihre AWS Konten. Diese Ansicht hilft Ihnen dabei, Lücken in Ihrer Sicherheitsabdeckung zu erkennen und die Einführung von Sicherheitsfunktionen in Ihrem Unternehmen nachzuverfolgen.

So greifen Sie auf die Seite mit der Abdeckung des Security Hub Hub-Kontos zu

  1. Öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home.

  2. Wählen Sie im Navigationsbereich unter Einstellungen die Option Kontoabdeckung aus.

Abschnitt „Übersicht“

Im Bereich Übersicht werden aggregierte Kennzahlen zum Sicherheitsschutz für alle überwachten Konten angezeigt. Diese allgemeine Visualisierung zeigt den Prozentsatz der Konten, bei denen die einzelnen Sicherheitsfunktionen aktiviert sind, und bietet so einen umfassenden Überblick über Ihren Sicherheitsstatus. Sie können jeden Prozentsatz der abgedeckten Funktionen auswählen, um die Ergebnisse der Sicherheitsabdeckungen zu filtern und Ergebnisse im Zusammenhang mit der Abdeckung für diese Fähigkeit anzuzeigen.

Die Prozentsätze im Abschnitt „Übersicht“ werden anhand der folgenden Berechnung ermittelt:

(Count of number of accounts and regions the capability is enabled in)/((Total number of accounts Security Hub is enabled in)*(Number of regions the capability is available in))

Registerkarte „Konten“

Die Registerkarte Konten ermöglicht eine kontospezifische Deckungsanalyse durch Filterung nach Kontofunktionen. Für jede Sicherheitsfunktion wird ein prozentualer Schutzgrad angezeigt. Wenn diese Option ausgewählt ist, wird eine detaillierte Aufschlüsselung der einzelnen Funktionen und ihres prozentualen Schutzes innerhalb dieser Funktion angezeigt. Wenn Sie diese Prozentsätze auswählen, filtert das System die Ergebnisse der Deckungsergebnisse, sodass diejenigen angezeigt werden, die die Abdeckung für diese Fähigkeit und für das Konto in dieser Zeile angeben.

Die Prozentsätze auf der Registerkarte „Konten“ werden anhand der folgenden Berechnung ermittelt:

(Count of number of regions the capability is enabled in)/(Number of regions the capability is available in)

Es gibt mehrere Fälle, in denen der Prozentsatz der Deckung als 0% angezeigt werden kann:

  • Security Hub ist im Konto nicht aktiviert und daher werden keine Deckungsergebnisse erfasst.

  • Security Hub wartet darauf, dass die Ergebnisse zur Berichterstattung generiert werden.

Registerkarte „Ergebnisse des Versicherungsschutzes“

Auf der Registerkarte „Ergebnisse zur Abdeckung“ werden Informationen angezeigt, die generiert wurden, als bei Prüfungen der Sicherheitsfunktionen deaktivierte Funktionen in einem Konto erkannt wurden. Diese Ergebnisse helfen dabei, Bereiche zu identifizieren, in denen der Sicherheitsschutz verbessert werden kann. Jede Deckungsfeststellung enthält Informationen über den Titel der Deckungsfeststellung, das Konto und die Region, in der die Feststellung festgestellt wurde, sowie über den aktuellen Stand der Feststellung. Jedes Ergebnis hat auch einen Link zur Konfiguration, über den Sie zu dem einzelnen Dienst gelangen, über den die Konfiguration für diese Funktion verwaltet werden kann, oder zur Security Hub Hub-Konfigurationsseite, auf der Sie Ihre aktuellen Konfigurationen für Sicherheitsdienste aktualisieren können.

Weitere Informationen zu Deckungsergebnissen finden Sie unter Deckungsergebnisse in Security Hub.

Widget „Sicherheitsabdeckung“

Die Kontoabdeckung kann auch über das Widget Sicherheitsabdeckung im Security Hub Hub-Übersichts-Dashboard angezeigt werden. Weitere Informationen zum Widget finden Sie in der Dokumentation zum Widget „Sicherheitsabdeckung“.