Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Gestione los requisitos de seguridad

Organice los requisitos de AWS seguridad que Security Agent utiliza para analizar sus aplicaciones en paquetes de requisitos de seguridad. Un paquete es un conjunto de requisitos de seguridad. Puede activar los paquetes AWS gestionados, crear sus propios paquetes personalizados y generar los requisitos para un paquete personalizado cargando su documentación de seguridad.

Descripción general de

Un requisito de seguridad define una norma o política de seguridad con la que AWS Security Agent evalúa su aplicación durante las revisiones del diseño y del código. Cuando un diseño o un código no cumple con un requisito, AWS Security Agent informa de su hallazgo. Cada requisito de seguridad pertenece a un paquete de requisitos de seguridad. Los requisitos de seguridad se comparten en todos los espacios de agentes y se evalúan durante las revisiones del diseño y el código.

AWS Security Agent ofrece dos tipos de paquetes, que se muestran en pestañas separadas:

Los paquetes se activan y desactivan como una unidad. Cuando un paquete está activado, AWS Security Agent evalúa sus aplicaciones en función de los requisitos de ese paquete durante las revisiones de diseño y código.

Habilita o deshabilita un paquete gestionado

Habilite un paquete AWS administrado para evaluar sus aplicaciones en función de un conjunto de requisitos AWS de seguridad mantenidos. Desactívelo cuando ya no lo necesite.

Cree un paquete personalizado

Cree un paquete personalizado para agrupar los requisitos de seguridad específicos de su organización. Después de crear el paquete, añada requisitos manualmente, personalice un requisito AWS gestionado o cargue documentos para generar requisitos.

Añada un requisito de seguridad manualmente

Agregue un requisito de seguridad a un paquete personalizado para definir un estándar de seguridad que AWS Security Agent aplique.

Personalice un AWS-requisito de seguridad gestionado

Cree un requisito de seguridad personalizado que utilice un requisito AWS gestionado como punto de partida. AWS Security Agent rellena previamente los detalles del requisito gestionado y usted los edita para adaptarlos a su organización.

Genere requisitos cargando documentos

Genere los requisitos de seguridad para un paquete personalizado a partir de la documentación de seguridad existente en lugar de escribir cada requisito a mano. AWS Security Agent lee los documentos que subes, identifica el contenido relevante para la seguridad y genera requisitos estructurados que puedes revisar y editar. Para ver el procedimiento completo, consulte Generar requisitos de seguridad a partir de documentos. Para obtener información sobre qué incluir en los documentos que suba, consulte Preparar los documentos para la generación de requisitos.

Edite un requisito de seguridad personalizado

Modifique un requisito de seguridad personalizado para actualizar su definición, criterio o guía de corrección. No puede editar los requisitos de un paquete AWS gestionado.

Habilita o deshabilita un paquete

Habilite o deshabilite un paquete de requisitos de seguridad para controlar si AWS Security Agent evalúa los requisitos que contiene. Los paquetes se activan y desactivan como una unidad.

Elimine un requisito de seguridad personalizado

Elimine un requisito de seguridad personalizado cuando ya no desee que AWS Security Agent lo evalúe.

Mejores prácticas para definir los requisitos de seguridad

Al crear un requisito de seguridad, siga estas pautas para ayudar a AWS Security Agent a evaluar sus aplicaciones con precisión y proporcionar resultados procesables.

Nombre del requisito de seguridad: utilice un nombre claro y específico que identifique el control de seguridad. Evite los términos genéricos que no expresen el propósito del requisito.

Descripción: explique lo que comprueba el control y el riesgo que mitiga. Esto ayuda a los usuarios a entender por qué es importante el requisito.

Aplicabilidad: describa las cargas de trabajo, los tipos de sistemas o las condiciones en las que se debe evaluar el requisito. Indique cuándo debe marcarse el requisito como NOT_APPLICABLE, con escenarios específicos, para evitar falsos positivos. Frases como «Este control se aplica a TODAS las cargas de trabajo que...» y «Marcar como NO APLICABLE si...» establecen límites de alcance claros.

Criterios de cumplimiento: estructura esto en dos partes: qué demuestra el cumplimiento y qué indica el incumplimiento. Sea específico con los indicadores técnicos e incluya casos extremos. Comience con «Un diseño es conforme si demuestra que...» seguido de los detalles técnicos y, a continuación, «Un diseño no es conforme si...», con los patrones que indican una infracción.

Guía de corrección: proporcione orientación con detalles técnicos y ejemplos de configuración. Incluya enlaces a la documentación interna de su organización para que los desarrolladores dispongan de los recursos que necesitan para corregir las infracciones.

Siguientes pasos

Después de configurar los paquetes de requisitos de seguridad: