Filtrado del panel Resumen en el CSPM de Security Hub - AWS Security Hub
Creación y almacenamiento de conjuntos de filtrosActualización o eliminación de conjuntos de filtros

Filtrado del panel Resumen en el CSPM de Security Hub

Puede depurar el panel Resumen en la consola del CSPM de Security Hub para incluir solo los datos de seguridad que le resulten más relevantes. Por ejemplo, si es miembro de un equipo de aplicaciones, puede crear una vista específica para una aplicación crítica de su entorno de producción. Si es miembro de un equipo de seguridad, puede crear una vista específica que le ayude a centrarse en los resultados de mayor gravedad.

Para crear estas vistas depuradas, ingrese los criterios de filtrado en el cuadro de filtros situado encima del panel. Si aplica criterios de filtrado, estos se aplican a todos los datos y widgets del panel, excepto a los datos de los widgets Productos de información y Estándares de seguridad. Para ver una lista de los widgets disponibles en el panel de control, consulteWidgets disponibles para el panel Resumen.

Puede filtrar los datos mediante los campos siguientes:

  • Nombre de cuenta

  • ID de cuenta

  • ARN de la aplicación

  • Nombre de la aplicación

  • Nombre del producto (ya sea el Servicio de AWS o un producto de terceros que envía resultados al CSPM de Security Hub)

  • Record state (Estado de registro)

  • Región

  • Etiqueta de recurso

  • Gravedad

  • Estado del flujo de trabajo

Los datos del panel se filtran, de forma predeterminada, según los siguientes criterios: Workflow.Status es NOTIFIED o NEW, y RecordState es ACTIVE. Estos criterios aparecen encima del panel, debajo del cuadro de filtro. Para eliminar estos criterios, seleccione X en el token del filtro para los criterios que desea eliminar.

Si aplica criterios de filtro que desea volver a utilizar, puede guardarlos como un conjunto de filtros. Un conjunto de filtros es una agrupación de criterios de filtro que crea y guarda para volver a aplicarlos al revisar los datos que se muestran en el panel Resumen. Puede crear y guardar un conjunto de filtros que use cualquiera de los campos disponibles, excepto los siguientes: ARN de la aplicación, nombre de la aplicación y etiqueta de recurso.

Creación y almacenamiento de conjuntos de filtros

Para crear y guardar un conjunto de filtros, siga estos pasos.

Creación y almacenamiento de un conjunto de filtros

  1. Abra la consola del CSPM de AWS Security Hub en https://console.aws.amazon.com/securityhub/.

  2. En el panel de navegación, elija Resumen.

  3. En el cuadro de filtros situado encima del panel Resumen, ingrese los criterios de filtro para el conjunto correspondiente.

  4. En el menú Borrar filtros, seleccione Guardar nuevo conjunto de filtros.

  5. En el cuadro de diálogo Guardar conjunto de filtros, ingrese un nombre para el conjunto de filtros.

  6. (Opcional) Para utilizar el conjunto de filtros predeterminado cada vez que abra la página Resumen, seleccione la opción para establecerlo como vista predeterminada.

  7. Seleccione Save.

Para cambiar entre los conjuntos de filtros que ha creado y guardado, utilice el menú Seleccionar un conjunto de filtros situado encima del panel Resumen. Cuando selecciona un conjunto de filtros, el CSPM de Security Hub aplica los criterios del conjunto de filtros a los datos del panel.

Actualización o eliminación de conjuntos de filtros

Siga estos pasos para actualizar o eliminar un conjunto de filtros existente. Si elimina un conjunto de filtros que está configurado como vista predeterminada del panel Resumen, la vista predeterminada vuelve a la vista predeterminada del CSPM de Security Hub.

Actualización o eliminación de un conjunto de filtros

  1. Abra la consola del CSPM de AWS Security Hub en https://console.aws.amazon.com/securityhub/.

  2. En el panel de navegación, elija Resumen.

  3. En el menú Seleccionar un conjunto de filtros situado encima de la página Resumen, seleccione el conjunto de filtros.

  4. En el menú Borrar filtros, haga una de las siguientes operaciones:

    • Para actualizar el conjunto de filtros, seleccione Actualizar conjunto de filtros actual. A continuación, ingrese sus cambios en el cuadro de diálogo que aparece.

    • Para eliminar el conjunto de filtros, seleccione Eliminar conjunto de filtros actual. A continuación, en el cuadro de diálogo que aparece, seleccione Eliminar.