Estándar de Etiquetado de recursos de AWS en el CSPM de Security Hub - AWS Security Hub
Controles que se aplican al estándar

Estándar de Etiquetado de recursos de AWS en el CSPM de Security Hub

El estándar Etiquetado de recursos de AWS, desarrollado por el CSPM de AWS Security Hub, ayuda a determinar si los recursos de AWS carecen de etiquetas. Las etiquetas son pares clave-valor que actúan como metadatos para organizar recursos de AWS. En la mayoría de los recursos de AWS, puede agregar etiquetas al recurso cuando lo crea o después de crearlo. Ejemplos de recursos incluyen las distribuciones de Amazon CloudFront, las instancias de Amazon Elastic Compute Cloud (Amazon EC2) y los secretos en AWS Secrets Manager. Las etiquetas pueden ayudar a administrar, identificar, organizar, buscar y filtrar recursos de AWS.

Cada etiqueta tiene dos partes:

  • Una clave de etiqueta, por ejemplo, CostCenter, Environment, o Project. Las claves de etiqueta distinguen entre mayúsculas y minúsculas.

  • Un valor de etiqueta, por ejemplo, 111122223333 o Production. Al igual que las claves de etiqueta, los valores de etiqueta distinguen entre mayúsculas y minúsculas.

Utilice etiquetas para clasificar los recursos según su finalidad, propietario, entorno u otro criterio. Para obtener información sobre cómo agregar etiquetas a los recursos de AWS, consulte Etiquetado de recursos de AWS y Guía del usuario del Editor de etiquetas.

Para cada control que se aplica al estándar Etiquetado de recursos de AWS en el CSPM de Security Hub, puede usar opcionalmente el parámetro admitido para especificar las claves de etiqueta que desea que el control verifique. Si no especifica ninguna clave de etiqueta, el control verifica únicamente la existencia de al menos una clave de etiqueta y falla si un recurso no tiene ninguna.

Antes de habilitar el estándar Etiquetado de recursos de AWS, es importante habilitar y configurar el registro de recursos en AWS Config. Cuando configure el registro de recursos, asegúrese también de habilitarlo para todos los tipos de recursos de AWS que los controles aplicables al estándar verifican. De lo contrario, es posible que el CSPM de Security Hub no pueda evaluar los recursos adecuados ni generar los resultados precisos para los controles aplicables al estándar. Para obtener más información, incluida una lista de los tipos de recursos que se deben registrar, consulte Recursos de AWS Config necesarios para los resultados de control.

Después de habilitar el estándar Etiquetado de recursos de AWS, comienza a recibir resultados para los controles que se aplican al estándar. Tenga en cuenta que el CSPM de Security Hub puede tardar hasta 18 horas en generar resultados para los controles que usan la misma regla vinculada al servicio de AWS Config que los controles que se aplican a otros estándares habilitados. Para obtener más información, consulte Programación para ejecutar comprobaciones de seguridad.

El estándar Etiquetado de recursos de AWS tiene el siguiente nombre de recurso de Amazon (ARN): arn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0, en el que región es el código de la región correspondiente a la Región de AWS. También puede usar la operación GetEnabledStandards de la API del CSPM de Security Hub para obtener el ARN de un estándar que esté habilitado actualmente.

nota

El estándar de etiquetado de recursos de AWS no está disponible en las regiones de Asia-Pacífico (Nueva Zelanda) y Asia-Pacífico (Taipéi).

Controles que se aplican al estándar

La siguiente lista especifica qué controles del CSPM de AWS Security Hub se aplican al estándar Etiquetado de recursos de AWS (v1.0.0). Para revisar los detalles de un control, seleccione el control.