Bekerja di dasbor Ringkasan di Security Hub - AWS Security Hub

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bekerja di dasbor Ringkasan di Security Hub

catatan

Security Hub dalam rilis pratinjau dan dapat berubah sewaktu-waktu.

Dasbor Ringkasan di konsol Security Hub menampilkan ikhtisar eksposur, sumber daya, ancaman, dan cakupan keamanan Anda di beberapa widget keamanan. Data secara otomatis menyegarkan setiap kali Anda membuka dasbor Ringkasan.

Anda dapat menyesuaikan halaman ini dengan menambahkan dan menghapus widget keamanan yang berbeda dan menetapkan kriteria filter untuk mengambil data tertentu di setiap widget. Kustomisasi disimpan untuk digunakan di masa mendatang. Jika akun Anda adalah akun administrator yang didelegasikan untuk organisasi, penyesuaian disimpan secara independen dari penyesuaian di akun anggota.

Jika akun Anda adalah akun administrator yang didelegasikan untuk suatu organisasi, data mencakup temuan untuk akun dan akun anggota Anda. Jika akun Anda adalah akun anggota atau akun mandiri, data hanya mencakup temuan untuk akun Anda. Jika Anda mengonfigurasi agregasi lintas wilayah di Security Hub, dasbor Ringkasan menampilkan temuan dalam agregasi Anda.

catatan

Kami menyarankan agar Anda tidak menyertakan informasi rahasia, sensitif, atau pribadi (PII) dalam filter tersimpan, widget khusus, atau bidang teks bentuk bebas terkait lainnya.

Widget ringkasan eksposur

Widget ini menampilkan semua eksposur Anda berdasarkan tingkat keparahan. Paparan didasarkan pada analisis temuan dan sifat dari Security Hub dan layanan AWS keamanan lainnya, seperti Amazon Inspector. Anda dapat meninjau frekuensi setiap paparan di lingkungan Anda. Eksposur dengan tingkat keparahan yang lebih besar muncul lebih dulu. Daftar eksposur dalam widget ini terbatas pada delapan eksposur tertinggi dengan jumlah temuan kritis terbesar. Jika dua atau lebih eksposur memiliki jumlah temuan kritis yang sama, daftar tersebut secara otomatis mengelompokkan temuan tersebut di balik temuan kritis yang lebih baru.

Widget ringkasan sumber daya

Widget ini menunjukkan semua sumber daya Anda berdasarkan jenis dan mencakup jumlah temuan yang terkait dengannya. Sumber daya diprioritaskan oleh eksposur dan urutan serangan.

Widget cakupan keamanan

Widget ini menampilkan ikhtisar cakupan keamanan Anda dan didasarkan pada temuan cakupan untuk layanan AWS keamanan yang didukung. Ini menampilkan pemeriksaan cakupan yang Tercakup, Tidak tercakup, atau Tidak tersedia. Tercakup menunjukkan pemeriksaan cakupan lulus. Tidak tercakup menunjukkan pemeriksaan cakupan gagal. Tidak tersedia menunjukkan pemeriksaan pertanggungan tidak dapat diselesaikan. Ini dapat disebabkan oleh sumber daya yang dihapus atau server yang gagal.

Persentase untuk pemeriksaan cakupan menunjukkan jumlah cek yang lulus dan gagal. Misalnya, satu pemeriksaan cakupan lolos, dan satu pemeriksaan cakupan gagal. Ini menunjukkan 50% dari cek Anda lulus, dan 50% dari cek Anda gagal. Dalam beberapa kasus, persentase dibulatkan ke bilangan bulat terdekat.

Tidak seperti layanan AWS keamanan seperti GuardDuty, Amazon Inspector, dan Macie, Security Hub CSPM menerbitkan satu temuan cakupan per akun, PASS FAIL yang/tergantung pada standar yang diaktifkan, seperti PASS jika setidaknya 1 standar diaktifkan. Persentase cakupan untuk Security Hub CSPM adalah jumlah temuan cakupan CSPM Security Hub yang diteruskan ke jumlah total temuan cakupan CSPM Security Hub.

catatan

Kami menyarankan agar Anda tidak menyertakan informasi rahasia, sensitif, atau pribadi (PII) dalam filter tersimpan, widget khusus, atau bidang teks bentuk bebas terkait lainnya.

Widget ringkasan ancaman

Widget ini menunjukkan semua ancaman Anda berdasarkan tingkat keparahan. Ancaman mengacu pada aktivitas berbahaya atau aktivitas mencurigakan yang berpotensi membahayakan keamanan lingkungan Anda. Anda dapat meninjau frekuensi setiap ancaman di lingkungan Anda. Ancaman dengan tingkat keparahan yang lebih besar muncul lebih dulu. Daftar ancaman dalam widget ini terbatas pada delapan ancaman dengan tingkat keparahan tertinggi. Jika dua atau lebih ancaman memiliki tingkat keparahan yang sama, daftar tersebut secara otomatis mengelompokkan temuan tersebut di balik temuan yang lebih baru.

catatan

Anda harus mengaktifkan GuardDuty untuk menerima data ancaman di widget ini. Untuk informasi selengkapnya, lihat Memulai Amazon GuardDuty.