AWS Standar Penandaan Sumber Daya di Security Hub CSPM - AWS Security Hub
Kontrol yang berlaku untuk standar

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Standar Penandaan Sumber Daya di Security Hub CSPM

Standar Penandaan AWS Sumber Daya, yang dikembangkan oleh AWS Security Hub Cloud Security Posture Management (CSPM), membantu Anda menentukan apakah AWS sumber daya Anda hilang tag. Tag adalah pasangan nilai kunci yang bertindak sebagai metadata untuk mengatur sumber daya. AWS Dengan sebagian besar AWS sumber daya, Anda memiliki opsi untuk menambahkan tag ke sumber daya saat Anda membuat sumber daya atau setelah Anda membuat sumber daya. Contoh sumber daya termasuk CloudFront distribusi Amazon, instans Amazon Elastic Compute Cloud EC2 (Amazon), dan rahasia di. AWS Secrets Manager Tag dapat membantu Anda mengelola, mengidentifikasi, mengatur, mencari, dan memfilter AWS sumber daya.

Setiap tag memiliki dua bagian:

  • Kunci tag—misalnya,, CostCenterEnvironment, atau. Project Kunci tag peka huruf besar dan kecil.

  • Nilai tag—misalnya, atau. 111122223333 Production Seperti kunci tag, nilai tag peka huruf besar dan kecil.

Anda dapat menggunakan tag untuk mengategorikan sumber daya berdasarkan tujuan, pemilik, lingkungan, atau kriteria lainnya. Untuk informasi tentang menambahkan tag ke AWS sumber daya, lihat Panduan Pengguna AWS Sumber Daya Penandaan dan Editor Tag.

Untuk setiap kontrol yang berlaku untuk standar Penandaan AWS Sumber Daya di Security Hub CSPM, Anda dapat menggunakan parameter yang didukung secara opsional untuk menentukan kunci tag yang ingin diperiksa oleh kontrol. Jika Anda tidak menentukan kunci tag apa pun, kontrol hanya memeriksa keberadaan setidaknya satu kunci tag, dan gagal jika sumber daya tidak memiliki kunci tag.

Sebelum Anda mengaktifkan standar Penandaan AWS Sumber Daya, penting untuk mengaktifkan dan mengonfigurasi perekaman sumber daya terlebih dahulu. AWS Config Saat Anda mengonfigurasi perekaman sumber daya, pastikan juga untuk mengaktifkannya untuk semua jenis AWS sumber daya yang diperiksa oleh kontrol yang berlaku untuk standar. Jika tidak, Security Hub CSPM mungkin tidak dapat mengevaluasi sumber daya yang sesuai, dan menghasilkan temuan akurat untuk kontrol yang berlaku untuk standar. Untuk informasi selengkapnya, termasuk daftar jenis sumber daya yang akan direkam, lihat AWS Config Sumber daya yang diperlukan untuk temuan kontrol.

catatan

Standar Penandaan AWS Sumber Daya tidak tersedia di Kanada Barat (Calgary), Tiongkok, dan Wilayah. AWS GovCloud (US)

Setelah Anda mengaktifkan standar Penandaan AWS Sumber Daya, Anda mulai menerima temuan untuk kontrol yang berlaku untuk standar. Perhatikan bahwa CSPM Security Hub dapat memakan waktu hingga 18 jam untuk menghasilkan temuan untuk kontrol yang menggunakan aturan AWS Config terkait layanan yang sama dengan kontrol yang berlaku untuk standar lain yang diaktifkan. Untuk informasi selengkapnya, lihat Jadwal untuk menjalankan pemeriksaan keamanan.

Standar Penandaan AWS Sumber Daya memiliki Nama Sumber Daya Amazon (ARN) berikut:. arn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0 Anda juga dapat menggunakan GetEnabledStandardspengoperasian Security Hub CSPM API untuk menemukan ARN dari standar yang diaktifkan.

Kontrol yang berlaku untuk standar

Daftar berikut menentukan kontrol AWS Security Hub Cloud Security Posture Management (CSPM) mana yang berlaku untuk standar AWS Resource Tagging (v1.0.0). Untuk meninjau detail kontrol, pilih kontrol.