Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Raccomandazioni CSPM di Security Hub supportate da Trusted Remediator
La tabella seguente elenca i consigli CSPM supportati da Security Hub, i documenti di automazione SSM, i parametri preconfigurati e il risultato previsto dei documenti di automazione. Esamina il risultato previsto per aiutarti a comprendere i possibili rischi in base ai requisiti aziendali prima di abilitare un documento di automazione SSM per la correzione degli assegni.
Assicurati di abilitare Security Hub CSPM per l'account. Per ulteriori informazioni, vedere, Enabling Security Hub CSPM.
| Controlla l'ID e il nome | Nome del documento SSM e risultato previsto | Parametri e vincoli preconfigurati supportati |
|---|---|---|
|
Security-Hub-IAM-22 IAM.22: le credenziali utente IAM non utilizzate per 45 giorni devono essere rimosse. |
AWSManagedServices-TrustedRemediatorDeactivateIamUserUnusedCredentials |
DeleteAccessKeys: Imposta su true per eliminare definitivamente le chiavi di accesso non utilizzate o su false per disattivarle (rendendole inattive ma recuperabili). Nessun vincolo |
|
Security-hub-IAM-3 IAM.3: le chiavi di accesso degli utenti IAM devono essere ruotate ogni 90 giorni o meno. |
AWSManagedServices-TrustedRemediatorRotateIamAccessKeysOlderThan90 giorni |
Non sono consentiti parametri preconfigurati. Nessun vincolo |
|
Security-hub-IAM-8 IAM.8: le credenziali utente IAM non utilizzate devono essere rimosse. |
AWSManagedServices-TrustedRemediatorDeactivateIamUserUnusedCredentials |
DeleteAccessKeys: Imposta su true per eliminare definitivamente le chiavi di accesso non utilizzate o su false per disattivarle (rendendole inattive ma recuperabili). Nessun vincolo |
|
security-hub-networkfirewall-10 |
AWSManagedServices-TrustedRemediatorEnableNetworkFirewallSubnetChangeProtection |
Non sono consentiti parametri preconfigurati. Nessun vincolo |
|
security-hub-networkfirewall-2 NetworkFirewall.2: La registrazione del Network Firewall deve essere abilitata. |
AWSManagedServices-TrustedRemediatorEnableNetworkFirewallCloudWatchLog |
LogGroupName: il nome del gruppo di CloudWatch log a cui inviare i log. LogTypes: i tipi di log da abilitare. I valori validi sono Nessun vincolo |
|
security-hub-stepfunctions-1 StepFunctions.1: Le macchine a stati Step Functions dovrebbero avere la registrazione attivata. |
AWSManagedServices-TrustedRemediatorEnableStepFunctionsLogging |
LogGroupName: il nome del gruppo di CloudWatch log per la registrazione di Step Functions. LoggingLevel: Il livello di registrazione per Step Functions. I valori validi sono |
|
security-hub-lambda-7 Lambda.7: le funzioni Lambda devono avere il tracciamento attivo AWS X-Ray abilitato. |
AWSManagedServices-TrustedRemediatorEnableLambdaXrayActiveTracing |
Non sono consentiti parametri preconfigurati. Nessun vincolo |
