Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Comprendere i controlli di sicurezza in Security Hub CSPM
In AWS Security Hub CSPM, un controllo di sicurezza, noto anche come controllo, è una protezione all'interno di uno standard di sicurezza che aiuta un'organizzazione a proteggere la riservatezza, l'integrità e la disponibilità delle proprie informazioni. In Security Hub CSPM, un controllo è correlato a una risorsa specifica. AWS
Quando si abilita un controllo in uno o più standard, Security Hub CSPM inizia a eseguire i controlli di sicurezza su di esso. I controlli di sicurezza danno come risultato i risultati di Security Hub CSPM. Quando si disabilita un controllo, Security Hub CSPM interrompe l'esecuzione dei controlli di sicurezza su di esso e i risultati non vengono più generati.
È possibile abilitare o disabilitare i controlli singolarmente per un singolo account e. Regione AWS Per risparmiare tempo e ridurre la deriva della configurazione in ambienti con più account, consigliamo di utilizzare la configurazione centrale per abilitare o disabilitare i controlli. Con la configurazione centralizzata, l'amministratore delegato di Security Hub CSPM può creare policy che specificano come configurare un controllo su più account e regioni. Per ulteriori informazioni sull'attivazione e la disabilitazione dei controlli, vedere. Abilitazione dei controlli in Security Hub CSPM
Visualizzazione consolidata dei controlli
La pagina Controlli della console Security Hub CSPM mostra tutti i controlli disponibili nella versione corrente Regione AWS (puoi visualizzare i controlli nel contesto di uno standard visitando la pagina degli standard di sicurezza e scegliendo uno standard abilitato). Security Hub CSPM assegna ai controlli un ID, un titolo e una descrizione del controllo di sicurezza coerenti tra tutti gli standard. Gli ID dei controlli includono il numero pertinente Servizio AWS e univoco (ad esempio,). CodeBuild.3
Le seguenti informazioni sono disponibili nella pagina Controlli della console Security Hub CSPM:
-
Un punteggio di sicurezza complessivo basato sulla percentuale di controlli superati rispetto al numero totale di controlli abilitati con dati
-
Analisi degli stati di controllo in tutti i controlli CSPM di Security Hub supportati
-
Il numero totale di controlli di sicurezza superati e non riusciti.
-
Il numero di controlli di sicurezza non riusciti per controlli di diversa gravità e collegamenti per visualizzare ulteriori dettagli su tali controlli non riusciti.
-
Un elenco di controlli CSPM di Security Hub, con filtri per visualizzare sottoinsiemi specifici di controlli.
Dalla pagina Controlli, puoi scegliere un controllo per visualizzarne i dettagli e agire sui risultati generati dal controllo. Da questa pagina, puoi anche abilitare o disabilitare un controllo di sicurezza nel tuo attuale Account AWS e Regione AWS. Le azioni di attivazione e disattivazione della pagina Controlli si applicano a tutti gli standard. Per ulteriori informazioni, consulta Abilitazione dei controlli in Security Hub CSPM.
Per gli account amministratore, la pagina Controlli riflette lo stato dei controlli negli account dei membri. Se un controllo di controllo ha esito negativo in almeno un account membro, lo stato del controllo è Non riuscito. Se hai impostato una regione di aggregazione, la pagina Controlli riflette lo stato dei controlli in tutte le regioni collegate. Se un controllo di controllo ha esito negativo in almeno una regione collegata, lo stato del controllo è Non riuscito.
La visualizzazione consolidata dei controlli causa modifiche ai campi di ricerca dei controlli nel AWS Security Finding Format (ASFF) che possono influire sui flussi di lavoro. Per ulteriori informazioni, consulta Visualizzazione consolidata dei controlli: modifiche ASFF.
Punteggio di sicurezza riepilogativo per i controlli
La pagina Controlli mostra un punteggio di sicurezza riepilogativo compreso tra 0 e 100 percento. Il punteggio di sicurezza riepilogativo viene calcolato in base alla percentuale di controlli superati rispetto al numero totale di controlli abilitati con dati relativi a tutti gli standard.
Nota
Per visualizzare il punteggio di sicurezza complessivo dei controlli, devi aggiungere l'autorizzazione alla chiamata BatchGetControlEvaluations al ruolo IAM che utilizzi per accedere a Security Hub CSPM. Questa autorizzazione non è richiesta per visualizzare i punteggi di sicurezza per standard specifici.
Quando si abilita Security Hub CSPM, Security Hub CSPM calcola il punteggio di sicurezza iniziale entro 30 minuti dalla prima visita alla pagina di riepilogo o alla pagina degli standard di sicurezza sulla console Security Hub CSPM. Possono essere necessarie fino a 24 ore per la prima generazione dei punteggi di sicurezza nelle regioni della Cina e. AWS GovCloud (US) Regions
Oltre al punteggio di sicurezza complessivo, Security Hub CSPM calcola un punteggio di sicurezza standard per ogni standard abilitato entro 30 minuti dalla prima visita alla pagina di riepilogo o alla pagina degli standard di sicurezza. Per visualizzare un elenco degli standard attualmente abilitati, utilizza l'GetEnabledStandardsoperazione API.
AWS Config deve essere abilitato con la registrazione delle risorse per visualizzare le partiture. Per informazioni su come Security Hub CSPM calcola i punteggi di sicurezza, vedere. Calcolo dei punteggi di sicurezza
Dopo la prima generazione dei punteggi, Security Hub CSPM aggiorna i punteggi di sicurezza ogni 24 ore. Security Hub CSPM mostra un timestamp per indicare quando un punteggio di sicurezza è stato aggiornato l'ultima volta.
Se hai impostato una regione di aggregazione, il punteggio di sicurezza complessivo riflette i risultati del controllo nelle regioni collegate.
