Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Copertura dell'account in Security Hub
Security Hub consente di abilitare più funzionalità tra le regioni e gli account dell'organizzazione tramite policy e configurazioni. Alcune di queste funzionalità provengono da servizi esterni a Security Hub, tra cui Amazon Inspector, Amazon GuardDuty, AWS Security Hub CSPM e Amazon Macie. Puoi utilizzare la pagina di copertura dell'account per tenere traccia degli account e delle regioni coperti da queste funzionalità.
Pagina di copertura dell'account
La pagina di copertura dell'account offre visibilità sull'attivazione delle funzionalità di sicurezza in tutti gli account AWS . Questa visualizzazione consente di identificare le lacune nella copertura di sicurezza e monitorare l'adozione delle funzionalità in tutta l'organizzazione.
Per accedere alla pagina di copertura dell'account Security Hub
-
Apri la console Security Hub su https://console.aws.amazon.com/securityhub/v2/home
. -
Dal pannello di navigazione, in Impostazioni scegli Copertura dell'account.
Sezione panoramica
La sezione Panoramica mostra le metriche di copertura di sicurezza aggregate per tutti gli account monitorati. Questa visualizzazione di alto livello mostra la percentuale di account con ciascuna funzionalità di sicurezza abilitata, offrendo una visione completa del livello di sicurezza. È possibile selezionare ogni percentuale di capacità coperta per filtrare i risultati della ricerca sulla copertura e visualizzare i risultati relativi alla copertura per quella funzionalità.
Le percentuali nella sezione Panoramica sono determinate utilizzando il seguente calcolo:
(Count of number of accounts and regions the capability is enabled in)/((Total number of accounts Security Hub is enabled in)*(Number of regions the capability is available in))
Scheda Account
La scheda Account consente l'analisi della copertura specifica dell'account mediante il filtraggio in base alla funzionalità dell'account. Ogni funzionalità di sicurezza mostra una percentuale di copertura che, se selezionata, rivela un'analisi dettagliata delle singole funzionalità e della relativa percentuale di copertura nell'ambito di tale funzionalità. Quando si selezionano queste percentuali, il sistema filtra i risultati della ricerca della copertura per visualizzare quelli che indicano la copertura per quella funzionalità e per l'account in quella riga.
Le percentuali nella scheda Account vengono determinate utilizzando il seguente calcolo:
(Count of number of regions the capability is enabled in)/(Number of regions the capability is available in)
Esistono diversi casi in cui la percentuale di copertura potrebbe essere pari allo 0%:
-
Security Hub non è abilitato nell'account e pertanto non vengono acquisiti i risultati della copertura.
-
Security Hub è in attesa che vengano generati i risultati della copertura.
Scheda Risultati della copertura
La scheda Risultati della copertura mostra i risultati informativi generati quando i controlli delle funzionalità di sicurezza rilevano funzionalità disattivate in un account. Questi risultati aiutano a identificare le aree in cui è possibile migliorare la copertura di sicurezza. Ogni risultato di copertura fornisce informazioni sul titolo del risultato di copertura, sul conto e sulla regione del risultato e sullo stato attuale del risultato. Ogni risultato ha anche un collegamento di configurazione che porta al servizio individuale in cui è possibile gestire la configurazione per tale funzionalità o alla pagina delle configurazioni del Security Hub in cui è possibile aggiornare le configurazioni correnti per i servizi di sicurezza.
Per ulteriori informazioni sui risultati della copertura, consulta Risultati della copertura in Security Hub.
Widget di copertura di sicurezza
La copertura dell'account può essere visualizzata anche tramite il widget Copertura di sicurezza nella dashboard di riepilogo di Security Hub. Maggiori dettagli sul widget sono disponibili nella documentazione del widget di copertura di sicurezza.
