Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Interfaccia utente Web

L'interfaccia utente Web della soluzione consente agli utenti di correggere i risultati di AWS Security Hub con un clic, visualizzare e scaricare le correzioni precedenti e delegare l'accesso alla soluzione.

L'interfaccia utente Web non è necessaria per utilizzare la soluzione; in alternativa, puoi configurare riparazioni completamente automatizzate per evitare la necessità di un'esecuzione manuale o sfruttare la console AWS Security Hub CSPM per avviare le riparazioni utilizzando l'azione personalizzata Remediate with ASR.

Come funziona

L'interfaccia utente Web della soluzione è un'applicazione Web a pagina singola ospitata nel tuo account da Amazon S3 e distribuita da Amazon. CloudFront La soluzione implementa anche un'API REST utilizzando API Gateway per supportare le operazioni nell'interfaccia utente Web.

Quando lo stack di amministrazione viene distribuito, le funzioni Lambda della soluzione iniziano a caricare in DynamoDB tutti i risultati di AWS Security Hub supportati dalla soluzione presenti nell'account di amministrazione. Una volta completato, i risultati presentati nell'interfaccia utente Web vengono mantenuti sincronizzati con Security Hub quasi in tempo reale grazie alle EventBridge regole implementate dalla soluzione.

Ogni settimana, le funzioni Lambda della soluzione vengono attivate per aggiornare la tabella DynamoDB che memorizza i risultati di AWS Security Hub visualizzati nell'interfaccia utente Web. Ciò garantisce che i dati obsoleti vengano ripuliti e che le nostre tabelle DynamoDB vengano mantenute. up-to-date Se desideri configurare questa linea di base in modo che venga eseguita più o meno spesso, modifica la EventBridge regola denominata che SO0111-ASR-SynchronizationFindingsLambdaWeeklyRule si trova nel tuo account di amministratore nella stessa regione in cui hai distribuito la soluzione.

Esegui le riparazioni direttamente nell'interfaccia utente Web

Nella pagina Findings, gli utenti Admin o Delegated Admin possono visualizzare tutti i risultati di AWS Security Hub supportati dalla soluzione per la correzione. Ciò include i risultati relativi agli account dei membri di Security Hub registrati con l'account primario di Security Hub. Se la soluzione viene implementata anche nella regione di aggregazione, verranno visualizzati anche i risultati in qualsiasi regione integrata. Per visualizzare l'elenco dei risultati supportati dalla soluzione, consulta la sezione playbook.

Gli utenti di Account Operator saranno in grado di visualizzare solo i risultati che provengono dagli account AWS a cui hanno accesso come definito nel loro invito. Inoltre, saranno in grado di eseguire riparazioni solo per le risorse negli account a cui sono associati.

Per eseguire le riparazioni, seleziona un numero qualsiasi di elementi nella tabella e fai clic su Azioni > Ripara. Puoi anche sopprimere i risultati facendo clic su Azioni > Sopprimi, che nasconde i risultati selezionati dalla visualizzazione predefinita. È possibile visualizzare i risultati soppressi in qualsiasi momento facendo clic sull'interruttore Mostra risultati soppressi.

Una volta avviata la correzione di un risultato, è possibile fare clic sulla colonna Stato della riparazione mentre è in corso la correzione In Progress o passare direttamente Failed alla correzione desiderata nella pagina Cronologia di esecuzione.

Filtra i risultati e le correzioni disponibili

In entrambe le pagine Findings e Execution History, puoi filtrare i dati visualizzati nella tabella in base a una qualsiasi delle colonne presenti in ogni rispettiva tabella.

Ad esempio, nella pagina Findings, puoi filtrare in base a Finding Type per cercare tipi specifici di risultati di AWS Security Hub (ad esempio Lambda.1 o Athena.4) facendo clic sulla barra di ricerca e selezionando Finding Type.

Puoi anche combinare più attributi in un'unica ricerca. Ad esempio, puoi applicare sia Finding Type che Resource ID nella ricerca per eseguire una AND query logica. Inoltre, puoi applicare più criteri di filtro uguali per eseguire una OR ricerca logica, ad esempio Finding Type = Lambda.1 e Finding Type = Athena.4. Gli stessi principi si applicano alla pagina Cronologia delle esecuzioni

Autenticazione e autorizzazione nell'interfaccia utente Web

L'interfaccia utente Web della soluzione è protetta dall'autenticazione fornita da Amazon Cognito. Quando la soluzione viene implementata, vengono forniti e configurati un pool di utenti Cognito, un client app Cognito e un dominio del pool di utenti Cognito insieme all'interfaccia utente Web. All'indirizzo e-mail fornito come parametro per lo stack di amministrazione vengono assegnate credenziali temporanee e viene concesso l'accesso come amministratore all'interfaccia utente Web.

Esistono tre tipi di autorizzazione che definiscono l'accesso di un utente all'interfaccia utente Web:

Tutti gli utenti devono essere invitati da un amministratore o da un amministratore delegato prima di poter accedere all'interfaccia utente Web. Per invitare altri utenti, un amministratore o un amministratore delegato può inserire il proprio indirizzo e-mail e il livello di autorizzazione nella pagina Invita utenti dell'interfaccia utente Web.

Gli amministratori e gli amministratori delegati possono anche visualizzare, gestire ed eliminare gli utenti esistenti. Per visualizzare un elenco di tutti gli utenti, vai alla pagina Visualizza utenti.

Per gestire un utente esistente, selezionate l'utente dalla tabella e fate clic su Gestisci utente. È quindi possibile eliminare l'utente facendo clic su Elimina utente. Se l'utente è un Account Operator, puoi modificare l'elenco degli account AWS a IDs cui ha accesso nel contesto della soluzione. La modifica del tipo di autorizzazione per un utente esistente non è attualmente supportata.

Tieni presente che gli amministratori delegati possono solo visualizzare e gestire gli utenti dell'Account Operator.

Integrazione con sistemi esterni IdPs

Puoi personalizzare il meccanismo di autenticazione fornito dalla soluzione per consentire agli utenti di accedere utilizzando il tuo provider di identità OIDC o SAML, come Okta o Microsoft Entra ID. I seguenti passaggi per l'integrazione con dispositivi esterni IdPs richiedono l'accesso all'account AWS in cui è distribuito lo stack di amministrazione.

Fase 1: Individua il pool di utenti della soluzione

Nella console Amazon Cognito, individua il pool di utenti della soluzione denominato SO0111-ASR -. UserPool

Fai clic sul nome del pool di utenti SO0111-ASR - per accedere alla pagina di panoramica. UserPool Da lì, seleziona Social e provider esterni dalla barra di navigazione.

Passaggio 2: aggiungi il tuo provider di identità

Nella pagina Social e provider esterni, fai clic sul pulsante Aggiungi provider di identità in alto a destra.

Seleziona OIDC o SAML, a seconda del tuo provider di identità.

Dopo aver selezionato il tipo di provider, ti verrà richiesto di inserire le informazioni sul tuo provider di identità.

Compila i seguenti campi per i provider SAML:

Compila i seguenti campi per i provider OIDC:

Fase 3: aggiungere il provider all'App Client della soluzione

Vai alla pagina App Clients e seleziona il client denominato SO0111-ASR-WebUI -. UserPoolClient

Fai clic sulla scheda Pagine di accesso e in Configurazione delle pagine di accesso gestite fai clic su Modifica.

Nel campo Provider di identità, aggiungi il provider di identità che hai creato nel passaggio precedente. Fai clic su Salva modifiche.

Passaggio 4: configura il tuo provider di identità

Per consentire al provider di identità di reindirizzare all'interfaccia utente Web della soluzione dopo l'accesso, è necessario elencare quanto segue URLs nella configurazione IdP.

A seconda del tipo di provider, consenti una delle seguenti callback: URLs

Dovresti sostituirlo <your-aws-account-id> con l'ID dell'account AWS in cui hai distribuito lo stack di amministrazione e <aws-region> con la regione in cui hai distribuito lo stack di amministrazione.

Fase 4: verifica l'integrazione

Vai alla pagina di accesso all'interfaccia utente Web. Verifica che il tuo provider di identità personalizzato sia visibile nella pagina di accesso.

Per testare l'integrazione, invita un nuovo utente utilizzando la pagina Invita utenti. Quindi, assicurati che l'utente possa autenticarsi facendo clic sul tuo provider di identità personalizzato nella pagina di accesso all'interfaccia utente Web.

Tieni presente che il profilo dell'utente nel tuo IdP personalizzato deve essere collegato allo stesso indirizzo email fornito nell'invito. In altre parole, l'indirizzo e-mail indicato nei reclami del tuo provider deve corrispondere all'invito.