Security Hub CSPM の検出結果のグループ化 - AWS Security Hub

Security Hub CSPM の検出結果のグループ化

選択した属性の値に基づいて、AWS Security Hub CSPM で検出結果をグループ化できます。

検出結果をグループ化すると、検出結果のリストが、一致する検出結果内の選択した属性の値のリストに置き換えられます。各値に対して、一致する検出結果の数が一覧に表示されます。

例えば、AWS アカウント ID で検出結果をグループ化すると、アカウント ID のリストと、各アカウントに一致した検出結果の数が表示されます。

Security Hub CSPM は、選択した属性に対して最大 100 個の値を表示できます。値の数が 100 を超える場合、最初の 100 個のみが表示されます。

属性値を選択すると、Security Hub CSPM によってその値と一致した検出結果のリストが表示されます。

検出結果リスト内の検出結果をグループ化するには (コンソール)

  1. AWS Security Hub CSPM コンソール (https://console.aws.amazon.com/securityhub/) を開きます。

  2. 検出結果リストを表示するには、以下のナビゲーションペインからいずれかのアクションを実行します。

    • [検出結果] を選択します。

    • [Insights] を選択します。インサイトを選択します。次に、結果リストで、インサイトの結果を選択します。

    • [統合] を選択します。統合の [検出結果を表示] を選択します。

  3. グループ化ドロップダウンで、グループ化に使用する属性を選択します。

    グループ化属性を削除するには、x アイコンを選択します。グループ化属性を削除すると、リストがフィールド値のリストから検出結果のリストへと戻ります。