기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Security Hub의 계정 적용 범위

Security Hub를 사용하면 정책 및 구성을 통해 리전 및 조직 계정에서 여러 기능을 활성화할 수 있습니다. 이러한 기능 중 일부는 Amazon Inspector, Amazon GuardDuty, AWS Security Hub CSPM 및 Amazon Macie를 포함하여 Security Hub 외부의 서비스에서 제공됩니다. 계정 적용 범위 페이지를 사용하여 이러한 기능이 적용되는 계정 및 리전을 추적할 수 있습니다.

계정 적용 범위 페이지

계정 적용 범위 페이지에서는 AWS 계정 전반의 보안 기능 활성화에 대한 가시성을 제공합니다. 이 보기는 보안 적용 범위의 격차를 식별하고 조직 전체의 기능 채택을 추적하는 데 도움이 됩니다.

개요 섹션

개요 섹션에는 모니터링되는 모든 계정의 집계된 보안 적용 범위 지표가 표시됩니다. 이 개괄적인 시각화는 각 보안 기능이 활성화된 계정의 비율을 보여주어 보안 태세를 종합적으로 파악할 수 있도록 합니다. 적용 대상 기능의 각 백분율을 선택하여 적용 범위 조사 결과 결과를 필터링하여 해당 기능의 적용 범위와 관련된 조사 결과를 표시할 수 있습니다.

개요 섹션의 백분율은 다음 계산을 사용하여 결정됩니다.

(Count of number of accounts and regions the capability is enabled in)/((Total number of accounts Security Hub is enabled in)*(Number of regions the capability is available in))

계정 탭

계정 탭을 사용하면 계정 기능별 필터링을 통해 계정별 적용 범위 분석을 수행할 수 있습니다. 각 보안 기능은 선택 시 개별 기능의 세부 분석과 해당 기능 내의 적용 범위 백분율을 표시하는 적용 범위 백분율을 표시합니다. 이러한 백분율을 선택하면 시스템은 적용 범위 조사 결과를 필터링하여 해당 기능 및 해당 행의 계정에 대한 적용 범위를 나타내는 결과를 표시합니다.

계정 탭의 백분율은 다음 계산을 사용하여 결정됩니다.

(Count of number of regions the capability is enabled in)/(Number of regions the capability is available in)

적용 범위 백분율이 0%로 표시될 수 있는 몇 가지 경우가 있습니다.

적용 범위 조사 결과 탭

적용 범위 조사 결과 탭에는 보안 기능 검사가 계정에서 비활성화된 기능을 감지할 때 생성된 정보 조사 결과가 표시됩니다. 이러한 결과는 보안 적용 범위를 강화할 수 있는 영역을 식별하는 데 도움이 됩니다. 각 적용 범위 조사 결과는 적용 범위 조사 결과의 제목, 조사 결과의 계정 및 리전, 조사 결과의 현재 상태에 대한 정보를 제공합니다. 또한 각 결과에는 해당 기능에 대한 구성을 관리할 수 있는 개별 서비스 또는 보안 서비스에 대한 현재 구성을 업데이트할 수 있는 Security Hub 구성 페이지로 연결되는 구성 링크가 있습니다.

적용 범위 조사 결과에 대한 자세한 내용은 Security Hub의 적용 범위 조사 결과를 참조하세요.

보안 적용 범위 위젯

계정 적용 범위는 Security Hub 요약 대시보드의 보안 적용 범위 위젯을 통해 볼 수도 있습니다. 위젯에 대한 자세한 내용은 보안 적용 범위 위젯 설명서에서 확인할 수 있습니다.