Identificar recursos com problemas de segurança - Administrador de segurança da rede do AWS WAF, AWS Firewall Manager, AWS Shield Advanced e AWS Shield

Apresentação de uma nova experiência de console para o AWS WAF

Agora você pode usar a experiência atualizada para acessar a funcionalidade do AWS WAF em qualquer lugar no console. Consulte mais detalhes em Trabalhar com a experiência atualizada do console.

Identificar recursos com problemas de segurança

O administrador de segurança da rede do AWS Shield atribui níveis de gravidade a cada descoberta da análise de rede mais recente. Podem ser atribuídos aos recursos os níveis NENHUM, INFORMATIVO, BAIXO, MÉDIO, ALTO ou CRÍTICO. Esse nível de gravidade representa o nível de gravidade da descoberta mais grave identificada em um recurso. Por exemplo, se sua análise de rede mais recente determinar que sua instância do Amazon EC2 tem uma descoberta de nível médio e duas descobertas de baixa gravidade, esse recurso receberá um nível de gravidade médio.

Os resultados da análise da sua rede estão disponíveis para você visualizar no console do administrador de segurança da rede usando várias opções de visualização de dados.

O widget Visão geral das descobertas fornece duas maneiras de entender as descobertas que o administrador de segurança da rede encontrou em seus recursos:

  • Em Recursos com maior gravidade, você pode entender rapidamente qual nível de gravidade é o mais grave em todos os recursos da sua rede. Você também pode ver uma lista de quantos recursos são afetados e o número de recursos atribuídos a que cada nível de gravidade foi atribuído pelo administrador de segurança da rede.

  • Em Distribuição de gravidade, você pode visualizar o número de recursos com um nível de severidade específico para cada tipo de recurso e compará-lo com os de outros tipos de recursos.

Para identificar quais recursos têm descobertas

  1. Faça login no Console de gerenciamento da AWS e abra o console do administrador de segurança da rede do AWS Shield rede em https://console.aws.amazon.com/wafv2/network-director/.

  2. No painel do administrador de segurança da rede, navegue até o widget Visão geral das descobertas.

  3. Observe o nível de gravidade exibido e o número de descobertas atribuídas a esse nível de gravidade.

  4. Na lista de descobertas identificadas, escolha o item que corresponde ao que você anotou na etapa anterior.

    A página Recursos é aberta para você começar uma investigação mais aprofundada dos seus recursos com a maior gravidade.

Depois de identificar os recursos afetados, continue em Encontre as etapas de correção para seus recursos com maior gravidade para saber como encontrar recomendações de remediação específicas para os recursos mais afetados.