在 Security Hub CSPM 中使用控制面板

Security Hub 控制台中的 “摘要” 页面显示了您的风险、攻击顺序和安全覆盖范围的摘要。此页面可帮助您根据风险和攻击顺序的严重程度以及不同安全功能的账户覆盖范围来识别风险和攻击顺序。您可以通过添加和删除不同的安全小组件以及设置筛选条件来检索特定类型的数据，从而自定义此页面。

此页面的自定义内容已保存以备将来使用。如果您账户中的用户自定义此页面，则他们的自定义首选项将独立于您的自定义首选项进行保存。

如果您的账户是组织的委托管理员账户，则数据包括您的账户和成员账户的调查结果。如果您的账户是成员账户或独立账户，则数据仅包含您账户的调查结果。

如果您在 Security Hub CSPM 中配置跨区域聚合，则此页面会显示您的聚合结果

注意

每次打开此页面时，它都会自动刷新。但是，安全评分和控制状态每 24 小时刷新一次。

风险摘要小工具

此控件根据严重程度显示您的所有风险。严重程度较高的风险首先出现。风险基于对Security Hub CSPM和其他机构的发现和特征的分析。 AWS 服务

威胁摘要小工具

此控件根据严重程度显示您的所有攻击序列。严重程度较高的攻击序列首先出现。攻击序列与一系列事件有关，可以识别环境中的潜在威胁。它们也起源于. GuardDuty

安全覆盖范围小工具

摘要控制面板的可用小组件

摘要仪表板包括反映现代云安全威胁形势的小部件，以 AWS 客户的安全运营和体验为指导。有些小组件是默认显示的，而另一些则不是。您可以通过添加或删除小组件来自定义控制面板视图。

要添加小组件，请选择摘要页面右上角的添加小组件。在搜索栏中，输入小组件的标题。将小组件拖放到控制面板上。

默认显示的小组件

默认情况下，摘要控制面板包含以下小组件：

热门威胁序列

显示严重性最高的威胁序列。威胁序列发现（在 Amazon 中称为攻击序列发现）将多个事件关联起来 GuardDuty，以识别您的 AWS 环境面临的潜在威胁。威胁序列可能包括您的环境中正在进行或最近的攻击行为（24 小时内），这反过来又可能导致进一步的危险。您必须启用 GuardDuty 并启用 GuardDuty S3 防护才能在 Security Hub CSPM 中接收威胁序列发现。

主要风险

显示您的环境中的主要风险摘要。小组件的顶部显示每个严重级别的风险计数。您可以选择严重性级别以转到 “风险” 页面，其中将风险筛选到所选严重性级别。在您的环境中发生次数最多的风险首先出现。此控件可帮助您确定要缓解哪些风险的优先顺序。

安全保障

根据覆盖范围控制结果，总结您的安全覆盖范围。覆盖范围控制检查是否启用了特定 AWS 服务及其功能（例如，[Macie.1] 应启用 Amazon Macie）。此控件可帮助您确保有覆盖范围控制的PASSED调查结果。Security Hub CSPM 控制台提供了来自此小组件的链接，可帮助您启用缺少的安全功能。我们建议使用集中配置来启用多个 AWS 账户和中缺少的安全功能 AWS 区域。有关更多信息，请参阅了解 Security Hub CSPM 中的中心配置。

安全标准

显示您最新的安全分数摘要以及每个 Security Hub CSPM 标准的安全分数。安全分数（介于 0-100% 之间）表示已通过控件与所有已启用控件的比例。有关这些资源的更多信息，请参阅计算安全分数的方法。此小组件可帮助您了解自己的整体安全状况。

安全标准

具有最多调查发现的资产

概述具有最多调查发现的资源、账户和应用程序。该列表按调查发现的数量降序排序。在小组件中，按严重性和资源类型分组，每个选项卡显示该类别中排名前六的项目。如果您在 “发现总数” 列中选择一个数字，Security Hub CSPM 将打开一个显示资产发现结果的页面。此小组件可帮助您快速识别哪些核心资产存在潜在的安全威胁。

按地区划分的调查发现

显示每个 AWS 区域已启用 Security Hub CSPM 的发现结果总数，按严重性分组。此小组件可帮助您识别可能影响特定区域的安全问题。如果您在聚合区域中打开控制面板，则此小组件可帮助您监控每个关联区域中的潜在安全问题。

最常见的威胁类型

详细列出您的 AWS 环境中最常见的 10 种威胁类型。包括权限升级、使用公开的凭证或与恶意 IP 地址通信等威胁。

要查看这些数据， GuardDuty必须启用 Amazon。如果是，请在此小组件中选择一种威胁类型以打开 GuardDuty 控制台并查看与此威胁相关的发现。此小组件可帮助您评估其他安全问题背景下的潜在威胁。

已被利用的软件漏洞

提供您的 AWS 环境中存在且已知漏洞利用的软件漏洞的摘要。您还可以查看有可用修复程序和没有可用修复程序的漏洞明细。

要查看这些数据，必须启用 Amazon Inspector。如果已启用，请在此小组件中选择一项统计数据，打开 Amazon Inspector 控制台并查看有关该漏洞的更多详细信息。此小组件可帮助您在其他安全问题背景下评估软件漏洞。

随着时间推移而出现的新调查发现

显示过去 90 天内每日新调查发现数量的趋势。您可以按严重性或按提供程序对数据进行细分，以获取更多背景信息。此小组件可帮助您了解在过去 90 天中的特定时间内，调查发现数量是激增还是下降。

具有最多调查发现的资源

提供生成最多发现结果的资源摘要，按以下资源类型细分：亚马逊简单存储服务 (Amazon S3) Service 存储桶、亚马逊弹性计算云 (Amaz EC2 on) 实例 AWS Lambda 和函数。

在小组件中，每个选项卡都侧重于上述某个资源类型，列出了调查发现最多的 10 个资源实例。要查看特定资源的调查发现，请选择该资源实例。此小组件可帮助您对与公共 AWS 资源相关的安全发现进行分类。

默认隐藏的小组件

以下小组件也可用于摘要控制面板，但默认情况下处于隐藏状态：

AMIs 发现最多: 提供搜索结果最多的 10 个 Amazon 系统映像 (AMIs) 的列表。只有在 Amazon 为您的账户 EC2 启用后，此数据才可用。它可以帮助您识别哪些 AMIs 构成潜在的安全风险。
调查发现最多的 IAM 主体: 提供生成调查结果最多的 10 个 AWS Identity and Access Management (IAM) 用户的列表。此小组件可帮助您执行管理和计费任务。它显示了哪些用户对 Security Hub CSPM 使用率的贡献最大。
调查发现最多的账户（按严重性分类）: 显示生成调查发现最多的 10 个账户的图表，并按严重性分组。此小组件可帮助您确定要重点分析和修复哪些账户。
调查发现最多的账户（按资源类型分类）: 显示生成调查发现最多的 10 个账户的图表，并按资源类型分组。此小组件可帮助您确定要优先分析和修复哪些账户和资源类型。
洞察: 列出了五个 Sec urity Hub CSPM 管理的见解及其生成的发现数量。洞察力确定了需要关注的特定安全领域。
AWS 集成的最新发现: 显示你在 Security Hub CSPM 中从集成版中收到的调查结果数量。 AWS 服务它还会显示您最近一次从每项集成服务中收到调查发现的时间。此小组件提供来自多个的合并结果数据 AWS 服务。要深入了解，请选择集成服务。然后，Security Hub CSPM 会打开该服务的控制台。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

为调查发现和见解结果选择自定义操作

筛选摘要控制面板