在 Security Hub CSPM 中对调查发现进行分组 - AWS Security Hub

在 Security Hub CSPM 中对调查发现进行分组

您可以根据所选属性的值对 AWS Security Hub CSPM 中的调查发现进行分组。

对调查发现进行分组时，调查发现列表将替换为匹配调查发现中选定属性的值列表。对于每个值，列表会显示匹配调查发现的数量。

例如，如果您按 AWS 账户 ID 对调查发现进行分组，则会看到账户标识符列表，其中包含每个账户的匹配调查发现数。

Security Hub CSPM 可以为选定的属性显示多达 100 个值。如果值超过 100 个，则只能看到前 100 个。

当您选择一个属性值时，Security Hub CSPM 会显示与该值匹配的调查发现列表。

将调查发现分组到调查发现列表中（控制台）

  1. 打开 AWS Security Hub CSPM 控制台，网址为 https://console.aws.amazon.com/securityhub/。

  2. 要显示调查发现列表，请从导航窗格执行以下操作之一：

    • 选择调查发现。

    • 选择 Insights。选择见解。然后在结果列表上，选择一个见解结果。

    • 选择集成。选择查看集成的调查发现。

  3. 在分组依据下拉列表中，选择要用于分组的属性。

    要删除分组属性，请选择 x 图标。删除分组属性时，列表将从属性值列表更改为调查发现列表。