识别存在安全问题的资源 - AWS WAF、 AWS Firewall ManagerAWS Shield Advanced、和 AWS Shield 网络安全总监

引入全新的主机体验 AWS WAF

现在，您可以使用更新的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的主机体验。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

识别存在安全问题的资源

AWS Shield 网络安全总监为最新网络分析中的每项发现分配严重性级别。可以将资源分配为 “无”、“信息”、“低”、“中”、“高” 或 “关键”。此严重性级别代表在资源上发现的最严重发现的严重性级别。例如，如果您的最新网络分析确定您的 Amazon EC2 实例有一个中等严重性发现结果和两个低严重性结果，则该资源将被分配为中等严重性级别。

您可以使用各种数据可视化选项在网络安全控制器控制台中查看网络分析结果。

“调查结果概述” 小组件提供了两种方法来了解网络安全主管在您的资源中发现的结果：

  • 从最高严重性资源中，您可以快速了解所有网络资源中哪个严重级别最严重。您还可以查看受影响的资源数量以及网络安全主管为每个严重级别分配的资源数量的列表。

  • 在严重性分布中，您可以查看每种资源类型具有特定严重性级别的资源数量，并将其与其他资源类型的资源进行比较。

确定哪些资源有调查结果

  1. 登录 AWS Management Console 并打开 AWS Shield 网络安全控制器控制台，网址为 networ https://console.aws.amazon.com/wafv2/k-director/。

  2. 在网络安全总监控制面板中，导航到调查结果概述控件。

  3. 请注意显示的严重性级别和分配该严重级别的发现数量。

  4. 从确定的调查结果列表中，选择与您在上一步中记录的内容相匹配的项目。

    资源页面将打开，供您开始进一步调查严重性最高的资源。

确定受影响的资源后，继续学习查找针对严重性最高的资源的补救步骤如何为受影响最大的资源找到具体的补救建议。