识别存在安全问题的资源 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced 和 AWS Shield 网络安全分析器

介绍 AWS WAF 的全新控制台体验

现在，您可以使用更新后的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的控制台体验。

识别存在安全问题的资源

AWS Shield 网络安全分析器，为最新网络分析中的每个调查发现，分配严重性级别。可将资源分配为“无”、“信息性”、“低”、“中”、“高”或“严重”。此严重性级别代表在资源上识别出最严重调查发现的严重性级别。例如，如果您的最新网络分析确定，您的 Amazon EC2 实例存在一个中严重性调查发现和两个低严重性调查发现，则该资源将分配为中严重性级别。

您可在网络安全分析器控制台中，通过多种数据可视化选项，查看网络分析结果。

调查发现概述小组件提供两种方法，以了解网络安全分析器在资源中发现的调查发现：

  • 通过最高严重性资源，您可以快速了解所有网络资源中哪个严重性级别最为严重。您还可以查看受影响资源的数量列表，以及网络安全分析器划分的每个严重性级别所分配的资源数量。

  • 通过严重性分配，您可以查看每种资源类型具有特定严重性级别的资源数量，并将其与其他资源类型的资源进行比较。

识别哪些资源存在调查发现

  1. 登录到 AWS 管理控制台，并打开 AWS Shield 网络安全分析器控制台，网址为 https://console.aws.amazon.com/wafv2/network-director/。

  2. 在网络安全分析器控制面板中，导航到调查发现概述小组件。

  3. 请注意显示的严重性级别，和分配该严重性级别的调查发现数量。

  4. 从已确定的调查发现列表中，选择与您在上一步中所记录内容相匹配的项目。

    资源页面已打开，以便您开始进一步调查严重性最高的资源。

识别受影响的资源后，请前往 查找最高严重性资源的修复步骤，了解如何为受影响最严重的资源，查找具体的修复建议。