Arbeiten mit dem Dashboard in Security Hub CSPM

Zeigt die Bedrohungssequenzen mit dem höchsten Schweregrad an. Die Ergebnisse der Bedrohungssequenz, die bei Amazon als Ergebnisse der Angriffssequenz bezeichnet werden GuardDuty, korrelieren mehrere Ereignisse, um potenzielle Bedrohungen für Ihre AWS Umgebung zu identifizieren. Zu den Bedrohungssequenzen können aktuelle oder aktuelle Angriffsverhalten (innerhalb eines 24-Stunden-Zeitfensters) in Ihrer Umgebung gehören, was wiederum zu weiteren Bedrohungen führen kann. Sie müssen GuardDuty S3 Protection aktiviert haben GuardDuty , um die Ergebnisse der Bedrohungssequenz in Security Hub CSPM zu empfangen.

Zeigt eine Zusammenfassung der wichtigsten Risiken in Ihrer Umgebung an. Im oberen Bereich des Widgets wird die Anzahl der Risiken für jeden Schweregrad angezeigt. Sie können einen Schweregrad auswählen, um zur Seite „Risiken“ zu gelangen, auf der die Risiken nach dem ausgewählten Schweregrad gefiltert sind. Risiken, die in Ihrer Umgebung am häufigsten vorkommen, werden zuerst angezeigt. Dieses Widget hilft Ihnen bei der Priorisierung der zu mindernden Risiken.

Fasst den Umfang Ihrer Sicherheitsabdeckung auf der Grundlage der Ergebnisse der Deckungskontrolle zusammen. Mithilfe der Deckungskontrollen wird überprüft, ob ein bestimmtes Gerät AWS-Service und seine Funktionen aktiviert sind (z. B.[Macie.1] Amazon Macie sollte aktiviert sein). Mit diesem Widget können Sie sicherstellen, dass Sie über PASSED Ergebnisse für die Deckungskontrollen verfügen. Die Security Hub CSPM-Konsole enthält Links von diesem Widget, mit denen Sie fehlende Sicherheitsfunktionen aktivieren können. Wir empfehlen, die zentrale Konfiguration zu verwenden, um fehlende Sicherheitsfunktionen für mehrere AWS-Konten und zu aktivieren. AWS-Regionen Weitere Informationen finden Sie unter Grundlegendes zur zentralen Konfiguration in Security Hub CSPM.

Zeigt Ihre letzte zusammenfassende Sicherheitsbewertung und die Sicherheitsbewertung für jeden Security Hub CSPM-Standard an. Sicherheitswerte, die zwischen 0 und 100 Prozent liegen, stellen den Anteil der bestandenen Kontrollen im Verhältnis zu all Ihren aktivierten Kontrollen dar. Weitere Informationen zu diesen Bewertungen finden Sie unter. Methode zur Berechnung der Sicherheitswerte Dieses Widget hilft Ihnen, Ihre allgemeine Sicherheitslage zu verstehen.

Bietet einen Überblick über die Ressourcen, Konten und Anwendungen mit den meisten Ergebnissen. Die Liste ist in absteigender Reihenfolge nach der Anzahl der Ergebnisse sortiert. Im Widget werden auf jeder Registerkarte die sechs wichtigsten Elemente in dieser Kategorie angezeigt, gruppiert nach Schweregrad und Ressourcentyp. Wenn Sie in der Spalte „Ergebnisse insgesamt“ eine Zahl auswählen, öffnet Security Hub CSPM eine Seite, auf der die Ergebnisse für das Asset angezeigt werden. Mit diesem Widget können Sie schnell erkennen, bei welchen Ihrer Kernressourcen potenzielle Sicherheitsbedrohungen bestehen.

Zeigt die Gesamtzahl der Ergebnisse an, gruppiert nach Schweregrad, für die Security Hub CSPM jeweils AWS-Region aktiviert ist. Dieses Widget hilft Ihnen dabei, Sicherheitsprobleme zu identifizieren, die möglicherweise bestimmte Regionen betreffen. Wenn Sie das Dashboard in Ihrer Aggregationsregion öffnen, hilft Ihnen dieses Widget dabei, potenzielle Sicherheitsprobleme in jeder verknüpften Region zu überwachen.

Bietet eine Aufschlüsselung der 10 häufigsten Bedrohungstypen in Ihrer AWS Umgebung. Dazu gehören Bedrohungen wie die Eskalation von Rechten, die Verwendung offengelegter Anmeldeinformationen oder die Kommunikation mit bösartigen IP-Adressen.

Um diese Daten anzeigen zu können, GuardDuty muss Amazon aktiviert sein. Wenn ja, wählen Sie in diesem Widget einen Bedrohungstyp aus, um die GuardDuty Konsole zu öffnen und die Ergebnisse zu dieser Bedrohung zu überprüfen. Dieses Widget hilft Ihnen bei der Bewertung potenzieller Bedrohungen im Zusammenhang mit anderen Sicherheitsproblemen.

Enthält eine Zusammenfassung der Softwareschwachstellen, die in Ihrer AWS Umgebung existieren und von denen bekannt ist, dass sie ausgenutzt werden. Sie können sich auch eine Aufschlüsselung der Sicherheitslücken ansehen, für die es Lösungen gibt und für die keine Lösungen verfügbar sind.

Um diese Daten anzeigen zu können, muss Amazon Inspector aktiviert sein. Wenn ja, wählen Sie eine Statistik in diesem Widget aus, um die Amazon Inspector-Konsole zu öffnen und weitere Details zur Sicherheitsanfälligkeit zu überprüfen. Dieses Widget hilft Ihnen bei der Bewertung von Software-Sicherheitslücken im Zusammenhang mit anderen Sicherheitsproblemen.

Zeigt Trends bei der Anzahl neuer täglicher Ergebnisse in den letzten 90 Tagen. Sie können die Daten nach Schweregrad oder Anbieter aufschlüsseln, um zusätzlichen Kontext zu erhalten. Anhand dieses Widgets können Sie nachvollziehen, ob das Volumen Ihrer Suche in den letzten 90 Tagen zu bestimmten Zeiten gestiegen oder gesunken ist.

Bietet eine Zusammenfassung der Ressourcen, die zu den meisten Ergebnissen geführt haben, aufgeschlüsselt nach den folgenden Ressourcentypen: Amazon Simple Storage Service (Amazon S3) -Buckets, Amazon Elastic Compute Cloud (Amazon EC2) -Instances und AWS Lambda Funktionen.

Im Widget konzentriert sich jede Registerkarte auf einen der vorherigen Ressourcentypen und listet die 10 Ressourceninstanzen auf, die die meisten Ergebnisse generiert haben. Um die Ergebnisse für eine bestimmte Ressource zu überprüfen, wählen Sie die Ressourceninstanz aus. Dieses Widget hilft Ihnen bei der Auswahl von Sicherheitsergebnissen, die gemeinsamen AWS Ressourcen zugeordnet sind.

Stellt eine Liste der 10 Amazon Machine Images (AMIs) bereit, die zu den meisten Ergebnissen geführt haben. Diese Daten sind nur verfügbar, wenn Amazon EC2 für Ihr Konto aktiviert ist. Es hilft Ihnen zu erkennen, welche AMIs potenzielle Sicherheitsrisiken darstellen.

Stellt eine Liste der 10 AWS Identity and Access Management (IAM) -Benutzer bereit, die die meisten Ergebnisse generiert haben. Dieses Widget hilft Ihnen bei der Durchführung von Verwaltungs- und Abrechnungsaufgaben. Es zeigt Ihnen, welche Benutzer am meisten zur Nutzung von Security Hub CSPM beitragen.

Zeigt ein Diagramm der 10 Konten, die die meisten Ergebnisse generiert haben, gruppiert nach Schweregrad. Dieses Widget hilft Ihnen zu bestimmen, auf welche Konten Sie Ihre Analyse- und Problembehebungsmaßnahmen konzentrieren sollten.

Zeigt ein Diagramm der 10 Konten, die die meisten Ergebnisse generiert haben, gruppiert nach Ressourcentyp. Mit diesem Widget können Sie ermitteln, welche Konten und Ressourcentypen für Analysen und Problembehebungen priorisiert werden müssen.

Listet fünf von Security Hub CSPM verwaltete Erkenntnisse und die Anzahl der Ergebnisse auf, die sie generiert haben. Insights identifizieren einen bestimmten Sicherheitsbereich, der Aufmerksamkeit erfordert.

Zeigt die Anzahl der Ergebnisse an, die Sie in Security Hub CSPM von Integrated erhalten haben. AWS-Services Außerdem wird angezeigt, wann Sie zuletzt Ergebnisse von jedem integrierten Dienst erhalten haben. Dieses Widget bietet konsolidierte Ergebnisdaten aus mehreren AWS-Services. Um einen detaillierten Überblick zu erhalten, wählen Sie einen integrierten Dienst aus. Security Hub CSPM öffnet dann die Konsole für diesen Dienst.