Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
In der AWS Security Hub Hub-Konsole können Sie mithilfe des Dashboards auf der Übersichtsseite Sicherheitsprobleme in Ihrer AWS Umgebung identifizieren, ohne dass zusätzliche Analysetools oder komplexe Abfragen erforderlich sind. Sie können das Dashboard-Layout anpassen, Widgets hinzufügen oder entfernen und die Daten filtern, um sich auf Bereiche von besonderem Interesse zu konzentrieren. Sie können Ihre Filterkriterien auch als Filtersatz speichern, um in future schnell bestimmte Datentypen abzurufen.
Wenn Sie das Dashboard anpassen oder die Daten filtern, speichert Security Hub Ihre Einstellungen automatisch für die spätere Verwendung. Darüber hinaus werden die Einstellungen für jeden Benutzer Ihres Security Hub Hub-Kontos unabhängig gespeichert. Das bedeutet, dass verschiedene Benutzer unterschiedliche Layouts, Widgets und Filtersätze für das Dashboard haben können.
Jedes Mal, wenn Sie das Übersichts-Dashboard öffnen, aktualisiert Security Hub automatisch die meisten Dashboard-Daten. Einige Daten werden jedoch seltener aktualisiert. Beispielsweise werden Sicherheitswerte und Kontrollstatus alle 24 Stunden aktualisiert.
Wenn Sie eine regionsübergreifende Aggregationsregion für Security Hub konfiguriert haben, enthalten Ihre Dashboard-Daten Ergebnisse aus der Aggregationsregion und allen verknüpften Regionen. Wenn Sie der delegierte Security Hub-Administrator für eine Organisation sind, umfassen die Daten Ergebnisse für Ihr Administratorkonto und Ihre Mitgliedskonten. Sie können die Daten optional nach Konto filtern. Wenn Sie ein Mitgliedskonto oder ein eigenständiges Konto haben, enthalten die Daten nur Ergebnisse für Ihr Konto.
Verfügbare Widgets für das Übersichts-Dashboard
Das Übersichts-Dashboard enthält Widgets, die die aktuelle Bedrohungslandschaft der Cloud-Sicherheit widerspiegeln und sich dabei an den Sicherheitsabläufen und Erfahrungen der AWS Kunden orientieren. Einige Widgets werden standardmäßig angezeigt, andere nicht. Sie können Ihre Ansicht des Dashboards anpassen, indem Sie Widgets hinzufügen oder entfernen.
Um sie hinzuzufügen, wählen Sie oben rechts auf der Übersichtsseite Widget hinzufügen. Geben Sie in der Suchleiste den Titel des Widgets ein. Ziehen Sie das Widget per Drag & Drop auf das Dashboard.
Standardmäßig werden Widgets angezeigt
Standardmäßig enthält das Übersichts-Dashboard die folgenden Widgets:
- Sicherheitsstandards
-
Zeigt Ihre aktuelle zusammenfassende Sicherheitsbewertung und die Sicherheitsbewertung für jeden Security Hub Hub-Standard an. Sicherheitswerte, die zwischen 0 und 100 Prozent liegen, stellen den Anteil der bestandenen Kontrollen im Verhältnis zu allen aktivierten Kontrollen dar. Weitere Informationen zu diesen Bewertungen finden Sie unter. Methode zur Berechnung der Sicherheitsbewertungen Dieses Widget hilft Ihnen dabei, Ihren allgemeinen Sicherheitsstatus zu verstehen.
- Anlagen mit den meisten Ergebnissen
-
Bietet einen Überblick über die Ressourcen, Konten und Anwendungen, die die meisten Ergebnisse erzielt haben. Die Liste ist in absteigender Reihenfolge nach der Anzahl der Ergebnisse sortiert. Im Widget zeigt jede Registerkarte die sechs wichtigsten Elemente in dieser Kategorie, gruppiert nach Schweregrad und Ressourcentyp. Wenn Sie in der Spalte Ergebnisse insgesamt eine Zahl auswählen, öffnet Security Hub eine Seite, auf der die Ergebnisse für das Asset angezeigt werden. Mit diesem Widget können Sie schnell erkennen, welche Ihrer Kernressourcen potenzielle Sicherheitsbedrohungen bergen.
- Ergebnisse nach Regionen
-
Zeigt die Gesamtzahl der Ergebnisse, gruppiert nach Schweregrad, in jedem Fall an, AWS-Region in dem Security Hub aktiviert ist. Dieses Widget hilft Ihnen dabei, Sicherheitsprobleme zu identifizieren, die möglicherweise bestimmte Regionen betreffen. Wenn Sie das Dashboard in Ihrer Aggregationsregion öffnen, hilft Ihnen dieses Widget dabei, potenzielle Sicherheitsprobleme in jeder verknüpften Region zu überwachen.
- Die häufigsten Bedrohungsarten
-
Bietet eine Aufschlüsselung der 10 häufigsten Bedrohungstypen in Ihrer AWS Umgebung. Dazu gehören Bedrohungen wie die Eskalation von Rechten, die Verwendung offengelegter Anmeldeinformationen oder die Kommunikation mit bösartigen IP-Adressen.
Um diese Daten anzeigen zu können, GuardDuty muss Amazon aktiviert sein. Wenn ja, wählen Sie in diesem Widget einen Bedrohungstyp aus, um die GuardDuty Konsole zu öffnen und die Ergebnisse zu dieser Bedrohung zu überprüfen. Dieses Widget hilft Ihnen dabei, potenzielle Bedrohungen im Zusammenhang mit anderen Sicherheitsproblemen zu bewerten.
- Sicherheitslücken in Software durch Exploits
-
Bietet eine Zusammenfassung der Softwareschwachstellen, die in Ihrer AWS Umgebung bestehen und für die bereits bekannte Exploits vorliegen. Sie können sich auch eine Aufschlüsselung der Sicherheitslücken ansehen, für die es Lösungen gibt und für die es keine gibt.
Um diese Daten anzeigen zu können, muss Amazon Inspector aktiviert sein. Wenn ja, wählen Sie eine Statistik in diesem Widget aus, um die Amazon Inspector Inspector-Konsole zu öffnen und weitere Details zu der Sicherheitslücke zu überprüfen. Dieses Widget hilft Ihnen dabei, Softwareschwachstellen im Zusammenhang mit anderen Sicherheitsproblemen zu bewerten.
- Neue Erkenntnisse im Laufe der Zeit
-
Zeigt Trends bei der Anzahl neuer täglicher Ergebnisse in den letzten 90 Tagen. Sie können die Daten nach Schweregrad oder nach Anbieter aufschlüsseln, um zusätzlichen Kontext zu erhalten. Mithilfe dieses Widgets können Sie nachvollziehen, ob das gefundene Volumen in den letzten 90 Tagen zu bestimmten Zeiten angestiegen oder gesunken ist.
- Ressourcen mit den meisten Ergebnissen
-
Bietet eine Zusammenfassung der Ressourcen, die zu den meisten Ergebnissen geführt haben, aufgeschlüsselt nach den folgenden Ressourcentypen: Amazon Simple Storage Service (Amazon S3) -Buckets, Amazon Elastic Compute Cloud (Amazon EC2) -Instances und AWS Lambda Funktionen.
Im Widget konzentriert sich jede Registerkarte auf einen der vorherigen Ressourcentypen und listet die 10 Ressourcen-Instances auf, die die meisten Ergebnisse generiert haben. Um die Ergebnisse für eine bestimmte Ressource zu überprüfen, wählen Sie die Ressourceninstanz aus. Dieses Widget hilft Ihnen bei der Suche nach Sicherheitsergebnissen, die mit gängigen AWS Ressourcen verknüpft sind.
Widgets sind standardmäßig ausgeblendet
Die folgenden Widgets sind auch für das Übersichts-Dashboard verfügbar, sie sind jedoch standardmäßig ausgeblendet:
- AMIs mit den meisten Ergebnissen
-
Stellt eine Liste der 10 Amazon Machine Images (AMIs) bereit, die die meisten Ergebnisse generiert haben. Diese Daten sind nur verfügbar, wenn Amazon sie für Ihr Konto EC2 aktiviert hat. Auf diese Weise können Sie erkennen, welche potenzielle Sicherheitsrisiken AMIs darstellen.
- IAM-Prinzipale mit den meisten Ergebnissen
-
Stellt eine Liste der 10 AWS Identity and Access Management (IAM) -Benutzer bereit, die die meisten Ergebnisse generiert haben. Dieses Widget hilft Ihnen bei der Ausführung von Verwaltungs- und Abrechnungsaufgaben. Es zeigt Ihnen, welche Benutzer am meisten zur Nutzung von Security Hub beitragen.
- Konten mit den meisten Ergebnissen (nach Schweregrad)
-
Zeigt eine grafische Darstellung der 10 Konten, die die meisten Ergebnisse generiert haben, gruppiert nach Schweregrad. Mithilfe dieses Widgets können Sie bestimmen, auf welche Konten Sie sich bei der Analyse und Problembehebung konzentrieren sollten.
- Konten mit den meisten Ergebnissen (nach Ressourcentyp)
-
Zeigt ein Diagramm der 10 Konten, die die meisten Ergebnisse generiert haben, gruppiert nach Ressourcentyp. Mit diesem Widget können Sie bestimmen, welche Konten und Ressourcentypen für die Analyse und Problembehebung priorisiert werden müssen.
- Einblicke
-
Führt fünf von Security Hub verwaltete Erkenntnisse und die Anzahl der Ergebnisse auf, die sie generiert haben. Insights identifizieren einen bestimmten Sicherheitsbereich, der Aufmerksamkeit erfordert.
- Aktuelle Erkenntnisse aus AWS Integrationen
-
Zeigt die Anzahl der Ergebnisse an, die Sie in Security Hub von integrated erhalten haben AWS-Services. Außerdem wird angezeigt, wann Sie zuletzt Ergebnisse von den einzelnen integrierten Diensten erhalten haben. Dieses Widget bietet konsolidierte Ergebnisdaten aus mehreren AWS-Services. Wählen Sie einen integrierten Service aus, um weitere Informationen zu erhalten. Security Hub öffnet dann die Konsole für diesen Dienst.
