Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Erkenntnisse zu Sicherheitsrisiken in Security Hub
Ein in Security Hub festgestelltes Risiko stellt die Korrelation mehrerer Sicherheitssignale dar, die potenzielle Sicherheitsrisiken in Ihrer AWS Umgebung identifizieren. Die Ergebnisse der Gefährdung helfen Ihnen dabei, Sicherheitsrisiken zu verstehen und zu priorisieren. Sie analysieren automatisch Kombinationen von Sicherheitslücken, Konfigurationen, Bedrohungen und Ressourcenbeziehungen. Ein Expositionsbefund umfasst Merkmale und Signale. Ein Signal kann eine oder mehrere Arten von Expositionsmerkmalen enthalten. Security Hub generiert eine Gefährdungserkennung, wenn Signale von Security Hub CSPM, Amazon Inspector GuardDuty, Macie oder anderen AWS Diensten auf das Vorhandensein einer Gefährdung hinweisen. Eine Ressource kann die Hauptressource für höchstens einen Gefahrenbefund sein. Wenn eine Ressource keine oder nur unzureichende Expositionsmerkmale aufweist, generiert Security Hub keinen Expositionsergebnis für diese Ressource.
So funktionieren Expositionsergebnisse
Security Hub generiert Bedrohungsergebnisse durch:
- Analyse von Signalen mehrerer AWS Sicherheitsdienste
-
Security Hub sammelt und analysiert kontinuierlich Sicherheitssignale von mehreren AWS Sicherheitsdiensten. Es erfasst Erkenntnisse von GuardDuty zur Bedrohungserkennung, Amazon Inspector zur Schwachstellenbewertung, Security Hub CSPM zur Konfigurationsprüfung und Macie zur Offenlegung vertraulicher Daten. Diese Signale werden mithilfe fortschrittlicher Korrelationsmodule verarbeitet, um potenzielle Sicherheitsrisiken zu identifizieren.
- Bewertung von Ressourcenkonfigurationen und -beziehungen
-
Das System führt eine detaillierte Bewertung der Ressourcenkonfigurationen anhand bewährter Sicherheitsmethoden durch. Es untersucht dienstspezifische Einstellungen, Compliance-Anforderungen und Sicherheitskontrollen. Diese Analyse hilft dabei, Fehlkonfigurationen zu identifizieren, die in Kombination mit anderen Faktoren zu Sicherheitslücken führen könnten.
- Bewertung der Erreichbarkeit des Netzwerks
-
Ein entscheidender Bestandteil der Expositionsergebnisse ist die Bewertung der Erreichbarkeit des Netzwerks. Das System bewertet sowohl die Internetpräsenz als auch die internen Netzwerkzugriffspfade. Es analysiert Sicherheitsgruppenkonfigurationen und Netzwerk-ACL-Einstellungen, um potenzielle Angriffsvektoren zu ermitteln. Diese Analyse hilft dabei, Ressourcen zu identifizieren, die versehentlich unbefugtem Zugriff ausgesetzt sein könnten.
- Korrelieren verwandter Sicherheitsprobleme
-
Die Korrelationsengine bildet die Beziehungen zwischen AWS Ressourcen ab, analysiert, wie sie interagieren, und identifiziert potenzielle Auswirkungen auf die Sicherheit. Sie untersucht IAM-Berechtigungen, Rollen und Ressourcenzugriffsmuster, um den breiteren Sicherheitskontext zu verstehen. Dieser Prozess hilft bei der Identifizierung von Sicherheitsrisiken, die aufgrund der Kombination scheinbar unschuldiger Einzelkonfigurationen bestehen könnten.
Bestandteile eines Expositionsbefundes
Jeder Expositionsbefund umfasst:
- Titel und Beschreibung des potenziellen Sicherheitsrisikos
-
Jede Risikofeststellung enthält einen klaren, beschreibenden Titel, der sofort die Art des Sicherheitsrisikos vermittelt. Die Beschreibung enthält detaillierte Informationen über die potenziellen Auswirkungen auf die Sicherheit, die betroffenen Ressourcen und den breiteren Kontext des Risikos. Diese Informationen helfen den Sicherheitsteams, das Risiko schnell zu verstehen und einzuschätzen.
- Einstufung des Schweregrads (Kritisch, Hoch, Mittel, Niedrig)
-
-
Der Schweregrad „Kritisch“ weist darauf hin, dass aufgrund der hohen Wahrscheinlichkeit eines Exploits und erheblicher potenzieller Auswirkungen sofortige Aufmerksamkeit erforderlich ist. Bei diesen Ergebnissen handelt es sich in der Regel um leicht auffindbare und ausnutzbare Sicherheitslücken.
-
Ein hoher Schweregrad deutet darauf hin, dass vorrangige Aufmerksamkeit erforderlich ist. Die Wahrscheinlichkeit eines Ausbruchs ist moderat bis hoch und die potenziellen Auswirkungen sind beträchtlich. Diese Ergebnisse sind möglicherweise relativ einfach auszunutzen, erfordern jedoch möglicherweise besondere Bedingungen.
-
Ein mittlerer Schweregrad weist darauf hin, dass planmäßige Maßnahmen erforderlich sind, wobei die Wahrscheinlichkeit eines Exploits geringer ist und die potenziellen Auswirkungen moderat sind. Diese Ergebnisse erfordern in der Regel komplexere Ausnutzungsmethoden.
-
Ein niedriger Schweregrad deutet darauf hin, dass routinemäßige Maßnahmen erforderlich sind, was nur ein begrenztes Exploit-Potenzial und geringe Auswirkungen hat. Diese Erkenntnisse sind in der Regel schwer auszunutzen und stellen nur ein minimales Risiko dar.
-
- Mitwirkende Merkmale, die zur Exposition geführt haben
-
Die beitragenden Merkmale stellen die Hauptfaktoren dar, die zu dem Expositionsbefund geführt haben. Dazu gehören direkte Sicherheitslücken, Konfigurationsprobleme, Netzwerkgefährdungsbedingungen und Einstellungen für Ressourcenberechtigungen. Jedes Merkmal enthält spezifische Details darüber, wie es zum allgemeinen Sicherheitsrisiko beiträgt.
- Visualisierung des potenziellen Angriffspfads und des Explosionsradius
-
Die Visualisierung des potenziellen Angriffspfads und des Explosionsradius bietet ein interaktives Diagramm, das zeigt, wie potenzielle Angreifer das identifizierte Risiko ausnutzen könnten. Es bildet Ressourcenbeziehungen, Netzwerkpfade und Pfade zur Rechteerweiterung auf nachgelagerte Ressourcen ab, auf die ein Angreifer potenziell zugreifen kann, wenn das Risiko ausgenutzt wird.
- Detaillierte Anleitungen zur Problembehebung
-
Jede Expositionsfeststellung beinhaltet detaillierte Sanierungsanleitungen mit spezifischen, umsetzbaren Maßnahmen zur Bewältigung der identifizierten Risiken. Diese Anleitung umfasst Empfehlungen für bewährte Verfahren, Schritte zur Konfigurationskorrektur und priorisierte Maßnahmen. Die Leitlinien sind auf das jeweilige Expositionsszenario zugeschnitten und berücksichtigen die beteiligten AWS Dienste.
- Einzelheiten zur Konfiguration der Ressourcen
-
Konfiguration der Ressource zum Zeitpunkt der Erstellung des Ergebnisses sowie aktuelle Konfiguration der Ressource im Security Hub-Ressourceninventar-Dashboard.
- Kontextuelle Merkmale, die zusätzlichen Sicherheitskontext bieten
-
Kontextuelle Merkmale sind zusätzliche Sicherheitsmerkmale, die von Security Hub identifiziert, aber nicht zur Erstellung einer Gefährdungsermittlung verwendet wurden.
Ungenutzte Zugriffsinformationen aus dem IAM Access Analyzer können als kontextuelle Merkmale in den Bedrohungsergebnissen erscheinen. Wenn eine einer Ressource zugeordnete IAM-Rolle über ungenutzte Berechtigungen verfügt, nimmt Security Hub diese Informationen als kontextbezogenes Merkmal in die Risikodetailansicht auf. Wenn beispielsweise eine Amazon EC2-Instance eine Software-Schwachstelle aufweist und die ihr zugeordnete IAM-Rolle 47 ungenutzte Berechtigungen in 5 Diensten hat, werden in der Risikoanalyse die ungenutzten Berechtigungen als zusätzlicher Kontext angezeigt. Dies hilft Ihnen, den potenziellen Explosionsradius zu verstehen — eine anfällige Ressource mit einer überprivilegierten IAM-Rolle stellt ein höheres Risiko dar als eine mit Berechtigungen mit den geringsten Rechten, da eine kompromittierte Ressource diese ungenutzten Berechtigungen nutzen könnte, um den Zugriff zu eskalieren.
Die folgenden Ressourcentypen können in ihren Gefährdungsergebnissen kontextbezogene Merkmale ungenutzter Zugriffe aufweisen:
-
Amazon Elastic Compute Cloud-Instanzen
-
AWS Lambda Funktionen
-
Dienste von Amazon Elastic Container Service
-
Amazon Elastic Kubernetes Service-Cluster
-
IAM-Benutzer (direkt)
Klassifizierung des Schweregrades
Die Befunde der Exposition werden auf der Grundlage folgender Kriterien klassifiziert:
Einfache Entdeckung
Einfache Ausnutzung
Wahrscheinlichkeit eines Exploits
Sensibilisierung der Öffentlichkeit
Mögliche Auswirkungen
Weitere Informationen finden Sie unter Klassifizierung des Schweregrads der Expositionsergebnisse.
Vorteile der Expositionsergebnisse
-
Weniger manuelle Analysen durch automatische Korrelation: Gefährdungsergebnisse reduzieren den Zeit- und Arbeitsaufwand für Sicherheitsanalysen durch automatische Korrelation und intelligente Risikopriorisierung erheblich. Security Hub überwacht Ihre AWS Umgebung kontinuierlich und identifiziert und korreliert automatisch Sicherheitsrisiken, die bei einer manuellen Überprüfung übersehen werden könnten.
-
Priorisierte Sicht auf Sicherheitsrisiken: Security Hub verwendet ausgeklügelte Algorithmen zur Risikobewertung, um Bedrohungen auf der Grundlage von Schweregrad, Auswirkung, Ressourcenkritikalität und Exploit-Wahrscheinlichkeit zu priorisieren. Dies hilft den Sicherheitsteams, sich zuerst auf die wichtigsten Risiken zu konzentrieren und so die Effizienz der Sicherheitsabläufe zu verbessern.
Quellen der Expositionsfeststellungen
Die Expositionsergebnisse beinhalten Daten von:
-
GuardDuty Die Amazon-Integration bietet Funktionen zur kontinuierlichen Erkennung von Bedrohungen im Rahmen der Bedrohungsergebnisse. Es überwacht das System auf bösartige Aktivitäten, potenzielle Kontokompromittierungen und Verhaltensanomalien. Das System bezieht diese Bedrohungsergebnisse in die umfassendere Risikoanalyse ein und hilft so zu erkennen, wann Bedrohungen in Kombination mit anderen Sicherheitsproblemen zu erheblichen Risiken führen.
-
Amazon Inspector trägt wichtige Daten zur Schwachstellenbewertung zu den Bedrohungsergebnissen bei. Es enthält detaillierte Informationen zur Erreichbarkeit des Netzwerks, zu Softwareschwachstellen und zu Verstößen gegen bewährte Sicherheitsmethoden. Diese Integration hilft zu verstehen, wie Sicherheitslücken durch identifizierte Angriffspfade ausgenutzt werden können.
-
AWS Security Hub CSPM stellt sicher, dass die Einhaltung der Konfiguration und die Sicherheitsstandards bei der Risikoanalyse berücksichtigt werden. Es bewertet Ressourcen anhand etablierter Sicherheitskontrollen und Best Practices und bietet so eine Grundlage für das Verständnis konfigurationsbedingter Risiken.
-
Amazon Macie erweitert die Erkenntnisse über Sicherheitslücken um Funktionen zur Erkennung und Klassifizierung vertraulicher Daten. Es identifiziert, wo sich sensible Daten in Ihrer AWS Umgebung befinden, bewertet potenzielle Datenschutzrisiken und hilft Ihnen dabei, die potenziellen Auswirkungen erkannter Bedrohungen zu verstehen.
Bewährte Methoden
-
Überprüfen Sie regelmäßig die Ergebnisse der Gefährdung: Effektives Gefahrenmanagement erfordert strukturierte Überprüfungsprozesse. Unternehmen sollten tägliche Überprüfungen kritischer Risiken, wöchentliche Bewertungen des allgemeinen Risikostatus, monatliche Trendanalysen und vierteljährliche Bewertungen der Sicherheitslage durchführen. Dieser mehrschichtige Ansatz gewährleistet, dass sowohl unmittelbare Risiken als auch langfristige Sicherheitstrends angemessen berücksichtigt werden.
-
Priorisieren Sie kritische und hochgradige Risiken: Ein erfolgreiches Gefahrenmanagement hängt von einer effektiven Risikopriorisierung ab. Unternehmen sollten sich zunächst auf kritische Risiken konzentrieren und gleichzeitig die Kritikalität der Ressourcen und die Auswirkungen auf das Geschäft berücksichtigen. Dieser risikobasierte Ansatz trägt dazu bei, dass die Sicherheitsbemühungen auf die Geschäftsprioritäten abgestimmt sind und die Risikominderung maximiert wird.
-
Umsetzung der empfohlenen Abhilfemaßnahmen: Bei der Gefahrenabwehr sollte ein systematischer Ansatz verfolgt werden. Unternehmen sollten die empfohlenen Abhilfemaßnahmen sorgfältig umsetzen, eine detaillierte Dokumentation der Änderungen führen, die Änderungen gründlich testen und die Wirksamkeit der umgesetzten Korrekturen überprüfen. Dieser methodische Ansatz trägt dazu bei, eine erfolgreiche Risikominderung sicherzustellen und gleichzeitig unbeabsichtigte Folgen zu vermeiden.
-
Konfigurieren Sie automatische Reaktionsregeln: Um den Wert der Risikoprüfungen zu maximieren, ist eine effektive Automatisierung erforderlich. Unternehmen sollten automatische Reaktionsregeln implementieren, angemessene Benachrichtigungen konfigurieren, effiziente Arbeitsabläufe einrichten und umfassende Prüfprotokolle führen. Diese Automatisierung trägt dazu bei, eine konsistente und zeitnahe Reaktion auf identifizierte Risiken sicherzustellen und gleichzeitig den manuellen Aufwand zu reduzieren.
