Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Einen benutzerdefinierten Einblick erstellen In AWS Security Hub CSPM können benutzerdefinierte Erkenntnisse verwendet werden, um bestimmte Ergebnisse zu sammeln und Probleme zu verfolgen, die für Ihre Umgebung einzigartig sind. Hintergrundinformationen zu benutzerdefinierten Erkenntnissen finden Sie unter. [Grundlegendes zu benutzerdefinierten Erkenntnissen in Security Hub CSPM](securityhub-custom-insights.md) Wählen Sie Ihre bevorzugte Methode und folgen Sie den Schritten, um einen benutzerdefinierten Einblick in Security Hub CSPM zu erstellen ------ #### [ Security Hub CSPM console ] **Um einen benutzerdefinierten Einblick zu erstellen (Konsole)** 1. Öffnen Sie die AWS Security Hub CSPM-Konsole unter. [https://console.aws.amazon.com/securityhub/](https://console.aws.amazon.com/securityhub/) 1. Wählen Sie im Navigationsbereich ** Insights** aus. 1. Wählen Sie **Create Insight (Insight erstellen)** aus. 1. So wählen Sie das Gruppierungsattribut für den Insight aus: 1. Wählen Sie das Suchfeld, um die Filteroptionen anzuzeigen. 1. Wählen Sie **Group by (Gruppieren nach)**. 1. Wählen Sie das Attribut aus, das verwendet werden soll, um die Ergebnisse zu gruppieren, die mit dieser Erkenntnis verknüpft sind. 1. Wählen Sie **Anwenden** aus. 1. Wählen Sie optional weitere Filter aus, die für diesen Einblick verwendet werden sollen. Definieren Sie für jeden Filter die Filterkriterien und wählen Sie dann **Anwenden** aus. 1. Wählen Sie **Create Insight (Insight erstellen)** aus. 1. Geben Sie einen **Insight-Namen** ein und wählen Sie dann **Create Insight** aus. ------ #### [ Security Hub CSPM API ] **Um einen benutzerdefinierten Einblick (API) zu erstellen** 1. Verwenden Sie den [https://docs.aws.amazon.com//securityhub/1.0/APIReference/API_CreateInsight.html](https://docs.aws.amazon.com//securityhub/1.0/APIReference/API_CreateInsight.html)Betrieb der Security Hub CSPM-API, um einen benutzerdefinierten Einblick zu erstellen. Wenn Sie den verwenden AWS CLI, führen Sie den [https://docs.aws.amazon.com/cli/latest/reference/securityhub/create-insight.html](https://docs.aws.amazon.com/cli/latest/reference/securityhub/create-insight.html)Befehl aus. 1. Füllen Sie den `Name` Parameter mit einem Namen für Ihren benutzerdefinierten Einblick. 1. Füllen Sie den `Filters` Parameter aus, um anzugeben, welche Ergebnisse in den Einblick aufgenommen werden sollen. 1. Füllen Sie den `GroupByAttribute` Parameter aus, um anzugeben, welches Attribut verwendet wird, um die Ergebnisse zu gruppieren, die in den Erkenntnissen enthalten sind. 1. Füllen Sie optional den `SortCriteria` Parameter aus, um die Ergebnisse nach einem bestimmten Feld zu sortieren. Im folgenden Beispiel wird ein benutzerdefinierter Einblick erstellt, der wichtige Ergebnisse mit dem `AwsIamRole` Ressourcentyp enthält. Dieses Beispiel ist für Linux, macOS oder Unix formatiert und verwendet den umgekehrten Schrägstrich (\$1) zur Verbesserung der Lesbarkeit. ``` $ aws securityhub create-insight --name "Critical role findings" --filters '{"ResourceType": [{ "Comparison": "EQUALS", "Value": "AwsIamRole"}], "SeverityLabel": [{"Comparison": "EQUALS", "Value": "CRITICAL"}]}' --group-by-attribute "ResourceId" ``` ------ #### [ PowerShell ] **Um einen benutzerdefinierten Einblick zu erstellen (PowerShell)** 1. Verwenden Sie das cmdlet `New-SHUBInsight`. 1. Füllen Sie den `Name` Parameter mit einem Namen für Ihren benutzerdefinierten Einblick aus. 1. Füllen Sie den `Filter` Parameter aus, um anzugeben, welche Ergebnisse in den Einblick aufgenommen werden sollen. 1. Füllen Sie den `GroupByAttribute` Parameter aus, um anzugeben, welches Attribut verwendet wird, um die Ergebnisse zu gruppieren, die in den Erkenntnissen enthalten sind. Wenn Sie die [regionsübergreifende Aggregation](finding-aggregation.md) aktiviert haben und dieses Cmdlet aus der Aggregationsregion verwenden, bezieht sich die Information auf übereinstimmende Ergebnisse aus der Aggregation und verknüpften Regionen. **Beispiel** ``` $Filter = @{ AwsAccountId = [Amazon.SecurityHub.Model.StringFilter]@{ Comparison = "EQUALS" Value = "XXX" } ComplianceStatus = [Amazon.SecurityHub.Model.StringFilter]@{ Comparison = "EQUALS" Value = 'FAILED' } } New-SHUBInsight -Filter $Filter -Name TestInsight -GroupByAttribute ResourceId ``` ------ ## Erstellen eines benutzerdefinierten Insights aus einem verwalteten Insight (nur Konsole) Sie können keine Änderungen an einem verwalteten Insight speichern oder löschen. Sie können jedoch einen verwalteten Einblick als Grundlage für einen benutzerdefinierten Einblick verwenden. Diese Option ist nur auf der Security Hub CSPM-Konsole verfügbar. **Um einen benutzerdefinierten Insight aus einem verwalteten Insight (Konsole) zu erstellen** 1. Öffnen Sie die AWS Security Hub CSPM-Konsole unter. [https://console.aws.amazon.com/securityhub/](https://console.aws.amazon.com/securityhub/) 1. Wählen Sie im Navigationsbereich ** Insights** aus. 1. Wählen Sie die verwalteten Insights aus, von denen aus Sie arbeiten möchten. 1. Bearbeiten Sie die Insight-Konfiguration nach Bedarf. + So ändern Sie das Attribut, das zum Gruppieren von Ergebnissen in dem Insight verwendet wird: 1. Um die bestehende Gruppierung zu entfernen, wählen Sie das **X** neben der Einstellung **Gruppieren** aus. 1. Wählen Sie das Suchfeld. 1. Wählen Sie das Attribut aus, das für die Gruppierung verwendet werden soll. 1. Wählen Sie **Anwenden** aus. + Um einen Filter aus dem Insight zu entfernen, wählen Sie das eingekreiste **X** neben dem Filter aus. + So fügen Sie dem Insight einen Filter hinzu: 1. Wählen Sie das Suchfeld. 1. Wählen Sie das Attribut und den Wert aus, die als Filter verwendet werden sollen. 1. Wählen Sie **Anwenden** aus. 1. Wenn Ihre Aktualisierungen abgeschlossen sind, wählen Sie **Create insight (Insight erstellen)**. 1. Wenn Sie dazu aufgefordert werden, geben Sie einen **Insight-Namen** ein und wählen Sie dann Insight **erstellen** aus.