View a markdown version of this page

Grundlegendes zu benutzerdefinierten Erkenntnissen in Security Hub CSPM - AWS Sicherheits-Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Grundlegendes zu benutzerdefinierten Erkenntnissen in Security Hub CSPM

Zusätzlich zu den von AWS Security Hub CSPM verwalteten Erkenntnissen können Sie in Security Hub CSPM benutzerdefinierte Einblicke erstellen, um Probleme zu verfolgen, die für Ihre Umgebung spezifisch sind. Mithilfe benutzerdefinierter Einblicke können Sie eine kuratierte Teilmenge von Problemen verfolgen.

Hier sind einige Beispiele für benutzerdefinierte Einblicke, deren Einrichtung hilfreich sein kann:

  • Wenn Sie ein Administratorkonto besitzen, können Sie einen benutzerdefinierten Einblick einrichten, um kritische und schwerwiegende Ergebnisse zu verfolgen, die sich auf Mitgliedskonten auswirken.

  • Wenn Sie sich auf einen bestimmten integrierten AWS Dienst verlassen, können Sie einen benutzerdefinierten Einblick einrichten, um die Ergebnisse dieses Dienstes bei kritischen und schwerwiegenden Problemen nachzuverfolgen.

  • Wenn Sie sich auf die Integration eines Drittanbieters verlassen, können Sie einen benutzerdefinierten Einblick einrichten, um die Ergebnisse dieses integrierten Produkts bei kritischen und schwerwiegenden Problemen nachzuverfolgen.

Sie können völlig neue benutzerdefinierte Insights erstellen oder von einem vorhandenen benutzerdefinierten oder verwalteten Insight ausgehen.

Jeder Einblick kann mit den folgenden Optionen konfiguriert werden:

  • Gruppierungsattribut — Das Gruppierungsattribut bestimmt, welche Elemente in der Insight-Ergebnisliste angezeigt werden. Lautet das Gruppierungsattribut beispielsweise Produktname, zeigen die Insight-Ergebnisse die Anzahl der Ergebnisse an, die jedem Findanbieter zugeordnet sind.

  • Optionale Filter — Die Filter grenzen die passenden Ergebnisse für den Insight ein.

    Ein Ergebnis wird nur dann in die Insight-Ergebnisse aufgenommen, wenn es allen bereitgestellten Filtern entspricht. Lauten die Filter beispielsweise „Produktname ist GuardDuty“ und „Ressourcentyp istAwsS3Bucket“, müssen die passenden Ergebnisse diesen beiden Kriterien entsprechen.

    Security Hub CSPM wendet jedoch die boolesche OR-Logik auf Filter an, die dasselbe Attribut, aber unterschiedliche Werte verwenden. Lauten die Filter beispielsweise „Produktname ist“ und GuardDuty „Produktname ist Amazon Inspector“, stimmt ein Ergebnis überein, wenn es entweder von Amazon oder Amazon GuardDuty Inspector generiert wurde.

Wenn Sie die Ressourcen-ID oder den Ressourcentyp als Gruppierungsattribut verwenden, enthalten die Insight-Ergebnisse alle Ressourcen, die in den übereinstimmenden Ergebnissen enthalten sind. Die Liste ist nicht auf Ressourcen beschränkt, die einem Ressourcentypfilter entsprechen. Ein Einblick identifiziert beispielsweise Ergebnisse, die S3-Buckets zugeordnet sind, und gruppiert diese Ergebnisse nach Ressourcen-IDs. Ein passendes Ergebnis enthält sowohl eine S3-Bucket-Ressource als auch eine IAM-Zugriffsschlüsselressource. Die Insight-Ergebnisse umfassen beide Ressourcen.

Wenn Sie die regionsübergreifende Aggregation aktivieren und dann einen benutzerdefinierten Einblick erstellen, gilt der Einblick für übereinstimmende Ergebnisse in der Aggregationsregion und verknüpften Regionen. Die Ausnahme ist, wenn Ihr Einblick einen Regionsfilter enthält.