Überprüfung der Funddetails und des Suchverlaufs in Security Hub

In diesem Menü können Sie den gesamten JSON Befund überprüfen oder Notizen hinzufügen. Einem Befund kann jeweils nicht mehr als eine Notiz angehängt werden. Dieses Menü bietet auch Optionen, um den Workflow-Status eines Ergebnisses festzulegen oder ein Ergebnis an eine benutzerdefinierte Aktion in Amazon zu senden EventBridge.

In diesem Menü können Sie einen Befund in Amazon Detective untersuchen. Detective extrahiert Entitäten wie IP-Adressen und AWS Benutzer aus einem Befund und visualisiert deren Aktivitäten. Sie können die Entitätsaktivität als Ausgangspunkt verwenden, um die Ursache und die Auswirkung eines Ergebnisses zu untersuchen.

Diese Registerkarte enthält eine Zusammenfassung des Ergebnisses. Sie können beispielsweise sehen, wann das Ergebnis erstellt und zuletzt aktualisiert wurde, in welchem Konto es vorhanden ist, woher das Ergebnis stammt (z. B. durch eine Kontrollüberprüfung oder eine Integration) und einen Link zu Anweisungen zur Behebung in der Security Hub Hub-Dokumentation.

Im Ressourcen-Snapshot auf der Registerkarte Übersicht können Sie sich einen kurzen Überblick über die Ressourcen verschaffen, die an einem Befund beteiligt waren. Für einige Ressourcen bieten wir die Option „Ressource öffnen“ und eine betroffene Ressource direkt in der entsprechenden AWS-Service Konsole anzeigen zu lassen. Die Momentaufnahme des Verlaufs zeigt bis zu zwei Änderungen, die am letzten Tag, für den der Verlauf aufgezeichnet wird, an dem das Ergebnis vorgenommen wurde, vorgenommen wurden. Das Datum muss in die letzten 90 Tage fallen. Wenn Sie beispielsweise gestern und heute eine Änderung vorgenommen haben, zeigt der Snapshot nur die heutige Änderung. Um frühere Einträge anzuzeigen, wechseln Sie zur Registerkarte Verlauf.

Die Zeile Konformität wird erweitert, um weitere Details anzuzeigen. Für Steuerelemente, die Parameter enthalten, können Sie beispielsweise die aktuellen Parameterwerte sehen, die Security Hub bei der Durchführung von Sicherheitsüberprüfungen verwendet.

Auf dieser Registerkarte finden Sie Einzelheiten zu den Ressourcen, die an einem Befund beteiligt waren. Wenn Sie bei dem Konto angemeldet sind, dem eine Ressource gehört, können Sie die Ressource in der entsprechenden AWS-Service Konsole anzeigen. Wenn Sie nicht der Besitzer einer Ressource sind, zeigt die Konsole die AWS-Konto ID des Besitzers an.

In der Zeile „Details“ werden ressourcenspezifische Details zu dem Ergebnis angezeigt, und zwar ResourceDetailsAbschnitt des Ergebnisses. JSON

In der Zeile „Tags“ werden Informationen zu Schlüsselwörtern und -werten für die Ressourcen angezeigt, die an einem Ergebnis beteiligt waren. Ressourcen, die unterstützt werden von GetResources Der Vorgang des AWS Resource Groups Taggings API kann mit Tags versehen werden. Security Hub ruft diesen Vorgang bei der Verarbeitung neuer oder aktualisierter Ergebnisse über die dienstverknüpfte Rolle auf und ruft die Ressourcen-Tags ab, wenn das Resource.Id Feld AWS Security Finding Format (ASFF) mit der AWS Ressource gefüllt ist. ARN Security Hub ignoriert ungültige RessourceIDs. Weitere Informationen zur Aufnahme von Ressourcen-Tags in Ergebnisse finden Sie unterTags.

Auf dieser Registerkarte wird der Verlauf eines Fundes in den letzten 90 Tagen nachverfolgt. Die Fundhistorie ist für aktive und archivierte Ergebnisse verfügbar. Es enthält eine unveränderliche Aufzeichnung der Änderungen, die im Laufe der Zeit an einem Ergebnis vorgenommen wurden, einschließlich der Änderung, welches Feld im Format der AWS Sicherheitssuche (ASFF) geändert wurde, wann die Änderung eingetreten ist und von welchem Benutzer. Neuere Änderungen werden zuerst angezeigt. Wenn Sie mit einem Security Hub-Administratorkonto angemeldet sind, bezieht sich der angezeigte Suchverlauf auf das Administratorkonto und alle Mitgliedskonten.

Der Suchverlauf umfasst Änderungen, die ein Benutzer manuell oder automatisch über die Security Hub Hub-Automatisierungsregeln vorgenommen hat. Der Suchverlauf beinhaltet jedoch keine Änderungen an Zeitstempelfeldern der obersten Ebene, wie CreatedAt z. B. und. UpdatedAt

Diese Registerkarte enthält Daten aus Action, Malware, und ProcessDetailsObjekte vonASFF, einschließlich der Art der Bedrohung und ob es sich bei einer Ressource um das Ziel oder den Akteur handelt. Dieses Objekt bezieht sich in der Regel auf Ergebnisse, die ihren Ursprung in Amazon haben GuardDuty.

Auf dieser Registerkarte werden Daten aus dem angezeigt VulnerabilityObjekt vonASFF, einschließlich der Angabe, ob mit einem Ergebnis Exploits oder verfügbare Fixes verknüpft sind. Dieses Objekt bezieht sich in der Regel auf Ergebnisse, die ihren Ursprung in Amazon Inspector haben.