Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Berechnung von Sicherheitswerten

Auf der Übersichtsseite und der Kontrollseite der Security Hub Hub-Konsole wird eine Zusammenfassung der Sicherheitsbewertung für alle Ihre aktivierten Standards angezeigt. Auf der Seite Sicherheitsstandards zeigt Security Hub außerdem eine Sicherheitsbewertung von 0 bis 100 Prozent für jeden aktivierten Standard an.

Wenn Sie Security Hub zum ersten Mal aktivieren, berechnet Security Hub die zusammenfassende Sicherheitsbewertung und die Standardsicherheitsbewertungen innerhalb von 30 Minuten nach Ihrem ersten Besuch der Übersichtsseite oder der Seite Sicherheitsstandards in der Security Hub Hub-Konsole. Bewertungen werden nur für Standards generiert, die aktiviert sind, wenn Sie diese Seiten besuchen. Rufen Sie den GetEnabledStandardsAPIVorgang auf, um eine Liste der derzeit aktivierten Standards anzuzeigen. Darüber hinaus AWS Config Die Ressourcenaufzeichnung muss konfiguriert sein, damit Ergebnisse angezeigt werden. Die zusammenfassende Sicherheitsbewertung ist der Durchschnitt der Standardsicherheitsbewertungen.

Nach der erstmaligen Generierung der Ergebnisse aktualisiert Security Hub die Sicherheitswerte alle 24 Stunden. Security Hub zeigt einen Zeitstempel an, der angibt, wann eine Sicherheitsbewertung zuletzt aktualisiert wurde.

Wenn Sie die Option „Konsolidierte Kontrollergebnisse“ aktivieren, kann es bis zu 24 Stunden dauern, bis Ihre Sicherheitsbewertungen aktualisiert werden. Darüber hinaus werden durch die Aktivierung einer neuen Aggregationsregion oder die Aktualisierung verknüpfter Regionen bestehende Sicherheitsbewertungen zurückgesetzt. Es kann bis zu 24 Stunden dauern, bis Security Hub neue Sicherheitsbewertungen generiert, die Daten aus den aktualisierten Regionen enthalten.

Methode zur Berechnung von Sicherheitseinstufungen

Sicherheitswerte stellen das Verhältnis zwischen bestandenen Kontrollen und aktivierten Kontrollen dar. Die Punktzahl wird als Prozentsatz angezeigt, der auf die nächste ganze Zahl auf- oder abgerundet ist.

Security Hub berechnet eine zusammenfassende Sicherheitsbewertung für alle Ihre aktivierten Standards. Security Hub berechnet außerdem eine Sicherheitsbewertung für jeden aktivierten Standard. Für die Berechnung der Punktzahl umfassen aktivierte Kontrollen Kontrollen mit dem Status Bestanden, Fehlgeschlagen und Unbekannt. Steuerelemente mit dem Status Keine Daten sind von der Punkteberechnung ausgeschlossen.

Security Hub ignoriert archivierte und unterdrückte Ergebnisse bei der Berechnung des Kontrollstatus. Dies kann sich auf die Sicherheitswerte auswirken. Wenn Sie beispielsweise alle fehlgeschlagenen Ergebnisse für eine Kontrolle unterdrücken, erhält sie den Status Bestanden, was wiederum Ihre Sicherheitswerte verbessern kann. Weitere Informationen zum Kontrollstatus finden Sie unterBewertung des Konformitätsstatus und des Kontrollstatus in Security Hub.

Beispiel für eine Bewertung:

Bei der Berechnung der zusammenfassenden Sicherheitsbewertung zählt Security Hub jede Kontrolle standardübergreifend nur einmal. Wenn Sie beispielsweise ein Steuerelement aktiviert haben, das für drei aktivierte Standards gilt, zählt es für Bewertungszwecke nur als ein aktiviertes Steuerelement.

In diesem Beispiel beträgt die Gesamtzahl der aktivierten Kontrollen für alle aktivierten Standards zwar 528, Security Hub zählt jedoch jedes einzelne Steuerelement zu Bewertungszwecken nur einmal. Die Anzahl der einzelnen aktivierten Kontrollen liegt wahrscheinlich unter 528. Wenn wir davon ausgehen, dass die Anzahl der eindeutigen aktivierten Kontrollen 515 und die Anzahl der eindeutigen bestandenen Kontrollen 357 beträgt, liegt der Gesamtwert bei 69%. Diese Punktzahl wird berechnet, indem die Anzahl der eindeutigen bestandenen Kontrollen durch die Anzahl der eindeutigen aktivierten Kontrollen dividiert wird.

Möglicherweise haben Sie eine Gesamtpunktzahl, die von der Standardsicherheitsbewertung abweicht, auch wenn Sie in Ihrem Konto in der aktuellen Region nur einen Standard aktiviert haben. Dies kann der Fall sein, wenn Sie mit einem Administratorkonto angemeldet sind und für Mitgliedskonten zusätzliche Standards oder andere Standards aktiviert sind. Dies kann auch der Fall sein, wenn Sie sich die Punktzahl aus der Aggregationsregion ansehen und zusätzliche Standards oder andere Standards in verknüpften Regionen aktiviert sind.

Sicherheitsbewertungen für Administratorkonten

Wenn Sie mit einem Administratorkonto angemeldet sind, beziehen sich die Sicherheitsbewertung und die Standardwerte auf den Kontrollstatus im Administratorkonto und in allen Mitgliedskonten.

Wenn der Status einer Kontrolle auch nur in einem Mitgliedskonto Fehlgeschlagen lautet, lautet ihr Status im Administratorkonto Fehlgeschlagen und wirkt sich auf die Punktzahlen des Administratorkontos aus.

Wenn Sie mit einem Administratorkonto angemeldet sind und Ergebnisse in einer Aggregationsregion anzeigen, berücksichtigen die Sicherheitsbewertungen den Kontrollstatus in allen Mitgliedskonten und allen verknüpften Regionen.

Sicherheitswerte, wenn Sie eine Aggregationsregion festgelegt haben

Wenn Sie eine Aggregation festgelegt haben AWS-Region, der zusammenfassende Sicherheitswert und die Standardwerte berücksichtigen den Kontrollstatus in allen verknüpfte Regionen.

Wenn der Status eines Steuerelements auch nur in einer verknüpften Region Fehlgeschlagen lautet, lautet sein Status in der Aggregationsregion Fehlgeschlagen, was sich auf die Werte der Aggregationsregion auswirkt.

Wenn Sie mit einem Administratorkonto angemeldet sind und sich Punktzahlen in einer Aggregationsregion ansehen, berücksichtigen die Sicherheitsbewertungen den Kontrollstatus in allen Mitgliedskonten und allen verknüpften Regionen.