Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Descripción de los controles de seguridad en Security Hub
Un control de seguridad es una salvaguardia dentro de un estándar de seguridad que ayuda a una organización a proteger la confidencialidad, integridad y disponibilidad de su información. En Security Hub, un control está relacionado con un AWS recurso específico.
Cuando habilita un control en uno o más estándares, Security Hub comienza a ejecutar comprobaciones de seguridad en él. Las comprobaciones de seguridad dan como resultado hallazgos en Security Hub. Al deshabilitar un control, Security Hub deja de ejecutar las comprobaciones de seguridad en él y dejan de generarse los resultados.
Puede activar o desactivar los controles de forma individual para una sola cuenta y Región de AWS. Para ahorrar tiempo y reducir los errores de configuración en los entornos con varias cuentas, recomendamos utilizar la configuración central para activar o desactivar los controles. Con la configuración central, el administrador delegado del Security Hub puede crear políticas que especifiquen cómo debe configurarse un control en varias cuentas y regiones. Para obtener más información sobre cómo habilitar y deshabilitar los controles, consulte. Habilitar los controles en Security Hub
Vista de controles consolidados
La página de controles de la consola de Security Hub muestra todos los controles disponibles en la versión actual Región de AWS (puede ver los controles en el contexto de un estándar visitando la página de estándares de seguridad y seleccionando un estándar activado). Security Hub asigna a los controles un identificador, un título y una descripción de control de seguridad coherentes en todos los estándares. IDsLos controles incluyen el número correspondiente Servicio de AWS y un número único (por ejemplo, CodeBuild .3).
La siguiente información está disponible en la página Controles de la consola de Security Hub
-
Una puntuación general de seguridad basada en la proporción de controles aprobados en comparación con el número total de controles habilitados con datos
-
Desglose de los estados de control en todos los controles de Security Hub compatibles
-
El número total de controles de seguridad aprobados y no aprobados.
-
El número de comprobaciones de seguridad no aprobadas para controles de diferente gravedad y enlaces para ver más detalles sobre esas comprobaciones no superadas.
-
Una lista de controles de Security Hub, con filtros para ver subconjuntos específicos de controles.
En la página Controles, puede elegir un control para ver sus detalles y tomar medidas en función de los resultados generados por el control. Desde esta página, también puede activar o desactivar un control de seguridad en su actual Cuenta de AWS y Región de AWS. Las acciones de activación y desactivación de la página Controles se aplican a todos los estándares. Para obtener más información, consulte Habilitar los controles en Security Hub.
En el caso de las cuentas de administrador, la página Controles refleja el estado de los controles en las cuentas de los miembros. Si se produce un error en una comprobación de control en al menos una cuenta de miembro, el estado de control es Fallido. Si ha establecido una región de agregación, la página Controles refleja el estado de los controles en todas las regiones vinculadas. Si una comprobación de control falla en al menos una región vinculada, el estado del control es Fallido.
La vista de controles consolidada provoca cambios en el control de los campos de búsqueda en el formato AWS de búsqueda de seguridad (ASFF) que pueden afectar a los flujos de trabajo. Para obtener más información, consulte Vista de controles consolidada: ASFF cambios.
Puntuación resumida de seguridad de los controles
La página de controles muestra un resumen de la puntuación de seguridad del 0 al 100 por ciento. La puntuación de seguridad resumida se calcula en función de la proporción de controles aprobados en comparación con el número total de controles habilitados con datos de todos los estándares.
nota
Para ver la puntuación de seguridad general de los controles, debe añadir permiso de llamada BatchGetControlEvaluationsal IAM rol que utiliza para acceder a Security Hub. Este permiso no es necesario para ver las puntuaciones de seguridad según estándares específicos.
Al activar Security Hub, Security Hub calcula la puntuación de seguridad inicial 30 minutos después de su primera visita a la página Resumen o a la página Normas de seguridad de la consola de Security Hub. Las puntuaciones de seguridad por primera vez pueden tardar hasta 24 horas en generarse en las regiones de China y de AWS GovCloud (US) Region.
Además de la puntuación de seguridad general, Security Hub calcula una puntuación de seguridad estándar para cada estándar habilitado 30 minutos después de su primera visita a la página de resumen o a la página de normas de seguridad. Para ver una lista de los estándares que están habilitados actualmente, utilice la GetEnabledStandardsAPIoperación.
AWS Config debe estar habilitado con el registro de recursos para que aparezcan las partituras. Para obtener más información sobre cómo Security Hub calcula las puntuaciones de seguridad, consulteCalcular las puntuaciones de seguridad.
Tras la primera generación de puntuaciones, Security Hub actualiza las puntuaciones de seguridad cada 24 horas. Security Hub muestra una marca de tiempo para indicar cuándo se actualizó por última vez una puntuación de seguridad.
Si ha establecido una región de agregación, la puntuación de seguridad general refleja los resultados de control en las regiones vinculadas.
