Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
En la consola de AWS Security Hub, el panel de control de la página de resumen puede ayudarlo a identificar las áreas de preocupación de seguridad en su AWS entorno, sin necesidad de herramientas de análisis adicionales ni consultas complejas. Puede personalizar el diseño del panel, agregar o eliminar widgets y filtrar los datos para centrarse en áreas de especial interés. También puede guardar los criterios de filtro como un conjunto de filtros para recuperar rápidamente tipos de datos específicos en el futuro.
Si personaliza el panel o filtra los datos, Security Hub guarda automáticamente la configuración para utilizarla posteriormente. Además, la configuración se guarda de forma independiente para cada usuario de su cuenta de Security Hub. Esto significa que los distintos usuarios pueden tener diferentes diseños, widgets y conjuntos de filtros para el panel.
Cada vez que abre el panel Resumen, Security Hub actualiza automáticamente la mayoría de sus datos. Sin embargo, algunos de los datos se actualizan con menos frecuencia. Por ejemplo, las puntuaciones de seguridad y los estados de control se actualizan cada 24 horas.
Si ha configurado una región de agregación entre regiones para Security Hub, los datos del panel incluyen los resultados de la región de agregación y de todas las regiones vinculadas. Si es el administrador delegado de Security Hub de una organización, los datos incluyen los resultados de su cuenta de administrador y de las cuentas de sus miembros. Si lo desea, puede filtrar los datos por cuenta. Si tiene una cuenta de miembro o una cuenta independiente, los datos incluyen únicamente los resultados de su cuenta.
Widgets disponibles para el panel Resumen
El panel de resumen incluye widgets que reflejan el panorama actual de amenazas a la seguridad en la nube, guiados por las operaciones de seguridad y las experiencias de AWS los clientes. Algunos widgets se muestran de forma predeterminada, mientras que otros no. Puede agregar o quitar widgets para personalizar la vista del panel.
Para agregarlos, seleccione Agregar widget en la parte superior derecha de la página Resumen. En la barra de búsqueda, ingrese el título del widget. Arrastre y suelte el widget en el panel.
Widgets mostrados de forma predeterminada
El panel Resumen incluye los siguientes widgets de forma predeterminada:
- Estándares de seguridad
-
Muestra su puntuación de seguridad resumida más reciente y la puntuación de seguridad de cada estándar de Security Hub. Las puntuaciones de seguridad, que van del 0 % al 100 %, representan la proporción de controles aprobados en relación con todos los controles habilitados. Para obtener más información acerca de estas puntuaciones, consulte Método de cálculo de las puntuaciones de seguridad. Este widget le ayuda a entender su postura general en materia de seguridad.
- Los activos con más resultados
-
Proporciona información general de los activos, las cuentas y las aplicaciones que generan más resultados. La lista se ordena por número de resultados de forma descendente. En el widget, cada pestaña muestra los seis elementos principales de esa categoría, agrupados por gravedad y tipo de recurso. Si elige un número de la columna Resultados totales, Security Hub abre una página en la que se muestran los resultados del activo. Este widget le ayuda a identificar rápidamente cuáles de sus activos principales presentan posibles amenazas a la seguridad.
- Resultados por región
-
Muestra el número total de resultados, agrupados por gravedad, en cada Región de AWS en la que se haya habilitado Security Hub. Este widget le ayuda a identificar los problemas de seguridad que pueden afectar a determinadas regiones. Si abre el panel en su región de agregación, este widget le ayudará a supervisar los posibles problemas de seguridad de cada región vinculada.
- Tipos de amenazas más comunes
-
Proporciona un desglose de los 10 tipos de amenazas más comunes en su AWS entorno. Esto incluye amenazas como derivación de privilegios, uso de credenciales expuestas o comunicación con direcciones IP maliciosas.
Para ver estos datos, Amazon GuardDuty debe estar activado. Si es así, elige un tipo de amenaza en este widget para abrir la GuardDuty consola y revisar los resultados relacionados con esta amenaza. Este widget le ayuda a evaluar las posibles amenazas en el contexto de otros problemas de seguridad.
- Vulnerabilidades de software con exploits
-
Proporciona un resumen de las vulnerabilidades de software que existen en su AWS entorno y que presentan vulnerabilidades conocidas. También puede revisar un desglose de las vulnerabilidades que tienen soluciones disponibles y las que no.
Para ver estos datos, Amazon Inspector debe estar habilitado. Si es así, seleccione una estadística en este widget para abrir la consola de Amazon Inspector y ver más detalles sobre la vulnerabilidad. Este widget le ayuda a evaluar las vulnerabilidades del software en el contexto de otros problemas de seguridad.
- Nuevos resultados a lo largo del tiempo
-
Muestra las tendencias en el número de nuevos resultados diarios durante los últimos 90 días. Puede desglosar los datos por gravedad o por proveedor para obtener un contexto adicional. Este widget le ayuda a saber si ha aumentado o disminuido el volumen de resultados en momentos específicos durante los últimos 90 días.
- Recursos con la mayor cantidad de resultados
-
Proporciona un resumen de los recursos que han generado más resultados, desglosados por los siguientes tipos de recursos: depósitos de Amazon Simple Storage Service (Amazon S3), instancias AWS Lambda de Amazon Elastic Compute Cloud ( EC2Amazon) y funciones.
En el widget, cada pestaña se centra en uno de los tipos de recursos anteriores y enumera las 10 instancias de recursos que han generado la mayoría de los resultados. Para revisar los resultados de un recurso específico, seleccione la instancia del recurso. Este widget le ayuda a clasificar los hallazgos de seguridad asociados a recursos comunes AWS .
Widgets ocultos de forma predeterminada
Los siguientes widgets también están disponibles en el panel Resumen, pero se han ocultado de forma predeterminada:
- AMIs con la mayor cantidad de hallazgos
-
Proporciona una lista de las 10 Amazon Machine Images (AMIs) que han generado más resultados. Estos datos solo están disponibles si Amazon los EC2 ha habilitado para tu cuenta. Le ayuda a identificar cuáles AMIs representan posibles riesgos de seguridad.
- Entidades principales de IAM con la mayor cantidad de resultados
-
Proporciona una lista de los 10 usuarios AWS Identity and Access Management (IAM) que han generado más hallazgos. Este widget le ayuda a llevar a cabo tareas administrativas y de facturación. Muestra qué usuarios contribuyen más al uso de Security Hub.
- Cuentas con la mayor cantidad de resultados (por gravedad)
-
Muestra un gráfico de las 10 cuentas que han generado la mayor cantidad de resultados, agrupadas por gravedad. Este widget le ayuda a determinar en qué cuentas debe centrar los esfuerzos de análisis y corrección.
- Cuentas con la mayor cantidad de resultados (por tipo de recurso)
-
Muestra un gráfico de las 10 cuentas que han generado la mayor cantidad de resultados, agrupadas por tipo de recurso. Este widget le ayuda a determinar qué cuentas y tipos de recursos se deben priorizar en cuestión de análisis y corrección.
- Información
-
Enumera cinco elementos informativos administrados por Security Hub y el número de resultados que han generado. Dichos elementos identifican un área de seguridad específica que requiere atención.
- Los últimos hallazgos de las AWS integraciones
-
Muestra el número de resultados que ha recibido en Security Hub desde Servicios de AWS integrados. También muestra cuándo recibió por última vez los resultados de cada servicio integrado. Este widget proporciona datos de hallazgos consolidados de múltiples Servicios de AWS. Para obtener más detalles, seleccione un servicio integrado. A continuación, Security Hub abre la consola de ese servicio.
