Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Configuración del estado de flujo de trabajo de los resultados
El estado de flujo de trabajo realiza un seguimiento del progreso de la investigación sobre un resultado. El estado del flujo de trabajo es específico de un resultado individual. No afecta a la generación de nuevos resultados. Por ejemplo, establecer el estado del flujo de trabajo de un hallazgo en SUPPRESSED o RESOLVED no AWS Security Hub impide que se genere un nuevo hallazgo para el mismo problema.
El estado de flujo de trabajo puede tener los siguientes valores:
NEW-
Es el estado inicial de un resultado antes de revisarlo.
Los hallazgos que se obtienen de forma integrada Servicios de AWS, por ejemplo AWS Config, tienen
NEWsu estado inicial.Security Hub también restablece el estado del flujo de trabajo de
NOTIFIEDoRESOLVEDaNEWen los siguientes casos:-
RecordStatecambia deARCHIVEDaACTIVE. -
Compliance.Statuscambia dePASSEDaFAILED,WARNINGoNOT_AVAILABLE.
Estos cambios implican que es necesaria una investigación adicional.
-
NOTIFIED-
Indica que informó sobre el problema de seguridad al propietario del recurso. Puede utilizar este estado cuando no sea el propietario del recurso y necesite la intervención del propietario para que se resuelva un problema de seguridad.
Si se produce una de las siguientes situaciones, el estado del flujo de trabajo cambia automáticamente de
NOTIFIEDaNEW:-
RecordStatecambia deARCHIVEDaACTIVE. -
Compliance.Statuscambia dePASSEDaFAILED,WARNINGoNOT_AVAILABLE.
-
SUPPRESSED-
Indica que ha revisado el resultado y no cree que sea necesario realizar ninguna acción.
El estado del flujo de trabajo de un resultado del tipo
SUPPRESSEDno cambia siRecordStatecambia deARCHIVEDaACTIVE. RESOLVED-
El hallazgo se ha revisado y se ha corregido. Ahora se considera resuelto.
El resultado permanece como
RESOLVEDa menos que se produzca alguna de las siguientes situaciones:-
RecordStatecambia deARCHIVEDaACTIVE. -
Compliance.Statuscambia dePASSEDaFAILED,WARNINGoNOT_AVAILABLE.
En esos casos, el estado del flujo de trabajo se restablece automáticamente a
NEW.En el caso de los resultados de los controles, si
Compliance.StatusesPASSED, Security Hub establece automáticamente el estado del flujo de trabajo enRESOLVED. -
Configuración del estado de flujo de trabajo de los resultados
Elija el método que prefiera y siga los pasos para configurar el estado del flujo de trabajo de uno o más resultados.
Para actualizar automáticamente el estado del flujo de trabajo de resultados específicos, consulte Reglas de automatización.
