Controles de seguridad y puntuaciones de seguridad en Security Hub

AWS Security Hub Ejecuta controles de seguridad para cada control que active. Una comprobación de seguridad determina si sus AWS recursos cumplen con las reglas que incluye el control.

Algunas comprobaciones se ejecutan de forma periódica. Otras comprobaciones solo se ejecutan cuando se produce un cambio en el estado del recurso. Para obtener más información, consulte Programación para ejecutar comprobaciones de seguridad.

Muchas comprobaciones de seguridad utilizan reglas AWS Config administradas o personalizadas para establecer los requisitos de conformidad. Para ejecutar estas comprobaciones, debe configurar AWS Config. Para obtener más información, consulte Cómo utiliza Security Hub AWS Config las reglas para ejecutar comprobaciones de seguridad. Otros utilizan funciones de Lambda personalizadas administradas por Security Hub e invisibles para los clientes.

A medida que Security Hub ejecuta los controles de seguridad, genera resultados y les asigna un estado de conformidad. Para obtener más información sobre el estado de conformidad, consulte Valores del estado de conformidad de una constatación.

Security Hub utiliza el estado de conformidad de los resultados de control para determinar un estado de control general. Security Hub también calcula una puntuación de seguridad en todos los controles habilitados y para estándares específicos. Para obtener más información, consulte Estado de cumplimiento y estado de control y Determinación de la puntuación de seguridad.

Si ha activado los resultados de control consolidados, Security Hub genera un único resultado incluso cuando un control está asociado a más de un estándar. Para obtener más información, consulte Resultados de control consolidados.