AWS Estándar de etiquetado de recursos en Security Hub CSPM

El estándar AWS de etiquetado de recursos, desarrollado por AWS Security Hub CSPM, le ayuda a determinar si a sus AWS recursos les faltan etiquetas. Las etiquetas son pares clave-valor que actúan como metadatos para organizar los recursos. AWS En la mayoría de los recursos de AWS , puede agregar etiquetas al recurso cuando lo crea o después de crearlo. Entre los ejemplos de recursos se incluyen CloudFront las distribuciones de Amazon, las instancias de Amazon Elastic Compute Cloud (Amazon EC2) y los secretos en. AWS Secrets Manager Las etiquetas pueden ayudarlo a administrar, identificar, organizar, buscar y filtrar AWS los recursos.

Cada etiqueta de tiene dos partes:

Utilice etiquetas para clasificar los recursos según su finalidad, propietario, entorno u otro criterio. Para obtener información sobre cómo agregar etiquetas a AWS los recursos, consulta la Guía del usuario del editor de etiquetas y AWS recursos para etiquetar recursos.

Para cada control que se aplique al estándar de etiquetado de AWS recursos de Security Hub CSPM, si lo desea, puede usar el parámetro compatible para especificar las claves de etiqueta que desea que compruebe el control. Si no especifica ninguna clave de etiqueta, el control verifica únicamente la existencia de al menos una clave de etiqueta y falla si un recurso no tiene ninguna.

Antes de habilitar el estándar AWS de etiquetado de recursos, es importante habilitar y configurar el registro de recursos. AWS Config Al configurar el registro de recursos, asegúrese también de habilitarlo para todos los tipos de AWS recursos que se comprueban mediante los controles que se aplican a la norma. De lo contrario, es posible que el CSPM de Security Hub no pueda evaluar los recursos adecuados ni generar los resultados precisos para los controles aplicables al estándar. Para obtener más información, incluida una lista de los tipos de recursos que se deben registrar, consulte AWS ConfigRecursos necesarios para los hallazgos de control.

Tras habilitar el estándar de etiquetado de AWS recursos, empezará a recibir información sobre los controles que se aplican al estándar. Tenga en cuenta que Security Hub CSPM puede tardar hasta 18 horas en generar los resultados de los controles que utilizan la misma regla AWS Config vinculada a un servicio que los controles que se aplican a otros estándares habilitados. Para obtener más información, consulte Programación para ejecutar comprobaciones de seguridad.

El estándar AWS de etiquetado de recursos tiene el siguiente nombre de recurso de Amazon (ARN):arn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0, donde region es el código de región aplicable. Región de AWS También puede utilizar el GetEnabledStandards funcionamiento de la API CSPM de Security Hub para recuperar el ARN de un estándar que esté activado actualmente.

Controles que se aplican al estándar

La siguiente lista especifica qué controles CSPM de AWS Security Hub se aplican al estándar de etiquetado de AWS recursos (v1.0.0). Para revisar los detalles de un control, seleccione el control.