Utilisation du tableau de bord dans Security Hub CSPM

Affiche les séquences de menaces les plus graves. Les résultats des séquences de menaces, connus sous le nom de résultats de séquences d'attaques sur Amazon GuardDuty, mettent en corrélation plusieurs événements afin d'identifier les menaces potentielles pour votre AWS environnement. Les séquences de menaces peuvent inclure des comportements d'attaque en cours ou récents (dans un délai de 24 heures) dans votre environnement, ce qui peut à son tour entraîner de nouvelles compromissions. La protection GuardDuty S3 doit GuardDuty être activée pour recevoir les résultats des séquences de menaces dans Security Hub CSPM.

Affiche un résumé des principaux risques de votre environnement. Le haut du widget affiche le nombre de risques pour chaque niveau de gravité. Vous pouvez choisir un niveau de gravité pour accéder à la page Risques où les risques sont filtrés selon le niveau de gravité sélectionné. Les risques les plus fréquents dans votre environnement apparaissent en premier. Ce widget vous permet de hiérarchiser les risques à atténuer.

Résume l'étendue de votre couverture de sécurité, sur la base des résultats du contrôle de couverture. Les contrôles de couverture vérifient si un Service AWS élément spécifique et ses fonctionnalités sont activés (par exemple,[Macie.1] Amazon Macie devrait être activé). Ce widget vous permet de vous assurer que vous disposez de PASSED résultats pour les contrôles de couverture. La console Security Hub CSPM fournit des liens depuis ce widget pour vous aider à activer les fonctionnalités de sécurité manquantes. Nous vous recommandons d'utiliser une configuration centralisée pour activer les fonctionnalités de sécurité manquantes sur plusieurs Comptes AWS réseaux et Régions AWS. Pour de plus amples informations, veuillez consulter Comprendre la configuration centrale dans Security Hub CSPM.

Affiche votre score de sécurité récapitulatif le plus récent et le score de sécurité pour chaque norme Security Hub CSPM. Les scores de sécurité, compris entre 0 et 100 %, représentent la proportion de contrôles réussis par rapport à tous vos contrôles activés. Pour plus d'informations sur ces scores, consultezMéthode de calcul des scores de sécurité. Ce widget vous aide à comprendre votre position globale en matière de sécurité.

Fournit une vue d'ensemble des ressources, des comptes et des applications qui présentent le plus de résultats. La liste est triée par ordre décroissant selon le nombre de résultats. Dans le widget, chaque onglet affiche les six principaux éléments de cette catégorie, regroupés par niveau de gravité et par type de ressource. Si vous choisissez un chiffre dans la colonne Total des résultats, Security Hub CSPM ouvre une page qui affiche les résultats de l'actif. Ce widget vous permet d'identifier rapidement quels actifs principaux présentent des menaces de sécurité potentielles.

Indique le nombre total de résultats, regroupés par niveau de gravité, pour chacun des Région AWS cas dans lesquels Security Hub CSPM est activé. Ce widget vous permet d'identifier les problèmes de sécurité susceptibles d'affecter certaines régions. Si vous ouvrez le tableau de bord dans votre région d'agrégation, ce widget vous permet de surveiller les problèmes de sécurité potentiels dans chaque région liée.

Fournit une ventilation des 10 types de menaces les plus courants dans votre AWS environnement. Cela inclut des menaces telles que l'augmentation des privilèges, l'utilisation d'informations d'identification exposées ou la communication avec des adresses IP malveillantes.

Pour consulter ces données, Amazon GuardDuty doit être activé. Si c'est le cas, choisissez un type de menace dans ce widget pour ouvrir la GuardDuty console et consulter les résultats relatifs à cette menace. Ce widget vous permet d'évaluer les menaces potentielles dans le contexte d'autres problèmes de sécurité.

Fournit un résumé des vulnérabilités logicielles présentes dans votre AWS environnement et dont les exploits sont connus. Vous pouvez également consulter une liste des vulnérabilités pour lesquelles des correctifs sont disponibles et pour lesquels des correctifs sont disponibles.

Pour afficher ces données, Amazon Inspector doit être activé. Si c'est le cas, choisissez une statistique dans ce widget pour ouvrir la console Amazon Inspector et consulter plus de détails sur la vulnérabilité. Ce widget vous permet d'évaluer les vulnérabilités logicielles dans le contexte d'autres problèmes de sécurité.

Montre les tendances du nombre de nouvelles découvertes quotidiennes au cours des 90 derniers jours. Vous pouvez ventiler les données par niveau de gravité ou par fournisseur pour plus de contexte. Ce widget vous permet de savoir si le volume de recherche a augmenté ou diminué à des moments précis au cours des 90 derniers jours.

Fournit un résumé des ressources qui ont généré le plus de résultats, ventilées selon les types de ressources suivants : compartiments Amazon Simple Storage Service (Amazon S3), instances Amazon Elastic Compute Cloud (Amazon EC2) et AWS Lambda fonctions.

Dans le widget, chaque onglet se concentre sur l'un des types de ressources précédents et répertorie les 10 instances de ressources qui ont généré le plus de résultats. Pour passer en revue les résultats d'une ressource spécifique, choisissez l'instance de ressource. Ce widget vous permet de trier les résultats de sécurité associés à des AWS ressources communes.

Fournit une liste des 10 Amazon Machine Images (AMI) qui ont généré le plus de résultats. Ces données ne sont disponibles que si Amazon EC2 est activé pour votre compte. Il vous aide à identifier les AMI qui présentent des risques de sécurité potentiels.

Fournit une liste des 10 utilisateurs Gestion des identités et des accès AWS (IAM) qui ont généré le plus de résultats. Ce widget vous permet d'effectuer des tâches administratives et de facturation. Il vous indique quels utilisateurs contribuent le plus à l'utilisation de Security Hub CSPM.

Affiche un graphique des 10 comptes qui ont généré le plus de résultats, regroupés par niveau de gravité. Ce widget vous permet de déterminer les comptes sur lesquels concentrer les efforts d'analyse et de correction.

Affiche un graphique des 10 comptes qui ont généré le plus de résultats, regroupés par type de ressource. Ce widget vous permet de déterminer les comptes et les types de ressources à prioriser pour l'analyse et la correction.

Répertorie cinq informations gérées par Security Hub CSPM et le nombre de résultats qu'elles ont générés. Les informations identifient un domaine de sécurité spécifique qui nécessite une attention particulière.

Indique le nombre de résultats que vous avez reçus d'Integrated dans Security Hub CSPM. Services AWS Il indique également la date à laquelle vous avez reçu les derniers résultats de chaque service intégré. Ce widget fournit des données de résultats consolidées provenant de plusieurs Services AWS. Pour en savoir plus, choisissez un service intégré. Security Hub CSPM ouvre ensuite la console pour ce service.