View a markdown version of this page

Membuat wawasan khusus - AWS Hub Keamanan
Membuat wawasan khusus dari wawasan terkelola (hanya konsol)

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat wawasan khusus

Di AWS Security Hub CSPM, wawasan khusus dapat digunakan untuk mengumpulkan serangkaian temuan tertentu dan melacak masalah yang unik untuk lingkungan Anda. Untuk informasi latar belakang tentang wawasan khusus, lihatMemahami wawasan khusus di Security Hub CSPM.

Pilih metode pilihan Anda, dan ikuti langkah-langkah untuk membuat wawasan khusus di Security Hub CSPM

Security Hub CSPM console
Untuk membuat wawasan khusus (konsol)

  1. Buka konsol CSPM AWS Security Hub di. https://console.aws.amazon.com/securityhub/

  2. Pada panel navigasi, silakan pilih Wawasan.

  3. Pilih Buat wawasan.

  4. Untuk memilih atribut pengelompokan untuk wawasan:

    1. Pilih kotak pencarian untuk menampilkan opsi filter.

    2. Pilih Grup berdasarkan.

    3. Pilih atribut yang akan digunakan untuk mengelompokkan temuan yang terkait dengan wawasan ini.

    4. Pilih Terapkan.

  5. Secara opsional, pilih filter tambahan apa pun yang akan digunakan untuk wawasan ini. Untuk setiap filter, tentukan kriteria filter, lalu pilih Ter apkan.

  6. Pilih Buat wawasan.

  7. Masukkan nama Insight, lalu pilih Buat wawasan.

Security Hub CSPM API
Untuk membuat wawasan khusus (API)

  1. Untuk membuat wawasan khusus, gunakan pen CreateInsight goperasian Security Hub CSPM API. Jika Anda menggunakan AWS CLI, jalankan create-insight perintah.

  2. Isi Name parameter dengan nama untuk wawasan kustom Anda.

  3. Isi Filters parameter untuk menentukan temuan mana yang akan dimasukkan dalam wawasan.

  4. Isi GroupByAttribute parameter untuk menentukan atribut mana yang digunakan untuk mengelompokkan temuan yang disertakan dalam wawasan.

  5. Secara opsional, isi SortCriteria parameter untuk mengurutkan temuan berdasarkan bidang tertentu.

Contoh berikut membuat wawasan khusus yang mencakup temuan penting dengan jenis AwsIamRole sumber daya. Contoh ini diformat untuk Linux, macOS, atau Unix, dan menggunakan karakter garis miring terbalik (\) untuk meningkatkan keterbacaan.

$ aws securityhub create-insight --name "Critical role findings" --filters '{"ResourceType": [{ "Comparison": "EQUALS", "Value": "AwsIamRole"}], "SeverityLabel": [{"Comparison": "EQUALS", "Value": "CRITICAL"}]}' --group-by-attribute "ResourceId"
PowerShell
Untuk membuat wawasan khusus (PowerShell)

  1. Gunakan New-SHUBInsight cmdlet.

  2. Isi Name parameter dengan nama untuk wawasan kustom Anda.

  3. Isi Filter parameter untuk menentukan temuan mana yang akan dimasukkan dalam wawasan.

  4. Isi GroupByAttribute parameter untuk menentukan atribut mana yang digunakan untuk mengelompokkan temuan yang disertakan dalam wawasan.

Jika Anda telah mengaktifkan agregasi lintas wilayah dan menggunakan cmdlet ini dari Wilayah agregasi, wawasan akan berlaku untuk pencocokan temuan dari agregasi dan Wilayah tertaut.

Contoh

$Filter = @{
    AwsAccountId = [Amazon.SecurityHub.Model.StringFilter]@{
        Comparison = "EQUALS"
        Value = "XXX"
    }
    ComplianceStatus = [Amazon.SecurityHub.Model.StringFilter]@{
        Comparison = "EQUALS"
        Value = 'FAILED'
    }
}
New-SHUBInsight -Filter $Filter -Name TestInsight -GroupByAttribute ResourceId

Membuat wawasan khusus dari wawasan terkelola (hanya konsol)

Anda tidak dapat menyimpan perubahan atau menghapus wawasan terkelola. Namun, Anda dapat menggunakan wawasan terkelola sebagai dasar untuk wawasan khusus. Ini adalah opsi pada konsol CSPM Security Hub saja.

Untuk membuat wawasan khusus dari wawasan terkelola (konsol)

  1. Buka konsol CSPM AWS Security Hub di. https://console.aws.amazon.com/securityhub/

  2. Pada panel navigasi, silakan pilih Wawasan.

  3. Pilih wawasan terkelola untuk bekerja.

  4. Edit konfigurasi wawasan sesuai kebutuhan.

    • Untuk mengubah atribut yang digunakan untuk mengelompokkan temuan dalam wawasan:

      1. Untuk menghapus pengelompokan yang ada, pilih X di sebelah Grup dengan pengaturan.

      2. Pilih kotak pencarian.

      3. Pilih atribut yang akan digunakan untuk pengelompokan.

      4. Pilih Terapkan.

    • Untuk menghapus filter dari wawasan, pilih X yang dilingkari di sebelah filter.

    • Untuk menambahkan filter ke wawasan:

      1. Pilih kotak pencarian.

      2. Pilih atribut dan nilai yang akan digunakan sebagai filter.

      3. Pilih Terapkan.

  5. Setelah pembaruan selesai, pilih Buat wawasan.

  6. Saat diminta, masukkan nama Insight, lalu pilih Buat wawasan.