Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Meninjau dan bertindak berdasarkan wawasan di Security Hub CSPM
Untuk setiap wawasan, AWS Security Hub CSPM pertama-tama menentukan temuan yang cocok dengan kriteria filter, dan kemudian menggunakan atribut pengelompokan untuk mengelompokkan temuan yang cocok.
Dari halaman Wawasan di konsol, Anda dapat melihat dan mengambil tindakan pada hasil dan temuan.
Jika Anda mengaktifkan agregasi lintas wilayah, hasil untuk wawasan terkelola (saat Anda masuk ke Wilayah agregasi) menyertakan temuan dari Wilayah agregasi dan Wilayah tertaut. Hasil untuk wawasan kustom, jika wawasan tidak difilter berdasarkan Wilayah, juga menyertakan temuan dari Wilayah agregasi dan Wilayah tertaut (saat Anda masuk ke Wilayah agregasi). Di Wilayah lain, hasil wawasan hanya untuk Wilayah tersebut.
Untuk informasi tentang mengkonfigurasi agregasi lintas wilayah, lihatMemahami agregasi lintas wilayah di Security Hub CSPM.
Melihat dan mengambil tindakan pada hasil wawasan
Hasil wawasan terdiri dari daftar hasil yang dikelompokkan untuk wawasan. Misalnya, jika wawasan dikelompokkan berdasarkan pengidentifikasi sumber daya, maka hasil wawasan adalah daftar pengidentifikasi sumber daya. Setiap item dalam daftar hasil menunjukkan jumlah temuan yang cocok untuk item tersebut.
Jika temuan dikelompokkan berdasarkan pengidentifikasi sumber daya atau jenis sumber daya, hasilnya mencakup semua sumber daya dalam temuan yang cocok. Ini termasuk sumber daya yang memiliki tipe berbeda dari jenis sumber daya yang ditentukan dalam kriteria filter. Misalnya, wawasan mengidentifikasi temuan yang terkait dengan bucket S3. Jika temuan yang cocok berisi sumber daya bucket S3 dan sumber daya kunci akses IAM, hasil wawasan menyertakan kedua sumber daya.
Pada konsol CSPM Security Hub, daftar hasil diurutkan dari temuan yang paling cocok hingga paling sedikit. Security Hub CSPM hanya dapat menampilkan 100 hasil. Jika ada lebih dari 100 nilai pengelompokan, Anda hanya melihat 100 pertama.
Selain daftar hasil, hasil wawasan menampilkan serangkaian grafik yang merangkum jumlah temuan yang cocok untuk atribut berikut.
-
Label keparahan — Jumlah temuan untuk setiap label keparahan
-
Akun AWS ID — Lima ID akun teratas untuk temuan yang cocok
-
Jenis sumber daya - Lima jenis sumber daya teratas untuk temuan yang cocok
-
ID Sumber Daya — Lima ID sumber daya teratas untuk temuan yang cocok
-
Nama produk - Lima penyedia pencarian teratas untuk temuan yang cocok
Jika Anda telah mengonfigurasi tindakan kustom, maka Anda dapat mengirim hasil yang dipilih ke tindakan kustom. Tindakan harus dikaitkan dengan CloudWatch aturan Amazon untuk jenis Security Hub
Insight Results acara. Untuk informasi selengkapnya, lihat Menggunakan EventBridge untuk respon otomatis dan remediasi. Jika Anda belum mengonfigurasi tindakan kustom, menu T indakan dinonaktifkan.
Melihat dan mengambil tindakan pada temuan hasil wawasan (konsol)
Dari daftar hasil wawasan di konsol CSPM Security Hub, Anda dapat menampilkan daftar temuan untuk setiap hasil.
Untuk menampilkan dan mengambil tindakan pada temuan wawasan (konsol)
Buka konsol CSPM AWS Security Hub di. https://console.aws.amazon.com/securityhub/
-
Pada panel navigasi, silakan pilih Wawasan.
-
Untuk menampilkan daftar hasil wawasan, pilih nama wawasan.
-
Untuk menampilkan daftar temuan untuk hasil wawasan, pilih item dari daftar hasil. Daftar temuan menunjukkan temuan aktif untuk hasil wawasan yang dipilih yang memiliki status alur kerja
NEWatauNOTIFIED.
Dari daftar temuan, Anda dapat melakukan tindakan berikut:
