Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menghitung skor keamanan
Pada konsol CSPM AWS Security Hub, halaman Ring kasan dan halaman Kontrol menampilkan skor keamanan ringkasan di semua standar yang diaktifkan. Pada halaman Standar keamanan, Security Hub CSPM juga menampilkan skor keamanan dari 0-100 persen untuk setiap standar yang diaktifkan.
Saat pertama kali mengaktifkan Security Hub CSPM, Security Hub CSPM menghitung skor keamanan ringkasan dan skor keamanan standar dalam waktu 30 menit setelah kunjungan pertama Anda ke halaman Ring kasan atau Standar Keamanan di konsol. Skor dibuat hanya untuk standar yang diaktifkan saat Anda mengunjungi halaman tersebut di konsol. Selain itu, perekaman AWS Config sumber daya harus dikonfigurasi agar skor muncul. Skor keamanan ringkasan adalah rata-rata skor keamanan standar. Untuk meninjau daftar standar yang saat ini diaktifkan, Anda dapat menggunakan pen GetEnabledStandards goperasian Security Hub CSPM API.
Setelah pembuatan skor pertama kali, Security Hub CSPM memperbarui skor keamanan setiap 24 jam. Security Hub CSPM menampilkan stempel waktu untuk menunjukkan kapan skor keamanan terakhir diperbarui. Perhatikan bahwa skor keamanan pertama kali dapat dihasilkan di Wilayah China dan AWS GovCloud (US) Regions.
Jika Anda mengaktifkan temuan kontrol konsolidasi, skor keamanan dapat diperbarui hingga 24 jam. Selain itu, mengaktifkan Wilayah agregasi baru atau memperbarui Wilayah tertaut akan mengatur ulang skor keamanan yang ada. Diperlukan waktu hingga 24 jam bagi Security Hub CSPM untuk menghasilkan skor keamanan baru yang mencakup data dari Wilayah yang diperbarui.
Metode penghitungan skor keamanan
Skor keamanan mewakili proporsi kontrol yang dil ewati ke kontrol yang diaktifkan. Skor ditampilkan sebagai persentase yang dibulatkan ke atas atau ke bawah ke bilangan bulat terdekat.
Security Hub CSPM menghitung skor keamanan ringkasan di semua standar yang diaktifkan. Security Hub CSPM juga menghitung skor keamanan untuk setiap standar yang diaktifkan. Untuk tujuan perhitungan skor, kontrol yang diaktifkan mencakup kontrol dengan status Lulus, Gagal, dan Tidak Diket ahui. Kontrol dengan status Tidak ada data yang dik ecualikan dari perhitungan skor.
Security Hub CSPM mengabaikan temuan yang diarsipkan dan ditekan saat menghitung status kontrol. Hal ini dapat mempengaruhi skor keamanan. Misalnya, jika Anda menekan semua temuan yang gagal untuk suatu kontrol, statusnya menjadi L ulus, yang pada gilirannya dapat meningkatkan skor keamanan Anda. Untuk informasi selengkapnya tentang status kontrol, lihatMengevaluasi status kepatuhan dan status kontrol.
Contoh penilaian:
| Standar | Kontrol yang lulus | Kontrol gagal | Kontrol tidak dikenal | Skor standar |
|---|---|---|---|---|
|
AWS Praktik Terbaik Keamanan Dasar v1.0.0 |
168 |
22 |
0 |
88% |
|
Benchmark AWS Yayasan CIS v1.4.0 |
8 |
29 |
0 |
22% |
|
Benchmark AWS Yayasan CIS v1.2.0 |
6 |
35 |
0 |
15% |
|
Publikasi Khusus NIST 800-53 Revisi 5 |
159 |
56 |
0 |
74% |
|
PCI DSS v3.2.1 |
28 |
17 |
0 |
62% |
Saat menghitung skor keamanan ringkasan, Security Hub CSPM menghitung setiap kontrol hanya sekali di seluruh standar. Misalnya, jika Anda telah mengaktifkan kontrol yang berlaku untuk tiga standar yang diaktifkan, kontrol tersebut hanya dihitung sebagai satu kontrol yang diaktifkan untuk tujuan penilaian.
Dalam contoh ini, meskipun jumlah total kontrol yang diaktifkan di seluruh standar yang diaktifkan adalah 528, Security Hub CSPM menghitung setiap kontrol unik hanya sekali untuk tujuan penilaian. Jumlah kontrol unik yang diaktifkan kemungkinan lebih rendah dari 528. Jika kita mengasumsikan jumlah kontrol unik yang diaktifkan adalah 515, dan jumlah kontrol unik yang dilewati adalah 357, skor ringkasan adalah 69%. Skor ini dihitung dengan membagi jumlah kontrol unik yang dilewati dengan jumlah kontrol unik yang diaktifkan.
Anda mungkin memiliki skor ringkasan yang berbeda dari skor keamanan standar, bahkan jika Anda hanya mengaktifkan satu standar di akun Anda di Wilayah saat ini. Hal ini dapat terjadi jika Anda masuk ke akun administrator dan akun anggota memiliki standar tambahan atau standar yang berbeda diaktifkan. Hal ini juga dapat terjadi jika Anda melihat skor dari Wilayah agregasi dan standar tambahan atau standar yang berbeda diaktifkan di Wilayah yang ditautkan.
Skor keamanan untuk akun administrator
Jika Anda masuk ke akun administrator, skor keamanan ringkasan dan skor standar memperhitungkan status kontrol di akun administrator dan semua akun anggota.
Jika status kontrol adalah Gagal bahkan dalam satu akun anggota, statusnya adalah Gag al di akun administrator dan memengaruhi skor akun administrator.
Jika Anda masuk ke akun administrator dan melihat skor di Wilayah agregasi, skor keamanan memperhitungkan status kontrol di semua akun anggota dan semua Wilayah yang ditautkan.
Skor keamanan jika Anda telah menetapkan Wilayah agregasi
Jika Anda telah menetapkan agregasi Wilayah AWS, skor keamanan ringkasan dan skor standar memperhitungkan status kontrol di semua Wilayah yang terhubung.
Jika status kontrol adalah Gagal bahkan di satu Wilayah tertaut, statusnya Gagal di Wilayah agregasi dan berdampak pada skor Wilayah agregasi.
Jika Anda masuk ke akun administrator dan melihat skor di Wilayah agregasi, skor keamanan memperhitungkan status kontrol di semua akun anggota dan semua Wilayah yang ditautkan.
