AWS Standar Penandaan Sumber Daya - AWS Security Hub
Apa itu Standar Penandaan AWS Sumber Daya?Kontrol dalam Standar Penandaan AWS Sumber Daya

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Standar Penandaan Sumber Daya

Bagian ini memberikan informasi tentang Standar Penandaan AWS Sumber Daya.

catatan

Standar Penandaan AWS Sumber Daya tidak tersedia di Kanada Barat (Calgary), China, dan. AWS GovCloud (US)

Apa itu Standar Penandaan AWS Sumber Daya?

Tag adalah pasangan kunci dan nilai yang bertindak sebagai metadata untuk mengatur sumber daya Anda AWS . Dengan sebagian besar AWS sumber daya, Anda memiliki opsi untuk menambahkan tag saat Anda membuat sumber daya atau setelah pembuatan. Contoh sumber daya termasuk CloudFront distribusi Amazon, instans Amazon Elastic Compute Cloud (AmazonEC2), atau rahasia di AWS Secrets Manager.

Tanda dapat membantu Anda mengelola, mengidentifikasi, mengatur, dan memfilter sumber daya.

Setiap tag memiliki dua bagian:

  • Kunci tag (misalnya,, CostCenterEnvironment, atauProject). Kunci tag peka huruf besar dan kecil.

  • Nilai tag (misalnya, 111122223333 atauProduction). Seperti kunci tag, nilai tag peka huruf besar dan kecil.

Anda dapat menggunakan tag untuk mengategorikan sumber daya berdasarkan tujuan, pemilik, lingkungan, atau kriteria lainnya.

Untuk petunjuk cara menambahkan tag ke AWS sumber daya, lihat Cara menambahkan tag ke AWS sumber daya Anda di Panduan Pengguna AWS Security Hub.

Standar Penandaan AWS Sumber Daya, yang dikembangkan oleh AWS Security Hub, membantu Anda mengidentifikasi dengan cepat jika ada AWS sumber daya yang hilang kunci tag. Anda dapat menyesuaikan requiredTagKeys parameter untuk menentukan kunci tag tertentu yang diperiksa oleh kontrol. Jika tag tertentu tidak disediakan, kontrol hanya memeriksa keberadaan setidaknya satu kunci tag.

Saat Anda mengaktifkan Standar Penandaan AWS Sumber Daya, Anda akan mulai menerima temuan di AWS Security Finding Format (ASFF).

catatan

Saat Anda mengaktifkan Standar Penandaan AWS Sumber Daya, Security Hub mungkin memerlukan waktu hingga 18 jam untuk menghasilkan temuan untuk kontrol yang menggunakan aturan AWS Config terkait layanan yang sama dengan kontrol yang diaktifkan dalam standar lain yang diaktifkan. Untuk informasi selengkapnya, lihat Jadwal untuk menjalankan pemeriksaan keamanan.

Standar ini memiliki Nama Sumber Daya Amazon berikut (ARN):arn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0.

Anda juga dapat menggunakan GetEnabledStandardspengoperasian Security Hub API untuk mengetahui standar ARN yang diaktifkan.

Kontrol dalam Standar Penandaan AWS Sumber Daya

Standar Penandaan AWS Sumber Daya mencakup kontrol berikut. Pilih kontrol untuk melihat deskripsi rinci tentang itu.