Visualizzazione degli approfondimenti in Security Hub - AWS Security Hub

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Visualizzazione degli approfondimenti in Security Hub

Una panoramica di AWS Security Hub è una raccolta di risultati correlati. Un'analisi può identificare un'area di sicurezza specifica che richiede attenzione e intervento. Ad esempio, un'analisi potrebbe evidenziare EC2 i casi oggetto di rilevazioni che rilevano pratiche di sicurezza inadeguate. Un'informazione dettagliata riunisce i risultati di tutti i provider di ricerca.

Ogni informazione dettagliata è definita da un gruppo per istruzione e filtri facoltativi. Il gruppo per istruzione indica come raggruppare i risultati corrispondenti e identifica il tipo di elemento a cui si applica l'informazione dettagliata. Ad esempio, se un'informazione dettagliata è raggruppata per identificatore di risorsa, l'informazione dettagliata produce un elenco di identificatori di risorse. I filtri opzionali identificano i risultati corrispondenti all'analisi. Ad esempio, potresti voler visualizzare solo i risultati di fornitori specifici o i risultati associati a tipi specifici di risorse.

Security Hub offre diverse informazioni gestite integrate. Non è possibile modificare o eliminare le informazioni gestite. Per tenere traccia dei problemi di sicurezza specifici del tuo AWS ambiente e del tuo utilizzo, puoi creare approfondimenti personalizzati.

La pagina Insights sulla console AWS Security Hub mostra l'elenco degli approfondimenti disponibili.

Per impostazione predefinita, l'elenco mostra sia gli approfondimenti gestiti che quelli personalizzati. Per filtrare l'elenco di approfondimenti in base al tipo di analisi, scegli il tipo di analisi dal menu a discesa accanto al campo del filtro.

  • Per visualizzare tutti gli approfondimenti disponibili, scegli Tutti gli approfondimenti. Questa è l'opzione predefinita.

  • Per visualizzare solo le informazioni gestite, scegli le informazioni gestite da Security Hub.

  • Per visualizzare solo approfondimenti personalizzati, scegli Informazioni personalizzate.

Puoi anche filtrare l'elenco degli approfondimenti in base al nome dell'approfondimento. A tale scopo, nel campo del filtro, digita il testo da utilizzare per filtrare l'elenco. Il filtro non fa distinzione tra maiuscole e minuscole. Il filtro cerca gli approfondimenti che contengono il testo in un punto qualsiasi del nome dell'approfondimento.

Un'analisi restituisce risultati solo se sono state abilitate integrazioni o standard che producono risultati corrispondenti. Ad esempio, il managed insight 29. Top resources by count of failed CIS check restituisce risultati solo se si abilita una versione dello standard Center for Internet Security (CIS) AWS Foundations Benchmark.