Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Calcolo dei punteggi di sicurezza

Nella console AWS Security Hub CSPM, la pagina Riepilogo e la pagina Controlli visualizzano un punteggio di sicurezza riepilogativo per tutti gli standard abilitati. Nella pagina degli standard di sicurezza, Security Hub CSPM mostra anche un punteggio di sicurezza compreso tra 0 e 100 percento per ogni standard abilitato.

Quando si attiva Security Hub CSPM per la prima volta, Security Hub CSPM calcola il punteggio di sicurezza riepilogativo e i punteggi di sicurezza standard entro 30 minuti dalla prima visita alla pagina Riepilogo o agli standard di sicurezza sulla console. I punteggi vengono generati solo per gli standard abilitati quando visiti tali pagine sulla console. Inoltre, la registrazione AWS Config delle risorse deve essere configurata affinché i punteggi vengano visualizzati. Il punteggio di sicurezza riepilogativo è la media dei punteggi di sicurezza standard. Per esaminare un elenco degli standard attualmente abilitati, è possibile utilizzare il GetEnabledStandards funzionamento dell'API CSPM Security Hub.

Dopo la prima generazione del punteggio, Security Hub CSPM aggiorna i punteggi di sicurezza ogni 24 ore. Security Hub CSPM mostra un timestamp per indicare quando un punteggio di sicurezza è stato aggiornato l'ultima volta. Tieni presente che possono essere necessarie fino a 24 ore per la prima generazione dei punteggi di sicurezza nelle regioni della Cina e. AWS GovCloud (US) Regions

Se attivi i risultati di controllo consolidati, l'aggiornamento dei punteggi di sicurezza può richiedere fino a 24 ore. Inoltre, l'attivazione di una nuova regione di aggregazione o l'aggiornamento delle regioni collegate reimposta i punteggi di sicurezza esistenti. Il Security Hub CSPM può impiegare fino a 24 ore per generare nuovi punteggi di sicurezza che includono i dati delle regioni aggiornate.

Metodo di calcolo dei punteggi di sicurezza

I punteggi di sicurezza rappresentano la proporzione dei controlli superati rispetto ai controlli abilitati. Il punteggio viene visualizzato come percentuale arrotondata per eccesso o per difetto al numero intero più vicino.

Security Hub CSPM calcola un punteggio di sicurezza riepilogativo per tutti gli standard abilitati. Security Hub CSPM calcola anche un punteggio di sicurezza per ogni standard abilitato. Ai fini del calcolo del punteggio, i controlli abilitati includono i controlli con lo stato Passato , Non riuscito e Sconosciuto. I controlli con lo stato Nessun dato sono esclusi dal calcolo del punteggio.

Security Hub CSPM ignora i risultati archiviati e soppressi nel calcolo dello stato del controllo. Ciò può influire sui punteggi di sicurezza. Ad esempio, se si eliminano tutti i risultati non riusciti di un controllo, il relativo stato diventa Passato, il che a sua volta può migliorare i punteggi di sicurezza. Per ulteriori informazioni sullo stato del controllo, vedereValutazione dello stato di conformità e dello stato di controllo.

Esempio di punteggio:

Nel calcolo del punteggio di sicurezza riepilogativo, Security Hub CSPM conta ogni controllo una sola volta tra gli standard. Ad esempio, se hai abilitato un controllo che si applica a tre standard abilitati, viene conteggiato come un solo controllo abilitato ai fini del punteggio.

In questo esempio, sebbene il numero totale di controlli abilitati tra gli standard abilitati sia 528, Security Hub CSPM conta ogni controllo univoco una sola volta ai fini del punteggio. Il numero di controlli univoci abilitati è probabilmente inferiore a 528. Se assumiamo che il numero di controlli univoci abilitati sia 515 e il numero di controlli univoci superati sia 357, il punteggio di riepilogo è del 69%. Questo punteggio viene calcolato dividendo il numero di controlli univoci passati per il numero di controlli univoci abilitati.

Potresti avere un punteggio di riepilogo diverso dal punteggio di sicurezza standard, anche se hai abilitato solo uno standard nel tuo account nella regione corrente. Ciò può verificarsi se hai effettuato l'accesso a un account amministratore e gli account membri hanno standard aggiuntivi o standard diversi abilitati. Ciò può verificarsi anche se stai visualizzando il punteggio della regione di aggregazione e nelle regioni collegate sono abilitati standard aggiuntivi o standard diversi.

Punteggi di sicurezza per gli account di amministratore

Se hai effettuato l'accesso a un account amministratore, il punteggio di sicurezza riepilogativo e i punteggi standard tengono conto degli stati di controllo nell'account amministratore e in tutti gli account membri.

Se lo stato di un controllo è Fallito anche in un solo account membro, tale stato è Non riuscito nell'account amministratore e influisce sui punteggi dell'account amministratore.

Se hai effettuato l'accesso a un account amministratore e stai visualizzando i punteggi in una regione di aggregazione, i punteggi di sicurezza tengono conto degli stati di controllo in tutti gli account membri e in tutte le regioni collegate.

Punteggi di sicurezza se hai impostato una regione di aggregazione

Se hai impostato un'aggregazione Regione AWS, il punteggio di sicurezza riepilogativo e i punteggi standard tengono conto degli stati di controllo complessivi
 Regioni collegate.

Se lo stato di un controllo è Fallito anche in una sola regione collegata, il suo stato è Fallito nella regione di aggregazione e influisce sui punteggi della regione di aggregazione.

Se hai effettuato l'accesso a un account amministratore e stai visualizzando i punteggi in una regione di aggregazione, i punteggi di sicurezza tengono conto degli stati di controllo in tutti gli account membri e in tutte le regioni collegate.