Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Comprendere gli standard di sicurezza in Security Hub CSPM
In AWS Security Hub CSPM, uno standard di sicurezza è un insieme di requisiti basati su quadri normativi, best practice di settore o politiche aziendali. Per dettagli sugli standard attualmente supportati da Security Hub CSPM, inclusi i controlli di sicurezza che si applicano a ciascuno di essi, consulta il. Riferimento agli standard per Security Hub CSPM
Quando si abilita uno standard, Security Hub CSPM abilita automaticamente tutti i controlli che si applicano allo standard. Security Hub CSPM esegue quindi i controlli di sicurezza sui controlli, generando i risultati di Security Hub CSPM. È possibile disattivare e riattivare successivamente i singoli controlli, se necessario. È inoltre possibile disattivare completamente uno standard. Se si disabilita uno standard, Security Hub CSPM interrompe l'esecuzione dei controlli di sicurezza sui controlli che si applicano allo standard. I risultati non vengono più generati per i controlli.
Oltre ai risultati, Security Hub CSPM genera un punteggio di sicurezza per ogni standard abilitato. Il punteggio si basa sullo stato dei controlli che si applicano allo standard. Se si imposta una regione di aggregazione, il punteggio di sicurezza di uno standard riflette lo stato dei controlli in tutte le regioni collegate. Se sei l'amministratore CSPM di Security Hub per un'organizzazione, il punteggio riflette lo stato dei controlli per tutti gli account dell'organizzazione. Per ulteriori informazioni, consulta Calcolo dei punteggi di sicurezza.
Per rivedere e gestire gli standard, puoi utilizzare la console Security Hub CSPM o l'API Security Hub CSPM. Sulla console, la pagina Standard di sicurezza mostra tutti gli standard di sicurezza attualmente supportati da Security Hub CSPM. Ciò include una descrizione di ogni standard e lo stato attuale dello standard. Se abiliti uno standard, puoi utilizzare questa pagina anche per accedere a dettagli aggiuntivi sullo standard. Ad esempio, puoi esaminare:
-
Il punteggio di sicurezza attuale per lo standard.
-
Statistiche aggregate per i controlli che si applicano allo standard.
-
Un elenco dei controlli che si applicano allo standard e sono attualmente abilitati, incluso lo stato di conformità di ciascuno di essi.
-
Un elenco di controlli che si applicano allo standard ma che sono attualmente disattivati.
Per un'analisi più approfondita, puoi filtrare e ordinare i dati e approfondirli per esaminare i dettagli dei singoli controlli che si applicano allo standard.
Puoi abilitare gli standard singolarmente per un singolo account e Regione AWS. Tuttavia, per risparmiare tempo e ridurre la deriva della configurazione in ambienti con più account e più regioni, consigliamo di utilizzare la configurazione centrale per abilitare e gestire gli standard. Con la configurazione centralizzata, l'amministratore delegato del Security Hub CSPM può creare policy che specificano come configurare uno standard per più account e regioni.
Argomenti
