Visualizar e gerenciar descobertas de controles

A página de detalhes do controle exibe uma lista das descobertas ativas de um controle. A lista não inclui descobertas arquivadas.

A página de detalhes do controle é compatível com a agregação entre regiões. Se você definiu uma região de agregação, o status do controle e a lista de verificações de segurança na página de detalhes do controle incluem verificações de todas as Regiões da AWS vinculadas.

A lista fornece ferramentas para filtrar e classificar as descobertas, para que você possa se concentrar primeiro nas descobertas mais urgentes. Uma descoberta pode incluir links para detalhes do recurso no console de serviço relacionado. Para controles baseados em AWS Config regras, você pode ver detalhes sobre a regra.

Você também pode usar o AWS Security Hub API para recuperar uma lista de descobertas e detalhes da descoberta.

Para obter mais informações, consulte Instruções para revisar os detalhes e o histórico das descobertas.

Para refletir o status atual da sua investigação da descoberta de um controle, você define o status do fluxo de trabalho. Para obter mais informações, consulte Definir o status do fluxo de trabalho das descobertas do Security Hub.

Você também pode enviar descobertas selecionadas do Security Hub para uma ação personalizada na Amazon EventBridge. Para obter mais informações, consulte Enviar descobertas do Security Hub para uma ação personalizada.