As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Em AWS Security Hub, uma descoberta é um registro observável de uma verificação de segurança ou detecção relacionada à segurança. O Security Hub gera uma descoberta ao concluir uma verificação de segurança de um controle e ao ingerir uma descoberta de um produto integrado AWS service (Serviço da AWS) ou de terceiros. Cada descoberta inclui um histórico de alterações e outros detalhes, como uma classificação de gravidade e informações sobre os recursos afetados.
Você pode revisar o histórico de descobertas e outros detalhes das descobertas no console do Security Hub e ,programaticamente, pela API e a AWS CLI do Security Hub.
Para ajudar a simplificar sua análise, quando você seleciona uma determinada descoberta, o console do Security Hub abre um painel da descoberta. O painel inclui diversos menus e guias para visualização dos diferentes detalhes da descoberta.
- Menu Ações
Nesse menu, você pode revisar o JSON completo de uma descoberta ou adicionar observações. Uma descoberta pode ter somente uma observação anexada a ela por vez. Esse menu também fornece opções para definir o status do fluxo de trabalho de uma descoberta ou enviar uma descoberta para uma ação personalizada na Amazon EventBridge.
- Menu Investigar
Nesse menu, é possível investigar uma descoberta no Amazon Detective. Detective extrai entidades, como endereços IP e AWS usuários, de uma descoberta e visualiza suas atividades. Você pode usar a atividade da entidade como ponto de partida para investigar a causa e o impacto de uma descoberta.
- Guia visão geral
Essa guia fornece um resumo da descoberta. Por exemplo, você pode ver quando a descoberta foi criada e atualizada pela última vez, em qual conta ela existe e a origem da descoberta. Para descobertas de controle, você também pode ver o nome da AWS Config regra associada e um link para as instruções de remediação na documentação do Security Hub.
No snapshot Recursos na guia Visão geral, você pode obter uma breve visão geral dos recursos envolvidos em uma descoberta. Para alguns recursos, incluímos a opção Abrir recurso e visualizar diretamente um recurso afetado no AWS service (Serviço da AWS) console relevante. O snapshot Histórico mostra até duas alterações feitas na descoberta na data mais recente de acompanhamento do histórico. A data deve ser nos últimos 90 dias. Por exemplo, se você fez uma alteração ontem e outra hoje, o snapshot mostra somente a alteração de hoje. Para visualizar as entradas anteriores, alterne para a guia Histórico.
A linha Conformidade se expande para mostrar mais detalhes. Por exemplo, em controles que incluem parâmetros, é possível ver os valores dos parâmetros atuais que o Security Hub usa ao realizar verificações de segurança.
- Guia Recursos
Essa guia fornece detalhes sobre os recursos envolvidos em uma descoberta. Se você estiver conectado à conta que possui um recurso, você pode ver o recurso no AWS service (Serviço da AWS) console relevante. Se você não for o proprietário de um recurso, o console exibirá a Conta da AWS ID do proprietário.
A linha Detalhes mostra detalhes específicos do recurso sobre a descoberta, exibindo a ResourceDetailsseção da descoberta do JSON.
A linha Tags mostra informações sobre a chave e o valor de tag dos recursos envolvidos em uma descoberta. Recursos que são apoiados pelo GetResources A operação da API de AWS Resource Groups marcação pode ser marcada. O Security Hub chama essa operação por meio da função vinculada ao serviço ao processar descobertas novas ou atualizadas e recupera as tags de recursos se o
Resource.Idcampo AWS Security Finding Format (ASFF) for preenchido com o ARN do recurso. AWS O Security Hub ignora o recurso inválido. IDs Para obter mais informações sobre a inclusão de tags de recursos nas descobertas, consulte Tags.- Guia Histórico da descoberta
Essa guia rastreia o histórico de uma descoberta nos últimos 90 dias. O histórico da descoberta está disponível para descobertas ativas e arquivadas. Ele fornece uma trilha das alterações feitas em uma descoberta ao longo do tempo, incluindo qual campo do AWS Security Finding Format (ASFF) foi alterado, quando a alteração ocorreu e qual usuário fez a alteração. As alterações mais recentes são exibidas primeiro. Se você estiver conectado a uma conta de administrador do Security Hub, o histórico da descoberta mostrado é para a conta do administrador e todas as contas-membro.
O histórico da descoberta inclui as alterações que um usuário fez manual ou feitas automaticamente por meio das regras de automação do Security Hub. Porém, o histórico da descoberta não inclui as alterações feitas nos campos de timestamp de nível superior, como
CreatedAteUpdatedAt.- Guia Ameaça
Essa guia inclui dados do Action, Malware, e ProcessDetailsobjetos do ASFF, incluindo o tipo de ameaça e se um recurso é o alvo ou o ator. Esse objeto normalmente se aplica a descobertas originadas na Amazon GuardDuty.
- Guia Vulnerabilidades
Essa guia exibe dados do Vulnerabilityobjeto do ASFF, incluindo se há exploits ou correções disponíveis associadas a uma descoberta. Esse objeto normalmente se aplica às descobertas originadas no Amazon Inspector.
As linhas em cada guia incluem uma opção de cópia ou de filtro. Por exemplo, se você estiver no painel de uma descoberta que tem um status de fluxo de trabalho de Notificado, poderá escolher a opção de filtro ao lado da linha Status do fluxo de trabalho. Se você escolher, Mostrar todas as descobertas com esse valor filtra a lista de descobertas para exibir apenas as descobertas que têm o mesmo status de fluxo de trabalho.
Revise a seção a seguir para entender como acessar esses detalhes de uma descoberta.
Instruções para revisar os detalhes e o histórico das descobertas
Escolha seu método preferido e siga as etapas para visualizar detalhes das descobertas no Security Hub.
Se você habilitar a agregação entre regiões e fizer login na região de agregação, os dados da descoberta incluirão os dados da região de agregação e das regiões vinculadas. Em outras regiões, os dados da descoberta são específicos apenas daquela região. Para obter mais informações sobre agregação entre regiões, consulte Compreender a agregação entre regiões do Security Hub.
Revisar os detalhes e o histórico das descobertas (console)
Abra o AWS Security Hub console em https://console.aws.amazon.com/securityhub/
. -
Para exibir uma lista das descobertas, faça uma das seguintes alternativas:
-
No painel de navegação do Security Hub, selecione Descobertas. Adicione filtros de pesquisa conforme necessário para restringir a lista de descobertas.
-
No painel de navegação do Security Hub, selecione Insights. Escolha um insight. Em seguida, na lista de resultados, escolha um resultado de insight.
-
No painel de navegação do Security Hub, selecione Integrações. Escolha Ver descobertas para obter uma integração.
-
No painel de navegação do Security Hub, escolha Controles.
-
-
Selecione um título de descoberta.
-
No painel da descoberta, faça uma das seguintes alternativas:
Escolha o menu Ações para agir em relação à descoberta.
Escolha o menu Investigar para investigar a descoberta no Amazon Detective.
Selecione uma guia para visualizar mais detalhes sobre a descoberta.
nota
Se você se integra AWS Organizations e a conta na qual está conectado for uma conta de membro da organização, o painel de descoberta incluirá o nome da conta. Para contas-membro que são convidados manualmente, em vez de por meio da integração com o Organizations, o painel da descoberta inclui apenas o ID da conta.
nota
Quando você filtra as descobertas por CompanyName ou ProductName, o Security Hub usa os valores que fazem parte do objeto ProductFields do ASFF. O Security Hub não usa os campos de nível superior CompanyName e ProductName.
