Im Übersichts-Dashboard in Security Hub arbeiten - AWS Security Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Im Übersichts-Dashboard in Security Hub arbeiten

Anmerkung

Security Hub befindet sich in der Vorschauversion und kann sich ändern.

In diesem Thema wird das Übersichts-Dashboard in der Security Hub Hub-Konsole beschrieben. Auf dieser Seite finden Sie einen Überblick über Ihre Risiken, Bedrohungen, wichtigsten Ressourcen und den Umfang Ihrer Sicherheitsdienste für mehrere Sicherheits-Widgets. Diese Widgets helfen Ihnen dabei, Sicherheitsrisiken und Bedrohungen nach Schweregrad und Konto nach Sicherheitsfunktionen zu visualisieren. Jedes Mal, wenn Sie diese Seite öffnen, werden die Daten automatisch aktualisiert.

Sie können diese Seite anpassen, indem Sie verschiedene Sicherheits-Widgets hinzufügen und entfernen und Filterkriterien festlegen, um bestimmte Daten in jedem Widget abzurufen. Anpassungen an dieser Seite werden für die future Verwendung gespeichert. Wenn es sich bei Ihrem Konto um das delegierte Administratorkonto für eine Organisation handelt, werden Anpassungen unabhängig von den Anpassungen des Mitgliedskontos gespeichert.

Anmerkung

Wir empfehlen Ihnen, keine vertraulichen, sensiblen oder persönlich identifizierbaren Informationen (PII) in gespeicherte Filter, benutzerdefinierte Widgets oder andere verwandte Freiform-Textfelder aufzunehmen.

Wenn es sich bei Ihrem Konto um das delegierte Administratorkonto für eine Organisation handelt, umfassen die Daten auch Ergebnisse für Ihr Konto und Ihre Mitgliedskonten. Wenn es sich bei Ihrem Konto um ein Mitgliedskonto oder ein eigenständiges Konto handelt, enthalten die Daten nur Ergebnisse für Ihr Konto. Wenn Sie die regionsübergreifende Aggregation in Security Hub konfigurieren, werden auf dieser Seite die Ergebnisse Ihrer Aggregation angezeigt.

Das Widget mit der Zusammenfassung des Risikos

Dieses Widget zeigt alle Ihre Expositionen nach Schweregrad an. Sie können die Häufigkeit jeder Exposition in Ihrer Umgebung sehen. Expositionen mit größerem Schweregrad treten zuerst auf. Die Risiken basieren auf einer Analyse der Ergebnisse und Merkmale von Security Hub und anderen AWS-Services Anbietern wie Amazon Inspector. Die Liste der Risiken in diesem Widget ist auf die acht höchsten Risiken mit der größten Anzahl kritischer Ergebnisse beschränkt. Wenn zwei oder mehr Expositionen die gleiche Anzahl kritischer Ergebnisse aufweisen, werden diese Ergebnisse in der Liste automatisch hinter neueren kritischen Befunden gruppiert.

Das Widget mit der Zusammenfassung der Bedrohungen

Dieses Widget zeigt alle Ihre Bedrohungen nach Schweregrad an. Bedrohungen mit höherem Schweregrad werden zuerst angezeigt. Bedrohungen stehen im Zusammenhang mit einer Reihe von Ereignissen und identifizieren potenzielle Bedrohungen in Ihrer Umgebung. Sie haben auch ihren Ursprung in GuardDuty. Die Liste der Bedrohungen in diesem Widget ist auf die acht Bedrohungen mit dem höchsten Schweregrad beschränkt. Wenn zwei oder mehr Bedrohungen den gleichen Schweregrad haben, gruppiert die Liste diese Ergebnisse automatisch nach neueren Erkenntnissen. Sie müssen GuardDuty die Option aktivieren, um Daten in diesem Widget zu empfangen.

Das Widget „Sicherheitsabdeckung“

Dieses Widget zeigt einen Überblick über Ihren Sicherheitsschutz und basiert auf den Ergebnissen zur Abdeckung der unterstützten Dienste. Es zeigt an, welche Deckungsprüfungen bestanden, fehlgeschlagen sind oder nicht verfügbar sind. Nicht verfügbar bedeutet, dass die Deckungsprüfung nicht abgeschlossen werden kann. Dies kann durch eine gelöschte Ressource oder einen Serverausfall verursacht werden.

Prozentsätze für Deckungsüberprüfungen beziehen sich auf die Anzahl der Prüfungen, die bestanden wurden oder nicht bestanden haben. Beispielsweise ist eine Deckungsprüfung erfolgreich und eine Deckungsprüfung schlägt fehl. Das bedeutet, dass 50% Ihrer Schecks bestanden wurden und 50% Ihrer Schecks nicht bestanden haben. In einigen Fällen werden Prozentsätze auf die nächste ganze Zahl gerundet.

Im Gegensatz zu Sicherheitsdiensten wie GuardDuty Amazon Inspector und Macie veröffentlicht Security Hub CSPM einen Deckungsergebnis pro Konto, der von den aktivierten Standards PASS/FAIL abhängt, z. B. PASS, wenn mindestens ein Standard aktiviert ist. Die Deckungsprozentsätze für Security Hub CSPM sind die Anzahl der Ergebnisse der Security Hub CSPM-Abdeckung, die auf die Gesamtzahl der Ergebnisse der Security Hub CSPM-Abdeckung übergegangen sind.

Anmerkung

Wir empfehlen, dass Sie keine vertraulichen, sensiblen oder persönlich identifizierbaren Informationen (PII) in gespeicherte Filter, benutzerdefinierte Widgets oder andere zugehörige Freiform-Textfelder aufnehmen.