Unterstützte Merkmalstypen in Security Hub - AWS Security Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Unterstützte Merkmalstypen in Security Hub

Anmerkung

Security Hub befindet sich in der Vorschauversion und kann sich ändern.

Security Hub generiert ein Expositionsergebnis, wenn die Ergebnisse der AWS Security Hub CSPM-Kontrolle und Ergebnisse AWS-Services, die von anderen unterstützten Anbietern wie Amazon Inspector generiert wurden, Expositionsmerkmale für eine Ressource enthalten. Die folgende Tabelle enthält Informationen zu den unterstützten Merkmalstypen.

Merkmalstyp Beschreibung Quelle Betroffene Ressourcen

Fehlkonfiguration

Weist auf eine falsch konfigurierte Ressource hin.

Ergebnisse der Security Hub CSPM-Kontrolle.

Alle Ressourcentypen.

Erreichbarkeit

Weist auf offene Netzwerkpfade zu einer Ressource hin.

Ergebnisse der Security Hub CSPM-Kontrolle und Ergebnisse der Amazon Inspector Inspector-Netzwerkerreichbarkeit.

EC2 Amazon-Instanzen

Sensible Daten

Zeigt an, dass eine Ressource sensible Daten enthält.

Macie-Ergebnisse mit sensiblen Daten.

Amazon-S3-Buckets

Sicherheitslücke

Weist darauf hin, dass eine Ressource häufigen Sicherheitslücken und Gefahren ausgesetzt ist (CVEs).

Ergebnisse der Sicherheitslücke im Amazon Inspector-Paket.

EC2 Amazon-Instances, Amazon ECS-Services, Amazon EKS-Cluster und Lambda-Funktionen

Jedes Merkmal kann mit mehreren Titeln verknüpft werden, die Einzelheiten über die Exposition enthalten, die sich auf die Ressource auswirkt. Beispielsweise könnten Sie in den Details für ein gefundenes EC2 Risiko den Titel Exploit Available für das Merkmal Sicherheitslücke sehen.