Tipos de características compatibles en Security Hub

nota

Security Hub se encuentra en versión preliminar y está sujeto a cambios.

Security Hub genera un hallazgo de exposición cuando los hallazgos de control CSPM de AWS Security Hub y los hallazgos generados por otros compatibles Servicios de AWS, como Amazon Inspector, contienen características de exposición de un recurso. En la siguiente tabla se proporciona información sobre los tipos de características compatibles.

Tipo de rasgo	Descripción	Origen	Recursos afectados
Configuración incorrecta	Indica un recurso mal configurado.	Hallazgos de control del CSPM de Security Hub.	Todos los tipos de recursos.
Accesibilidad	Indica las rutas de red abiertas a un recurso.	Hallazgos de control de CSPM de Security Hub y hallazgos de accesibilidad de la red de Amazon Inspector.	EC2 Instancias de Amazon
Información confidencial	Indica que un recurso contiene datos confidenciales.	Macie encuentra datos confidenciales.	Buckets de Amazon S3
Vulnerabilidad	Indica que un recurso está expuesto a vulnerabilidades y exposiciones comunes (CVEs).	Hallazgos de vulnerabilidad de paquetes de Amazon Inspector.	EC2 Instancias de Amazon, servicios de Amazon ECS, clústeres de Amazon EKS y funciones Lambda

Cada característica se puede asociar a varios títulos que proporcionan detalles sobre la exposición que afecta al recurso. Por ejemplo, es posible que veas un título de vulnerabilidad disponible para el rasgo de vulnerabilidad en los detalles de un hallazgo de EC2 exposición.