View a markdown version of this page

Recursos en Security Hub - AWS Security Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Recursos en Security Hub

Security Hub asigna un nivel de criticidad a cada recurso de su entorno. La criticidad indica la importancia de un recurso para su empresa y le ayuda a priorizar las tareas de seguridad. La criticidad es una de las Very High siguientes:High, MediumLow, o. Unknown

Cómo deduce Security Hub la criticidad

De forma predeterminada, Security Hub deduce la criticidad de las señales del recurso:

  • Nombre del recurso: Security Hub coincide con los patrones del nombre del recurso. Por ejemplo, un recurso con pci o prod en su nombre se considera más crítico que un recurso denominadosandbox.

  • Etiquetas: Security Hub coincide con los patrones de las etiquetas de los recursos. Por ejemplo, un recurso etiquetado con environment=production se considera más crítico que uno etiquetadoenvironment=dev.

Anular la criticidad con una regla de automatización

Puede anular la criticidad inferida creando una regla de automatización que establezca la criticidad de forma explícita en los recursos que coincidan con los criterios de la regla. Una regla de automatización siempre tiene prioridad sobre la criticidad inferida. Para obtener más información, consulte Acciones y criterios de las reglas de recursos.

Cómo afecta la criticidad a la exposición: determinar la gravedad

Security Hub utiliza la criticidad de los recursos como entrada cuando calcula el impacto y la gravedad de un hallazgo de exposición. Los recursos con una criticidad de Unknown no influyen en la determinación de la gravedad de la exposición. Para obtener más información, consulte Impact.