Creación y actualización de hallazgos enAWS Security Hub - AWS Security Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación y actualización de hallazgos enAWS Security Hub

En AWS Security Hub, un hallazgo puede originarse a partir de uno de los siguientes tipos de proveedores de hallazgos.

  • Una integración habilitada con otro servicio de AWS

  • Una integración habilitada con un proveedor externo

  • Un control habilitado en Security Hub

Después de crear un hallazgo, el proveedor de hallazgos o el cliente lo puede actualizar.

  • El proveedor de hallazgos utiliza la operación de la API BatchImportFindings para actualizar la información general sobre un hallazgo. Los proveedores de hallazgos solo pueden actualizar los hallazgos que hayan creado.

  • El cliente utiliza elBatchUpdateFindingsOperación de API para reflejar el estado de investigación de un hallazgo.BatchUpdateFindingstambién puede utilizar una herramienta de creación de tickets, de gestión de incidentes, de orquestación, de corrección o SIEM en nombre del cliente.

    Desde la consola de Security Hub, los clientes pueden administrar el estado del flujo de trabajo de los hallazgos y enviar los hallazgos a acciones personalizadas. Consulte Para adoptar medidas en relación con los hallazgosAWS Security Hub.

Security Hub también actualiza y elimina automáticamente los hallazgos.

Todos los hallazgos se eliminan automáticamente si no se actualizaron en los últimos 90 días.

Si habilita la agregación entre regiones, Security Hub agrega automáticamente los nuevos hallazgos de las regiones vinculadas a la región de agregación. Security Hub también replica las actualizaciones de los hallazgos. Las actualizaciones que se producen en las regiones vinculadas se replican en la región de agregación. Las actualizaciones que se producen en la región de agregación se replican en la región vinculada original. Para obtener información sobre la agregación entre regiones, consulte.Agregentre regiones.