Ressources disponibles dans Security Hub

Security Hub attribue un niveau de criticité à chaque ressource de votre environnement. La criticité indique l'importance d'une ressource pour votre entreprise et vous aide à hiérarchiser les tâches de sécurité. La criticité est l'une des valeurs Very High suivantes :High,Medium,Low, ouUnknown.

Comment Security Hub déduit la criticité

Par défaut, Security Hub déduit le caractère critique des signaux transmis à la ressource :

• Nom de la ressource : Security Hub fait correspondre les modèles du nom de la ressource. Par exemple, une ressource portant pci ou prod figurant dans son nom est considérée comme plus critique qu'une ressource nomméesandbox.

• Balises : Security Hub fait correspondre les modèles des balises de ressources. Par exemple, une ressource étiquetée avec environment=production est considérée comme plus critique qu'une ressource étiquetéeenvironment=dev.

Surmonter la criticité par une règle d'automatisation

Vous pouvez annuler la criticité déduite en créant une règle d'automatisation qui définit explicitement la criticité sur les ressources qui répondent aux critères de la règle. Une règle d'automatisation a toujours la priorité sur la criticité inférée. Pour plus d’informations, consultez Règles, actions et critères relatifs aux ressources.

Comment la criticité influe sur la détermination de la gravité de l'exposition

Security Hub utilise la criticité des ressources comme entrée lorsqu'il calcule l'impact et la gravité d'une découverte d'exposition. Les ressources dont la criticité est égale à Unknown n'ont aucune influence sur la gravité de l'exposition. Pour plus d'informations, consultez Impact.