AWS temuan keamanan

AWS temuan keamanan adalah paket sumber data opsional yang dapat ditambahkan ke grafik perilaku Detektif Anda.

Anda dapat melihat paket sumber opsional yang tersedia, dan statusnya di akun Anda, dari halaman Pengaturan di konsol atau melalui DetektifAPI.

Uji coba gratis 30 hari disediakan untuk sumber data ini. Untuk mempelajari lebih lanjut lihatUji coba gratis untuk sumber data opsional.

Mengaktifkan temuan AWS keamanan memungkinkan Detective untuk menggunakan temuan dari Security Hub yang dikumpulkan oleh Security Hub dari layanan hulu dalam format temuan standar yang disebut AWS Security Format ASFF (), yang menghilangkan kebutuhan akan upaya konversi data yang memakan waktu. Kemudian menghubungkan temuan yang dicerna di seluruh produk untuk memprioritaskan yang paling penting.

Menambahkan atau menghapus temuan AWS keamanan sebagai sumber data opsional:

catatan

Sumber data temuan AWS keamanan diaktifkan secara default untuk grafik perilaku baru yang dibuat setelah 16 Mei 2023. Untuk grafik perilaku yang dibuat sebelum 16 Mei 2023, grafik tersebut harus diaktifkan secara manual.

1. Buka konsol Detektif di. https://console.aws.amazon.com/detective/

2. Dari panel navigasi di bawah Pengaturan, pilih Umum.

3. Di bawah paket Sumber, pilih temuan AWS keamanan untuk mengaktifkan sumber data ini. Jika sudah diaktifkan, pilih lagi untuk berhenti memasukkan temuan AWS Security Finding Format (ASFF) ke dalam grafik perilaku Anda.

Temuan yang saat ini didukung

Detective menyerap semua ASFF temuan di Security Hub dari layanan yang dimiliki oleh Amazon atau. AWS

• Untuk melihat daftar integrasi layanan yang didukung, lihat Integrasi AWSlayanan yang tersedia di AWS Security Hub Panduan Pengguna.

• Untuk daftar sumber daya yang didukung, lihat Sumber daya di Panduan AWS Security Hub Pengguna.

• AWS Temuan Layanan dengan status Kepatuhan tidak ditetapkan FAILED dan temuan agregat lintas wilayah tidak dicerna.