Sumber Daya di Security Hub

Security Hub menetapkan tingkat kekritisan untuk setiap sumber daya di lingkungan Anda. Kritikalitas menunjukkan betapa pentingnya sumber daya bagi bisnis Anda, dan itu membantu Anda memprioritaskan pekerjaan keamanan. Kritikalitas adalah salah satu dariVery High,High,Medium,Low, atauUnknown.

Bagaimana Security Hub menyimpulkan kekritisan

Secara default, Security Hub menyimpulkan kekritisan dari sinyal pada sumber daya:

• Nama sumber daya — Security Hub mencocokkan pola dalam nama sumber daya. Misalnya, sumber daya dengan pci atau prod dalam namanya diperlakukan sebagai lebih penting daripada sumber daya bernamasandbox.

• Tag — Security Hub mencocokkan pola dalam tag sumber daya. Misalnya, sumber daya yang ditandai dengan environment=production diperlakukan lebih penting daripada yang diberi tagenvironment=dev.

Mengesampingkan kekritisan dengan aturan otomatisasi

Anda dapat mengesampingkan kekritisan yang disimpulkan dengan membuat aturan otomatisasi yang menetapkan kekritisan secara eksplisit pada sumber daya yang sesuai dengan kriteria aturan. Aturan otomatisasi selalu diutamakan daripada kekritisan yang disimpulkan. Untuk informasi selengkapnya, lihat Tindakan dan kriteria aturan sumber daya.

Bagaimana kekritisan memengaruhi tingkat keparahan temuan paparan

Security Hub menggunakan kekritisan sumber daya sebagai masukan saat menghitung dampak dan tingkat keparahan temuan eksposur. Sumber daya dengan kekritisan Unknown tidak memengaruhi keparahan temuan paparan. Lihat informasi yang lebih lengkap di Dampak.