Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Rencana remediasi di Security Hub
<a name="securityhub-v2-remediation-plans"></a>

 Rencana remediasi di AWS Security Hub mengelompokkan temuan eksposur terkait yang memiliki akar penyebab. Setiap rencana menargetkan satu sumber daya di AWS lingkungan Anda. Saat Anda memperbaiki sumber daya itu, Anda dapat menyelesaikan atau mengurangi keparahan beberapa eksposur sekaligus. 

 Eksposur terkait sering berasal dari masalah mendasar yang sama, seperti kesalahan konfigurasi atau pengaturan yang terlalu permisif pada satu sumber daya. Alih-alih mencantumkan tindakan terpisah untuk setiap eksposur, rencana remediasi mengelompokkan eksposur ini berdasarkan penyebab bersama mereka. Anda menangani sumbernya sekali, dan Anda mengurangi risiko paling banyak dengan tindakan paling sedikit. 

 Untuk informasi lebih lanjut tentang temuan paparan, lihat[Temuan paparan di Security Hub](exposure-findings.md). 

## Bagaimana Security Hub membuat rencana remediasi
<a name="securityhub-v2-remediation-plans-how"></a>

 Security Hub membuat rencana remediasi dari temuan eksposur di akun Anda. Ini menghasilkan rencana untuk setiap kombinasi sumber daya target dan sifat eksposur yang dapat diatasi. 

 Security Hub memprioritaskan rencana Anda sehingga rencana yang paling mengurangi risiko muncul terlebih dahulu. Prioritas membantu Anda memutuskan apa yang harus dikerjakan terlebih dahulu. 

 Saat Security Hub mendeteksi eksposur baru, rencana untuk itu mungkin tidak segera muncul. 

## Rincian rencana remediasi
<a name="securityhub-v2-remediation-plans-details"></a>

 Setiap rencana remediasi mencakup rincian berikut. 
+ **Prioritas** — Seberapa mendesak Anda harus bertindak berdasarkan rencana tersebut. Nilainya **Kritis**, **Tinggi**, **Sedang**, atau **Rendah**.
+ **Status** — Keadaan rencana saat ini. Nilainya **Baru**, **Diperbarui**, atau **Terselesaikan**. Untuk apa arti setiap status, lihat[Status rencana remediasi](#securityhub-v2-remediation-plans-status).
+ **Dampak** — Bagaimana rencana mengubah eksposur Anda. Sebuah rencana dapat sepenuhnya menyelesaikan beberapa eksposur, mengurangi keparahan orang lain, dan mengatasi orang lain tanpa mengubah tingkat keparahannya. Nilai menamai hitungan dalam setiap kasus.
+ **Peluncuran** — Apakah perbaikan berlaku segera atau memerlukan penerapan. Nilainya **Segera** atau **Memerlukan penerapan**.
+ **Tindakan** — Perubahan yang direkomendasikan oleh rencana.
+ **Sifat — Sifat** eksposur yang ditangani rencana.
+ **Sumber daya target** — Sumber daya yang diperbaiki rencana, dan jenis sumber dayanya.
+ **Akun** dan **Wilayah** — Akun AWS Yang memiliki sumber daya target, dan miliknya Wilayah AWS.

 Sebuah rencana juga menunjukkan ruang lingkup yang terpengaruh, tingkat risiko, reversibilitas, tingkat otomatisasi, dan apakah tinjauan manusia diperlukan, ketika panduannya menyediakannya. 

## Status rencana remediasi
<a name="securityhub-v2-remediation-plans-status"></a>

 Security Hub menetapkan status setiap paket. Anda tidak dapat mengubahnya secara langsung. 

****Baru****  
Security Hub membuat rencana, dan rencananya tidak berubah sejak itu.

****Diperbarui****  
Rencana berubah setelah Security Hub membuatnya. Misalnya, prioritas, dampak, eksposur yang terpengaruh, atau panduannya berubah. Rencana mempertahankan status ini sampai diselesaikan.

****Terselesaikan****  
Rencana itu tidak perlu lagi diterapkan. Security Hub menyelesaikan rencana saat tidak lagi menghasilkan paket dari eksposur Anda saat ini. Ini terjadi ketika eksposur rencana diselesaikan, ditekan, atau diarsipkan, ketika tingkat keparahannya berubah menjadi **Informasi**, atau ketika mereka tidak lagi memiliki sifat yang ditangani rencana tersebut.  
Rencana yang diselesaikan tidak selalu berarti bahwa temuan eksposurnya diselesaikan. Misalnya, paparan yang tingkat keparahannya berubah menjadi **Informasi masih** ada.  
Paket yang diselesaikan tetap ada dalam daftar selama sekitar 14 hari, lalu Security Hub menghapusnya. Jika rencana perlu diterapkan lagi, statusnya berubah menjadi **Baru**.

## Panduan remediasi
<a name="securityhub-v2-remediation-plans-guidance"></a>

 Setiap rencana remediasi mencakup panduan yang menjelaskan cara memperbaiki masalah. Anda membuka rencana untuk membaca panduannya di bagian **Panduan** pada tab **Ikhtisar**. 

**catatan**  
 Security Hub menjelaskan langkah-langkahnya, dan Anda menerapkannya sendiri. Security Hub tidak mengubah sumber daya untuk Anda. 

 **Panduan mengelompokkan langkah-langkah ke dalam beberapa fase, seperti **Prasyarat**, **Snapshot**, **Perbaiki**, **Verifikasi**, dan Selesai.** Fase, dan apa yang masing-masing mengandung, berasal dari panduan untuk sumber daya target. 

 Sebuah langkah juga dapat mencakup rollback, yang menjelaskan cara membatalkan langkah itu. 

 Panduan dapat mencakup contoh perintah dalam lebih dari satu format, seperti, Azure CLI AWS CLI, Python, Terraform, CDK CloudFormation,, Bicep, dan template ARM. Format yang tersedia berasal dari panduan untuk sumber daya target. Jika tidak ada panduan yang tersedia untuk sumber daya target, bagian melaporkannya sebagai gantinya. 

## Melihat rencana remediasi
<a name="securityhub-v2-remediation-plans-viewing"></a>

 Anda melihat paket remediasi di halaman **Paket Remediasi** di konsol Security Hub. 

**Untuk melihat rencana remediasi**

1. Buka konsol Security Hub di [https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home).

1. Di panel navigasi, di bawah **Respons**, pilih **Remediations**.

 Halaman **rencana Remediasi** mencantumkan rencana remediasi Anda dalam sebuah tabel. Setiap baris menunjukkan tindakan yang direkomendasikan, prioritas rencana, sumber daya target dengan Wilayah AWS dan Akun AWS, dan dampak rencana, status, dan peluncuran. Untuk apa artinya ini, lihat[Rincian rencana remediasi](#securityhub-v2-remediation-plans-details). 

 Anda tidak dapat mengurutkan daftar berdasarkan kolom. 

## Menyaring rencana remediasi
<a name="securityhub-v2-remediation-plans-filtering"></a>

 Untuk mempersempit daftar, gunakan bilah **Filter rencana remediasi**. Anda dapat memfilter berdasarkan properti berikut: 
+ **Prioritas**
+ **Status**
+ **Tipe sumber daya**
+ **Penyedia cloud**
+ **ID sumber daya target**
+ **Akun**

Filter ini memiliki batasan berikut:
+ Setiap filter hanya cocok dengan nilai berdasarkan kesetaraan. Anda tidak dapat menggunakan kecocokan sebagian atau rentang.
+ Anda dapat menerapkan hingga dua filter sekaligus. Security Hub menggabungkannya`AND`, jadi paket harus cocok dengan kedua filter agar muncul.
+ Nilai peka huruf besar/kecil. Untuk **tipe Sumber Daya**, masukkan tipe lengkap seperti yang muncul dalam daftar, seperti`AWS::EC2::Instance`.

## Melihat eksposur yang memengaruhi rencana
<a name="securityhub-v2-remediation-plans-affected-exposures"></a>

 Saat Anda membuka rencana remediasi, panel detail menyertakan tab **Eksposur yang terpengaruh**. Tab ini mencantumkan temuan eksposur yang ditangani rencana. Untuk setiap eksposur, ini menunjukkan judul eksposur, bagaimana rencana mengubahnya, dan tingkat keparahan yang dihasilkan berubah. 

 Eksposur yang ditangani rencana tanpa menurunkan tingkat keparahannya menunjukkan nilai keparahan tunggal alih-alih perubahan. 

 Jika rencana memengaruhi lebih banyak eksposur daripada yang ditampilkan tab, tab melaporkan berapa banyak yang ditampilkan. 

## Melihat rencana remediasi untuk eksposur
<a name="securityhub-v2-remediation-plans-for-exposure"></a>

 Saat Anda melihat temuan eksposur, panel detail menyertakan tab **Remediations.** Tab ini mencantumkan rencana remediasi yang membahas eksposur. Eksposur dapat memiliki lebih dari satu rencana. 

 Setiap rencana menunjukkan tindakan yang direkomendasikan, prioritasnya, dan sumber daya target dengan jenis sumber dayanya. Perluas rencana untuk membaca panduannya. 

## Melacak dampak remediasi pada dasbor
<a name="securityhub-v2-remediation-plans-dashboard"></a>

 Dasbor ringkasan mencakup widget **rencana Remediasi**. Widget mencantumkan hingga lima paket dengan status **Baru** atau **Diperbarui**, diurutkan berdasarkan prioritas, sehingga Anda dapat bertindak berdasarkan pekerjaan yang paling mendesak tanpa membuka daftar lengkap. 

 Untuk setiap rencana, widget menunjukkan tindakan yang disarankan, prioritas rencana, dampaknya, sumber daya target, dan Akun AWS yang memiliki sumber daya. Untuk melihat eksposur di balik rencana, pilih dampaknya. 

 Widget melaporkan dampak masing-masing rencana sendiri. Itu tidak menggabungkan dampak di seluruh rencana, jadi paparan yang lebih dari satu alamat rencana dihitung di masing-masing rencana tersebut. 

 Anda tidak dapat menerapkan filter ke widget ini.