Tipi di caratteristiche supportati in Security Hub

Nota

Security Hub è in versione di anteprima ed è soggetto a modifiche.

Security Hub genera un risultato di esposizione quando i risultati del controllo CSPM di AWS Security Hub e i risultati generati da altri supporti Servizi AWS, come Amazon Inspector, contengono caratteristiche di esposizione per una risorsa. La tabella seguente fornisce informazioni sui tipi di caratteristiche supportati.

Tipo di tratto	Descrizione	Origine	Risorse interessate
Configurazione errata	Indica una risorsa configurata in modo errato.	Risultati del controllo CSPM di Security Hub.	Tutti i tipi di risorse.
Raggiungibilità	Indica i percorsi di rete aperti verso una risorsa.	Risultati del controllo CSPM di Security Hub e risultati sulla raggiungibilità della rete Amazon Inspector.	EC2 Istanze Amazon
Dati sensibili	Indica che una risorsa contiene dati sensibili.	Rilevamenti di dati sensibili di Macie.	Bucket Amazon S3
Vulnerabilità	Indica che una risorsa è esposta a vulnerabilità comuni ed esposizione ()CVEs.	Rilevamenti di vulnerabilità del pacchetto Amazon Inspector.	EC2 Istanze Amazon, servizi Amazon ECS, cluster Amazon EKS e funzioni Lambda

Ogni caratteristica può essere associata a più titoli che forniscono dettagli sull'esposizione che influisce sulla risorsa. Ad esempio, potreste vedere il titolo Exploit Available per il tratto Vulnerabilità nei dettagli di un rilevamento dell'esposizione. EC2