Risorse in Security Hub

Security Hub assegna un livello di criticità a ciascuna risorsa dell'ambiente. La criticità indica l'importanza di una risorsa per l'azienda e aiuta a dare priorità alle attività di sicurezza. La criticità è una delleVery High,,High, Medium o. Low Unknown

In che modo Security Hub individua la criticità

Per impostazione predefinita, Security Hub deduce la criticità dai segnali sulla risorsa:

• Nome della risorsa: Security Hub corrisponde ai modelli nel nome della risorsa. Ad esempio, una risorsa con pci o prod nel nome viene considerata più importante di una risorsa denominatasandbox.

• Tag: Security Hub corrisponde ai modelli nei tag delle risorse. Ad esempio, una risorsa etichettata con environment=production viene considerata più importante di una con tagenvironment=dev.

Sovrascrivere la criticità con una regola di automazione

È possibile ignorare la criticità dedotta creando una regola di automazione che imposta esplicitamente la criticità sulle risorse che soddisfano i criteri della regola. Una regola di automazione ha sempre la precedenza sulla criticità dedotta. Per ulteriori informazioni, consulta Azioni e criteri relativi alle regole delle risorse.

In che modo la criticità influisce sull'esposizione, individuandone la gravità

Security Hub utilizza la criticità delle risorse come input per calcolare l'impatto e la gravità di un rilevamento dell'esposizione. Le risorse con una criticità pari a non influiscono sulla Unknown gravità del rilevamento dell'esposizione. Per ulteriori informazioni, consulta Impatto.