Esportazione dei risultati da Security Hub ad Amazon S3

Puoi esportare i risultati da AWS Security Hub in un bucket Amazon Simple Storage Service (Amazon S3) di tua proprietà. Un'esportazione acquisisce i risultati che corrispondono ai filtri sulla pagina da cui l'hai avviata e li scrive nel tuo bucket come file CSV o come JSON nel formato Open Cybersecurity Schema Framework (OCSF). Utilizza le esportazioni per condividere i risultati con i team che non utilizzano la console Security Hub, caricare i risultati in un data warehouse o in uno strumento di business intelligence o conservare un record temporale per gli audit.

Le esportazioni sono su richiesta. Si avvia un'esportazione, Security Hub la esegue in background e i file vengono visualizzati nel bucket al termine. È possibile tenere traccia di ogni esportazione dalla pagina Esportazioni della console Security Hub.

Come funziona l'esportazione dei risultati

Si avvia un'esportazione da una delle pagine dei risultati nella console di Security Hub: Tutti i risultati, Esposizione, Minacce, Vulnerabilità, Dati sensibili o Gestione della postura. L'esportazione utilizza la pagina come ambito e riprende i filtri applicati in quella pagina. Ad esempio, se si filtra la pagina Vulnerabilità in base ai risultati critici con lo statoNew, l'esportazione contiene solo tali risultati.

Security Hub scrive l'esportazione nel bucket Amazon S3 e il prefisso che scegli e crittografa ogni oggetto con la chiave AWS Key Management Service ()AWS KMS che scegli.

Nota

È possibile eseguire una sola esportazione alla volta in un account. Per iniziare un'altra esportazione, attendi che l'esportazione in corso finisca o annullala dalla pagina Esportazioni.

Prerequisiti

Prima di creare un'esportazione, hai bisogno di un bucket Amazon S3, di una AWS KMS chiave, di policy che consentano a Security Hub di scrivere su di essi e delle autorizzazioni IAM per l'identità che crea l'esportazione.

Creare un'esportazione

Per creare un'esportazione

1. Apri la console Security Hub e scegli la pagina dei risultati da cui desideri esportare: Tutti i risultati, Esposizione, Minacce, Vulnerabilità, Dati sensibili o Gestione della postura.

2. Applica i filtri che desideri utilizzare per l'esportazione.

3. Scegli Export (Esporta). Viene visualizzata la pagina Crea esportazione.

4. In Ambito, esamina l'ambito. Legge Tutti i risultati, utilizzando i filtri riportati dalla pagina Vulnerabilità (o il nome della pagina da cui provieni). Per modificare l'ambito o i filtri, torna alla pagina dei risultati e modificali lì.

   I filtri vengono applicati ai campi OCSF. Se un filtro nella pagina di origine non si applica ai risultati, la console mostra un avviso che indica i filtri che non è stato trasferito.

5. In Impostazioni di esportazione, procedi come segue:

   • Nome di esportazione: inserisci un nome in modo da poter trovare l'esportazione più avanti nell'elenco delle esportazioni. La console suggerisce, ad esempio, un nome creato dalla pagina di origine e dall'ora correntevulnerabilities-202610081601.

   • Formato di esportazione: scegli CSV o JSON (OCSF).

   • Colonne CSV (solo CSV): ogni opzione mostra il nome della colonna e il percorso del campo OCSF da cui proviene, ad esempio Finding account (). cloud.account.uid I campi sono raggruppati per oggetto OCSF, ad esempio Finding info, Cloud, Resources, Compliance, Vulnerabilities ed Evidences. Il set predefinito contiene nove colonne: Finding title, Severity, Resource ID, Created at, Status, Finding account, Finding region, Product vendor name e Finding type.

     Le esportazioni JSON (OCSF) contengono sempre i risultati completi, quindi non è prevista alcuna selezione di colonne.

6. In Export location, seleziona il tuo bucket Amazon S3 e aggiungi la AWS KMS chiave per la crittografia.

7. Scegli Crea esportazione.

Se nel tuo account è già in esecuzione un'esportazione, la console mostra la finestra di dialogo Esportazione in corso. Puoi attendere che l'esportazione finisca o scegliere Annulla esportazione e creane una nuova per annullarla e iniziare questa.