Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Piani di riparazione in Security Hub
Un piano di correzione in AWS Security Hub raggruppa i risultati relativi all'esposizione che condividono una causa principale. Ogni piano si rivolge a una singola risorsa nell' AWS ambiente. Quando si corregge tale risorsa, è possibile risolvere o ridurre la gravità di più esposizioni contemporaneamente.
Le esposizioni correlate spesso derivano dallo stesso problema di fondo, ad esempio un'errata configurazione o un'impostazione eccessivamente permissiva su una risorsa. Invece di elencare un'azione separata per ogni esposizione, un piano di riparazione raggruppa queste esposizioni in base alla causa condivisa. Affrontate la fonte una sola volta e riducete la maggior parte dei rischi con il minor numero di azioni.
Per ulteriori informazioni sui risultati dell'esposizione, vedere[Esiti relativi alle esposizioni in Security Hub](exposure-findings.md).
## In che modo Security Hub crea piani di riparazione
Security Hub crea piani di riparazione in base ai risultati sull'esposizione nel tuo account. Genera un piano per ogni combinazione di risorsa target e caratteristica di esposizione che è in grado di affrontare.
Security Hub dà priorità ai tuoi piani in modo che quelli che riducono il maggior rischio vengano visualizzati per primi. La priorità ti aiuta a decidere su cosa lavorare per primo.
Quando Security Hub rileva una nuova esposizione, un piano per essa potrebbe non apparire immediatamente.
## Dettagli del piano di riparazione
Ogni piano di riparazione include i seguenti dettagli.
+ **Priorità**: con quanta urgenza è necessario agire in base al piano. Il valore è **Critico**, **Alto**, **Medio** o **Basso**.
+ **Stato: lo** stato attuale del piano. Il valore è **Nuovo**, **Aggiornato** o **Risolto**. Per informazioni sul significato di ogni stato, consulta[Stato del piano di risanamento](#securityhub-v2-remediation-plans-status).
+ **Impatto**: in che modo il piano modifica le tue esposizioni. Un piano può risolvere completamente alcune esposizioni, ridurre la gravità di altre e affrontarne altre senza modificarne la gravità. Il valore indica il conteggio in ogni caso.
+ **Implementazione**: indica se la correzione si applica immediatamente o richiede una distribuzione. Il valore è **Immediato** o **Richiede l'implementazione**.
+ **Azione**: la modifica consigliata dal piano.
+ **Caratteristica**: la caratteristica di esposizione affrontata dal piano.
+ **Risorsa di destinazione**: la risorsa corretta dal piano e il relativo tipo di risorsa.
+ **Account** e **regione**: Account AWS la proprietaria della risorsa di destinazione e della relativa Regione AWS.
Un piano indica anche l'ambito interessato, il livello di rischio, la reversibilità, il livello di automazione e se è necessaria una revisione umana, quando le linee guida lo prevedono.
## Stato del piano di risanamento
Security Hub imposta lo stato di ogni piano. Non puoi cambiarlo direttamente.
****Novità****
Security Hub ha creato il piano e da allora il piano non è cambiato.
****Aggiornato****
Il piano è cambiato dopo che Security Hub lo ha creato. Ad esempio, la priorità, l'impatto, le esposizioni interessate o le linee guida sono cambiate. Il piano mantiene questo stato fino a quando non viene risolto.
****Risolto****
Il piano non deve più essere applicato. Security Hub risolve un piano quando non lo genera più in base alle esposizioni correnti. Ciò accade quando le esposizioni del piano vengono risolte, eliminate o archiviate, quando la loro gravità diventa **informativa o quando non hanno più la caratteristica** a cui si riferisce il piano.
Un piano risolto non significa sempre che i risultati relativi all'esposizione siano stati risolti. Ad esempio, esiste ancora un'esposizione la cui gravità cambia in **Informativa**.
Un piano risolto rimane nell'elenco per circa 14 giorni, quindi Security Hub lo rimuove. Se il piano deve essere riapplicato, il suo stato diventa **Nuovo**.
## Linee guida per la riparazione
Ogni piano di riparazione include linee guida che descrivono come risolvere il problema. Apri un piano per leggerne le linee **guida nella sezione Guida** della scheda **Panoramica**.
**Nota**
Security Hub descrive i passaggi e li applichi tu stesso. Security Hub non modifica le tue risorse per te.
**La guida raggruppa i passaggi in fasi, ad esempio **Prerequisite**, **Snapshot**, **Fix**, **Verify** e Done.** Le fasi e il contenuto di ciascuna di esse derivano dalla guida per la risorsa target.
Un passaggio può anche includere un rollback, che descrive come annullarlo.
La guida può includere comandi di esempio in più di un formato, come Azure CLI AWS CLI, Python, Terraform, CDK CloudFormation, Bicep e modello ARM. I formati disponibili provengono dalla guida per la risorsa di destinazione. Se non è disponibile alcuna guida per la risorsa di destinazione, la sezione lo riporta invece.
## Visualizzazione dei piani di riparazione
Puoi visualizzare i tuoi piani di riparazione nella pagina **Piani di riparazione** nella console Security Hub.
**Per visualizzare i piani di riparazione**
1. Apri la console Security Hub all'indirizzo [https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home).
1. Nel riquadro di navigazione, in **Risposta**, scegli **Riparazioni.**
La pagina **Piani di riparazione elenca i piani** di riparazione in una tabella. Ogni riga mostra l'azione consigliata, la priorità del piano, la risorsa di destinazione con il relativo Regione AWS e l'impatto Account AWS, lo stato e l'implementazione del piano. Per sapere cosa significano, vedi[Dettagli del piano di riparazione](#securityhub-v2-remediation-plans-details).
Non puoi ordinare l'elenco per colonna.
## Filtrare i piani di riparazione
Per restringere l'elenco, usa la barra dei piani di **riparazione dei filtri**. È possibile filtrare in base alle seguenti proprietà:
+ **Priorità**
+ **Stato**
+ **Tipo di risorsa**
+ **Fornitore di servizi cloud**
+ **ID della risorsa di destinazione**
+ **Account**
Questi filtri hanno i seguenti limiti:
+ Ogni filtro corrisponde ai valori solo in base all'uguaglianza. Non puoi utilizzare corrispondenze o intervalli parziali.
+ Puoi applicare fino a due filtri alla volta. Security Hub li combina con`AND`, quindi un piano deve corrispondere a entrambi i filtri per apparire.
+ I valori distinguono tra maiuscole e minuscole Per **Tipo di risorsa**, inserisci il tipo completo così come appare nell'elenco, ad esempio`AWS::EC2::Instance`.
## Visualizzazione delle esposizioni influenzate da un piano
Quando si apre un piano di riparazione, il pannello dei dettagli include una scheda Esposizioni **interessate**. Questa scheda elenca i risultati dell'esposizione affrontati dal piano. Per ogni esposizione, mostra il titolo dell'esposizione, il modo in cui il piano lo modifica e la conseguente variazione di gravità.
Un'esposizione che il piano affronta senza ridurne la gravità mostra un unico valore di gravità anziché una modifica.
Se un piano influisce su più esposizioni di quelle mostrate nella scheda, la scheda riporta quante esposizioni sono visualizzate.
## Visualizzazione dei piani di riparazione per un'esposizione
Quando si visualizza un risultato di esposizione, il pannello dei dettagli include una scheda **Correzioni**. Questa scheda elenca i piani di riparazione che risolvono l'esposizione. Un'esposizione può avere più di un piano.
Ogni piano mostra l'azione consigliata, la relativa priorità e la risorsa di destinazione con il relativo tipo di risorsa. Espandi un piano per leggerne le linee guida.
## Monitoraggio dell'impatto delle misure correttive sulla dashboard
La dashboard di riepilogo include un widget **Piani di riparazione**. Il widget elenca fino a cinque piani con lo stato **Nuovo** o **Aggiornato**, ordinati per priorità, in modo da poter intervenire sui lavori più urgenti senza aprire l'elenco completo.
Per ogni piano, il widget mostra l'azione consigliata, la priorità del piano, il suo impatto, la risorsa target e Account AWS la risorsa proprietaria. Per vedere le esposizioni alla base di un piano, scegli il suo impatto.
Il widget riporta l'impatto di ogni piano. Non combina l'impatto tra i piani, quindi in ciascuno di questi piani viene conteggiata l'esposizione che più di un piano affronta.
Non puoi applicare filtri a questo widget.