Security Hub의 리소스

Security Hub는 환경의 각 리소스에 중요도 수준을 할당합니다. 중요도는 리소스가 비즈니스에 얼마나 중요한지 나타내며 보안 작업의 우선 순위를 지정하는 데 도움이 됩니다. 중요도는 Very High, High, Medium, Low또는 중 하나입니다Unknown.

Security Hub가 중요도를 추론하는 방법

기본적으로 Security Hub는 리소스의 신호에서 중요도를 유추합니다.

• 리소스 이름 - Security Hub는 리소스 이름의 패턴과 일치합니다. 예를 들어 이름prod에 pci 또는가 있는 리소스는 라는 리소스보다 더 중요한 것으로 간주됩니다sandbox.

• 태그 - Security Hub는 리소스 태그의 패턴과 일치합니다. 예를 들어 태그가 지정된 리소스environment=production는 태그가 지정된 리소스보다 더 중요한 것으로 처리됩니다environment=dev.

자동화 규칙으로 중요도 재정의

규칙의 기준과 일치하는 리소스에 대한 중요도를 명시적으로 설정하는 자동화 규칙을 생성하여 추론된 중요도를 재정의할 수 있습니다. 자동화 규칙은 항상 추론된 중요도보다 우선합니다. 자세한 내용은 리소스 규칙 작업 및 기준 섹션을 참조하세요.

중요도가 노출 결과 심각도에 미치는 영향

Security Hub는 노출 결과의 영향과 심각도를 계산할 때 리소스 중요도를 입력으로 사용합니다. 중요도가 인 리소스는 노출 결과 심각도에 영향을 Unknown 미치지 않습니다. 자세한 내용은 영향 섹션을 참조하세요.