Trabalhando no painel de resumo no Security Hub

nota

O Security Hub está em versão prévia e está sujeito a alterações.

Este tópico descreve o painel Summary no console do Security Hub. Esta página mostra uma visão geral de suas exposições, ameaças, principais recursos e cobertura de serviços de segurança em vários widgets de segurança. Esses widgets ajudam você a visualizar exposições e ameaças por gravidade e conta por capacidade de segurança. Sempre que você abre essa página, os dados são atualizados automaticamente.

Você pode personalizar essa página adicionando e removendo diferentes widgets de segurança e definindo critérios de filtro para recuperar dados específicos em cada widget. As personalizações desta página são salvas para uso futuro. Se sua conta for a conta de administrador delegado de uma organização, as personalizações serão salvas independentemente das personalizações da conta do membro.

nota

Recomendamos que você não inclua informações confidenciais, sensíveis ou de identificação pessoal (PII) em filtros salvos, widgets personalizados ou outros campos de texto de formato livre relacionados.

Se sua conta for a conta de administrador delegado de uma organização, os dados incluem descobertas para sua conta e contas de membros. Se sua conta for uma conta de membro ou uma conta independente, os dados incluirão apenas as descobertas da sua conta. Se você configurar a agregação entre regiões no Security Hub, esta página mostra as descobertas da sua agregação.

O widget de resumo da exposição

Esse widget mostra todas as suas exposições por gravidade. Você pode ver a frequência de cada exposição em seu ambiente. Exposições com maior severidade aparecem primeiro. As exposições são baseadas em uma análise de descobertas e características do Security Hub e de outros Serviços da AWS, como o Amazon Inspector. A lista de exposições neste widget é limitada às oito exposições mais altas com o maior número de descobertas críticas. Se duas ou mais exposições tiverem um número igual de descobertas críticas, a lista agrupa automaticamente essas descobertas por trás das descobertas críticas mais recentes.

O widget de resumo de ameaças

Esse widget mostra todas as suas ameaças por gravidade. Ameaças com maior severidade aparecem primeiro. As ameaças estão relacionadas a uma série de eventos e identificam possíveis ameaças em seu ambiente. Eles também se originam em GuardDuty. A lista de ameaças neste widget é limitada às oito ameaças com maior gravidade. Se duas ou mais ameaças tiverem a mesma gravidade, a lista agrupará automaticamente essas descobertas por trás das descobertas mais recentes. Você deve habilitar GuardDuty para receber dados neste widget.

O widget de cobertura de segurança

Esse widget mostra uma visão geral da sua cobertura de segurança e se baseia nas descobertas de cobertura dos serviços suportados. Ele exibe quais verificações de cobertura foram aprovadas, falharam ou não estão disponíveis. Não disponível indica que a verificação da cobertura não pôde ser concluída. Isso pode ser causado por um recurso excluído ou por uma falha no servidor.

As porcentagens das verificações de cobertura apontam para o número de verificações aprovadas e reprovadas. Por exemplo, uma verificação de cobertura é aprovada e uma verificação de cobertura falha. Isso indica que 50% de seus cheques foram aprovados e 50% de seus cheques falharam. Em alguns casos, as porcentagens são arredondadas para o número inteiro mais próximo.

Ao contrário de serviços de segurança como GuardDuty Amazon Inspector e Macie, o Security Hub CSPM publica uma descoberta de cobertura por conta, que PASS/FAIL depende dos padrões habilitados, como PASS, se pelo menos 1 padrão estiver habilitado. As porcentagens de cobertura do CSPM do Security Hub são o número de descobertas de cobertura do CSPM do Security Hub que passaram para o número total de descobertas de cobertura do CSPM do Security Hub.

nota

Recomendamos que você não inclua informações confidenciais, sensíveis ou de identificação pessoal (PII) em filtros salvos, widgets personalizados ou outros campos de texto de formato livre relacionados.