Analisando os resultados da exposição

nota

O Security Hub está em versão prévia e está sujeito a alterações.

Você pode revisar todas as suas descobertas de exposição no console do AWS Security Hub e com a API. A página Exposições no console do Security Hub mostra todas as descobertas de exposição ativa. Os resultados da exposição são listados por severidade decrescente. Você pode filtrar suas descobertas de exposição adicionando e removendo filtros com a barra de pesquisa Adicionar filtro. Você pode agrupar suas descobertas de exposição com o menu suspenso Grupo por. Você também pode filtrar suas descobertas de exposição com o menu Filtros rápidos.

Detalhes dos resultados de exposição

Você pode ver muitos detalhes de uma descoberta de exposição. No console do Security Hub, esses detalhes são divididos entre as guias. A guia Visão geral fornece um instantâneo da descoberta de exposição. A guia Características lista as características e sinais associados a uma descoberta de exposição. A guia Recursos fornece detalhes sobre o recurso e as tags de recursos associadas a uma descoberta de exposição. A lista a seguir fornece descrições dos detalhes da descoberta de exposição.

• Título da descoberta — O título da descoberta da exposição.

• Nível de severidade — O nível de severidade da descoberta de exposição. O Security Hub usa o número e a combinação de características de um recurso para determinar o nível de severidade de uma descoberta de exposição. O nível de severidade pode ser CRITICALHIGH,,MEDIUM, ouLOW. O Security Hub não publica descobertas de exposição com uma severidade deINFORMATIONAL. Você pode atualizar o Severity por meio do console do Security Hub ou com a operação BatchUpdateFindingsV2da API.

• Descrição — A descrição da descoberta de exposição.

• Tipo — O nome do tipo de descoberta de exposição. Por exemplo, o nome pode ser parecido Exposure/Potential Impact/Resource Hijacking com.

• Conta — O ID do Conta da AWS local em que a descoberta de exposição foi gerada.

• Idade — Indica há quanto tempo a descoberta de exposição está ativa.

• Hora de criação — Um carimbo de data/hora que indica quando a descoberta de exposição foi criada.

• Hora modificada — Uma data e hora que indica quando a descoberta da exposição foi atualizada pela última vez.

• Região — Região da AWS Onde a descoberta de exposição foi gerada.

• Nome do produto — O nome do produto que gerou a descoberta de exposição.

• Nome da empresa — O nome da empresa que gerou a descoberta de exposição.

• Nome da atividade — O nome da atividade.

• Status — O status dessa descoberta de exposição.

• ID de busca — Um identificador exclusivo associado à descoberta de exposição.

• Caminho de ataque potencial (somente console) — Uma visualização interativa mostra como possíveis invasores podem acessar e assumir o controle dos recursos associados a uma descoberta de exposição. Para obter mais informações, consulte Visualizando exposições no Security Hub com o gráfico do caminho de ataque potencial.

• Traços — Identifica os tipos e títulos de características associados à descoberta de exposição. No console do Security Hub, você pode visualizar características por tipo de característica ou sinal. Isso ajuda você a analisar as descobertas contribuintes no contexto da exposição relacionada.

• Recursos — Identifica o recurso associado à descoberta de exposição.