As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Recursos no Security Hub
O Security Hub atribui um nível de criticidade a cada recurso em seu ambiente. A criticidade indica a importância de um recurso para sua empresa e ajuda você a priorizar o trabalho de segurança. A criticidade é uma dasVery High,High, MediumLow, ouUnknown.
Como o Security Hub infere a criticidade
Por padrão, o Security Hub infere a criticidade dos sinais no recurso:
-
Nome do recurso — O Security Hub corresponde aos padrões no nome do recurso. Por exemplo, um recurso com
pciouprodem seu nome é tratado como mais crítico do que um recurso chamadosandbox. -
Tags — O Security Hub combina padrões em tags de recursos. Por exemplo, um recurso marcado com
environment=productioné tratado como mais crítico do que um marcadoenvironment=dev.
Superando a criticidade com uma regra de automação
Você pode substituir a criticidade inferida criando uma regra de automação que defina a criticidade explicitamente em recursos que correspondam aos critérios da regra. Uma regra de automação sempre tem precedência sobre a criticidade inferida. Para obter mais informações, consulte Ações e critérios de regras de recursos.
Como a criticidade afeta a gravidade da descoberta da exposição
O Security Hub usa a criticidade dos recursos como uma entrada ao calcular o impacto e a gravidade de uma descoberta de exposição. Recursos com uma criticidade de Unknown não influenciam a gravidade da descoberta de exposição. Para obter mais informações, consulte Impacto.