View a markdown version of this page

Recursos no Security Hub - AWS Security Hub

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Recursos no Security Hub

O Security Hub atribui um nível de criticidade a cada recurso em seu ambiente. A criticidade indica a importância de um recurso para sua empresa e ajuda você a priorizar o trabalho de segurança. A criticidade é uma dasVery High,High, MediumLow, ouUnknown.

Como o Security Hub infere a criticidade

Por padrão, o Security Hub infere a criticidade dos sinais no recurso:

  • Nome do recurso — O Security Hub corresponde aos padrões no nome do recurso. Por exemplo, um recurso com pci ou prod em seu nome é tratado como mais crítico do que um recurso chamadosandbox.

  • Tags — O Security Hub combina padrões em tags de recursos. Por exemplo, um recurso marcado com environment=production é tratado como mais crítico do que um marcadoenvironment=dev.

Superando a criticidade com uma regra de automação

Você pode substituir a criticidade inferida criando uma regra de automação que defina a criticidade explicitamente em recursos que correspondam aos critérios da regra. Uma regra de automação sempre tem precedência sobre a criticidade inferida. Para obter mais informações, consulte Ações e critérios de regras de recursos.

Como a criticidade afeta a gravidade da descoberta da exposição

O Security Hub usa a criticidade dos recursos como uma entrada ao calcular o impacto e a gravidade de uma descoberta de exposição. Recursos com uma criticidade de Unknown não influenciam a gravidade da descoberta de exposição. Para obter mais informações, consulte Impacto.