Exportação de descobertas do Security Hub para o Amazon S3

Você pode exportar descobertas do AWS Security Hub para um bucket do Amazon Simple Storage Service (Amazon S3) de sua propriedade. Uma exportação captura as descobertas que correspondem aos filtros na página em que você a inicia e as grava no seu bucket como um arquivo CSV ou como JSON no formato Open Cybersecurity Schema Framework (OCSF). Use exportações para compartilhar descobertas com equipes que não usam o console do Security Hub, carregar descobertas em um data warehouse ou ferramenta de business intelligence ou manter um registro pontual das auditorias.

As exportações estão sob demanda. Você inicia uma exportação, o Security Hub a executa em segundo plano e os arquivos aparecem no seu bucket quando ela termina. Você pode acompanhar cada exportação na página Exportações no console do Security Hub.

Como funciona a exportação de descobertas

Você inicia uma exportação de uma das páginas de descobertas no console do Security Hub: Todas as descobertas, Exposição, Ameaças, Vulnerabilidades, Dados confidenciais ou Gerenciamento de postura. A exportação usa a página como escopo e transporta os filtros que você aplicou nessa página. Por exemplo, se você filtrar a página Vulnerabilidades para descobertas críticas com o statusNew, a exportação conterá somente essas descobertas.

O Security Hub grava a exportação no bucket e no prefixo do Amazon S3 que você escolher e criptografa cada objeto com a chave AWS Key Management Service (AWS KMS) que você escolher.

nota

Somente uma exportação pode ser executada por vez em uma conta. Para iniciar outra exportação, aguarde a conclusão da exportação em execução ou cancele-a na página Exportações.

Pré-requisitos

Antes de criar uma exportação, você precisa de um bucket do Amazon S3, de uma AWS KMS chave, de políticas que permitam que o Security Hub grave neles e de permissões do IAM para a identidade que cria a exportação.

Criando uma exportação

Para criar uma exportação

1. Abra o console do Security Hub e escolha a página de descobertas da qual você deseja exportar: Todas as descobertas, Exposição, Ameaças, Vulnerabilidades, Dados confidenciais ou Gerenciamento de postura.

2. Aplique os filtros que você deseja que a exportação use.

3. Escolha Exportar. A página Criar exportação é aberta.

4. Em Escopo, revise o escopo. Ele lê todas as descobertas, usando os filtros transferidos da página Vulnerabilidades (ou o nome da página de onde você veio). Para alterar o escopo ou os filtros, retorne à página de descobertas e ajuste-os lá.

   Os filtros são aplicados aos campos do OCSF. Se um filtro na página de origem não se aplicar às descobertas, o console mostrará um aviso que nomeia os filtros que não foram transferidos.

5. Em Configurações de exportação, faça o seguinte:

   • Nome da exportação — Insira um nome para que você possa encontrar a exportação posteriormente na lista de exportações. O console sugere um nome criado a partir da página de origem e da hora atual, por exemplovulnerabilities-202610081601.

   • Formato de exportação — Escolha CSV ou JSON (OCSF).

   • Colunas CSV (somente CSV) — Cada opção mostra o nome da coluna e o caminho do campo OCSF de onde ela vem, por exemplo, Encontrar conta (). cloud.account.uid Os campos são agrupados por objeto OCSF, como Busca de informações, Nuvem, Recursos, Conformidade, Vulnerabilidades e Evidências. O conjunto padrão contém nove colunas: Título da descoberta, Gravidade, ID do recurso, Criado em, Status, Conta em busca, Região de busca, Nome do fornecedor do produto e Tipo de descoberta.

     As exportações JSON (OCSF) sempre contêm a descoberta completa, portanto, não há seleção de coluna.

6. Em Local de exportação, selecione seu bucket Amazon S3 e adicione sua AWS KMS chave para criptografia.

7. Escolha Criar exportação.

Se uma exportação já estiver em execução na sua conta, o console mostrará a caixa de diálogo Exportação em andamento. Você pode esperar a conclusão da exportação ou escolher Cancelar exportação e criar uma nova para cancelá-la e iniciar esta.