AWS Padrão de marcação de recursos - AWS Security Hub
O que é o padrão AWS de marcação de recursos?Controles no padrão AWS de marcação de recursos

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Padrão de marcação de recursos

Esta seção fornece informações sobre o Padrão de Marcação de AWS Recursos.

nota

O padrão AWS de marcação de recursos não está disponível no Oeste do Canadá (Calgary), China e. AWS GovCloud (US)

O que é o padrão AWS de marcação de recursos?

As tags são pares de chaves e valores que atuam como metadados para organizar seus AWS recursos. Com a maioria dos AWS recursos, você tem a opção de adicionar tags ao criar o recurso ou após a criação. Exemplos de recursos incluem uma CloudFront distribuição da Amazon, uma instância do Amazon Elastic Compute Cloud (Amazon EC2) ou uma entrada secreta. AWS Secrets Manager

As tags podem ajudar você a gerenciar, identificar, organizar, pesquisar e filtrar recursos.

Cada tag tem duas partes:

  • Uma chave de tag (por exemplo ,CostCenter, Environment ou Project). Chaves de tag fazem distinção entre maiúsculas e minúsculas.

  • Um valor de tag (por exemplo, 111122223333 ouProduction). Como chaves de tag, os valores das tags diferenciam maiúsculas de minúsculas.

Você pode usar tags para categorizar recursos por finalidade, proprietário, ambiente ou outros critérios.

Para obter instruções sobre como adicionar tags aos AWS recursos, consulte Como adicionar tags ao seu AWS recurso no Guia do Usuário do AWS Security Hub.

O AWS Resource Tagging Standard, desenvolvido pelo AWS Security Hub, ajuda você a identificar rapidamente se faltam chaves de tag em algum de seus AWS recursos. Você pode personalizar o requiredTagKeys parâmetro para especificar chaves de tag específicas que os controles verificam. Se tags específicas não forem fornecidas, os controles apenas verificarão a existência de pelo menos uma chave de tag.

Ao habilitar o AWS Resource Tagging Standard, você começará a receber descobertas no AWS Security Finding Format (ASFF).

nota

Quando você ativa o AWS Resource Tagging Standard, o Security Hub pode levar até 18 horas para gerar descobertas para controles que usam a mesma regra AWS Config vinculada ao serviço dos controles habilitados em outros padrões habilitados. Para ter mais informações, consulte Programar a execução de verificações de segurança.

Esse padrão tem o seguinte nome de recurso da Amazon (ARN):. arn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0

Você também pode usar a GetEnabledStandardsoperação da API do Security Hub para descobrir o ARN de um padrão habilitado.

Controles no padrão AWS de marcação de recursos

O Padrão AWS de Marcação de Recursos inclui os seguintes controles. Selecione um controle para ver uma descrição detalhada dele.