本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Security Hub 中的修補計畫
<a name="securityhub-v2-remediation-plans"></a>

 AWS Security Hub 群組中的修復計畫，與共用根本原因的公開問題清單相關。每個計劃都以您 AWS 環境中的單一資源為目標。當您修正該資源時，您可以一次解決或降低多次曝光的嚴重性。

 相關曝光通常來自相同的基礎問題，例如一個資源的組態錯誤或過度寬鬆設定。修補計畫會根據這些暴露的共同原因分組，而不是列出每個暴露的不同動作。您可以解決一次來源，並使用最少的動作來降低最大的風險。

 如需公開調查結果的詳細資訊，請參閱 [Security Hub 中的暴露問題清單](exposure-findings.md)。

## Security Hub 如何建立修補計畫
<a name="securityhub-v2-remediation-plans-how"></a>

 Security Hub 會從您帳戶中的公開調查結果建立修補計畫。它為每個可以解決的目標資源和暴露特徵組合產生一個計劃。

 Security Hub 會優先考慮您的計劃，以先顯示降低風險的計劃。優先順序可協助您先決定要處理哪些項目。

 當 Security Hub 偵測到新的曝光時，可能不會立即顯示其計劃。

## 修補計畫詳細資訊
<a name="securityhub-v2-remediation-plans-details"></a>

 每個修補計畫都包含下列詳細資訊。
+ **優先順序** – 您應該對計劃採取的緊急行動。值為**「關鍵**」、「**高**」、「**中**」或「**低**」。
+ **狀態** – 計劃的目前狀態。值為**新增**、**更新**或**已解決**。如需每個狀態的意義，請參閱 [修復計畫狀態](#securityhub-v2-remediation-plans-status)。
+ **影響** – 計畫如何變更您的曝光。計劃可以完全解決一些暴露、降低其他暴露的嚴重性，並解決其他暴露情況，而不會變更其嚴重性。值會命名每個案例中的計數。
+ **推出** – 修正是否立即套用或需要部署。值為**立即**或**需要部署**。
+ **動作** – 計畫建議的變更。
+ **特徵** – 計劃解決的曝光特徵。
+ **目標資源** – 計畫修正的資源及其資源類型。
+ **帳戶**和**區域** – 擁有目標資源及其 AWS 帳戶 的 AWS 區域。

 計畫也會在其指引提供時，顯示受影響的範圍、風險層級、可逆性、自動化層級，以及是否需要人工審核。

## 修復計畫狀態
<a name="securityhub-v2-remediation-plans-status"></a>

 Security Hub 會設定每個計劃的狀態。您無法直接變更它。

****New (新增)****  
Security Hub 已建立計劃，且自此計劃尚未變更。

****Updated****  
Security Hub 建立後，計劃會變更。例如，其優先順序、影響、受影響的曝光或指引已變更。計畫會保留此狀態，直到解決為止。

****Resolved (已解決)****  
不再需要套用計劃。當 Security Hub 不再從您目前的公開產生計畫時，會解析計畫。當計劃的曝光已解決、隱藏或封存、其嚴重性變更為 **Informational**，或不再具有計劃所解決的特性時，就會發生這種情況。  
已解決的計劃並不表示其暴露問題清單已解決。例如，對 **Informational** 的嚴重性變更仍然存在的公開。  
已解決的計劃會保留在清單中約 14 天，然後 Security Hub 會將其移除。如果需要再次套用計劃，其狀態會變更為**新增**。

## 修補指引
<a name="securityhub-v2-remediation-plans-guidance"></a>

 每個修補計畫都包含指引，說明如何修正問題。您可以在**概觀**索引標籤的指南區段中開啟計劃以閱讀其**指引**。

**注意**  
 Security Hub 說明這些步驟，您可以自行套用。Security Hub 不會為您變更資源。

 指引會將步驟分組為多個階段，例如**先決條件**、**快照**、**修正**、**驗證**和**完成**。這些階段以及每個階段包含的內容，都來自目標資源的指引。

 步驟也可以包含復原，說明如何復原該步驟。

 指引可以包含多種格式的範例命令，例如 Azure CLI AWS CLI、Python、Terraform、CDK、CloudFormation、Bicep 和 ARM 範本。可用的格式來自目標資源的指引。如果目標資源沒有可用的指引，則 區段會改為報告該指引。

## 檢視修復計劃
<a name="securityhub-v2-remediation-plans-viewing"></a>

 您可以在 Security Hub 主控台的**修復計劃頁面上檢視您的修復計劃**。

**檢視修復計劃**

1. 開啟位於 https：//[https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home) 的 Security Hub 主控台。

1. 在導覽窗格中的**回應**下，選擇**修復**。

 **修復計劃**頁面會在資料表中列出您的修復計劃。每一列顯示建議的動作、計劃的優先順序、具有 AWS 區域 和 的目標資源 AWS 帳戶，以及計劃的影響、狀態和推展。如需這些意義，請參閱 [修補計畫詳細資訊](#securityhub-v2-remediation-plans-details)。

 您無法依資料欄排序清單。

## 篩選修復計畫
<a name="securityhub-v2-remediation-plans-filtering"></a>

 若要縮小清單範圍，請使用**篩選條件修復計畫**列。您可以依下列屬性進行篩選：
+ **優先順序**
+ **狀態**
+ **Resource Type (資源類型)**
+ **雲端供應商**
+ **目標資源 ID**
+ **帳戶**

這些篩選條件有下列限制：
+ 每個篩選條件只會依相等性比對值。您無法使用部分相符項目或範圍。
+ 您一次最多可以套用兩個篩選條件。Security Hub 將它們與 結合`AND`，因此計劃必須符合兩個篩選條件才能顯示。
+ 值區分大小寫。針對**資源類型**，輸入出現在清單中的完整類型，例如 `AWS::EC2::Instance`。

## 檢視計劃影響的公開
<a name="securityhub-v2-remediation-plans-affected-exposures"></a>

 當您開啟修補計畫時，詳細資訊面板會包含**受影響的曝光**索引標籤。此索引標籤會列出計劃所解決的公開調查結果。對於每次曝光，它會顯示曝光標題、計劃如何變更它，以及產生的嚴重性變更。

 計劃在不降低嚴重性的情況下處理的曝光會顯示單一嚴重性值，而不是變更。

 如果計劃影響的曝光量超過索引標籤顯示的數量，則索引標籤會報告顯示的數量。

## 檢視暴露的修補計畫
<a name="securityhub-v2-remediation-plans-for-exposure"></a>

 當您檢視曝光調查結果時，詳細資訊面板會包含**修復**索引標籤。此索引標籤列出處理公開的修補計畫。曝光可以有多個計劃。

 每個計劃都會顯示建議的動作、其優先順序，以及具有其資源類型的目標資源。展開計劃以閱讀其指引。

## 追蹤對儀表板的修復影響
<a name="securityhub-v2-remediation-plans-dashboard"></a>

 摘要儀表板包含**修復計劃**小工具。小工具會列出最多五個狀態為**新增**或**更新**、依優先順序排序的計劃，讓您可以對最緊急的工作採取行動，而無需開啟完整清單。

 對於每個計劃，小工具會顯示建議的動作、計劃的優先順序、其影響、目標資源，以及擁有資源 AWS 帳戶 的 。若要查看計畫背後的曝光，請選擇其影響。

 小工具會報告每個計劃自己的影響。它不會合併跨計劃的影響，因此每個計劃中都會計算多個計劃地址的暴露。

 您無法將篩選條件套用至此小工具。