Wie verwende ich Security Hub CSPM, um die Erkenntnisse zu Sicherheitsgruppenrichtlinien von Firewall Manager zu überprüfen?

Kurzbeschreibung

Firewall Manager erstellt Erkenntnisse für Ressourcen, die nicht konform sind, und für erkannte Angriffe und sendet die Erkenntnisse dann an Security Hub CSPM. Firewall Manager ist in Security Hub CSPM integriert, um Erkenntnisse zu Sicherheitsgruppenrichtlinien zu erhalten, darunter allgemeine Richtlinien, Richtlinien für die Inhaltsüberwachung und Richtlinien für die Prüfung der Gruppennutzung.

Hinweis: Wenn du Firewall Manager bereits verwendest, aktiviert Security Hub CSPM diese Integration automatisch. Du musst keine weiteren Maßnahmen ergreifen, um die Erkenntnisse von Firewall Manager zu erhalten.

Lösung

Anhand von Erkenntnissen filtern

Gehe wie folgt vor:

1. Öffne die Security-Hub-CSPM-Konsole in derselben AWS-Region, in der die Sicherheitsgruppenrichtlinie erstellt wurde.
2. Wähle im Navigationsbereich Findings (Erkenntnisse) aus.
3. Wähle unter Search and add filter (Filter suchen und hinzufügen) die Option Product name (Produktname) aus der Dropdown-Liste aus.
4. Wähle unter Edit filter (Filter bearbeiten) für Operator die Option is (ist) aus. Gib als Wert Firewall Manager ein. Wähle dann Apply (Anwenden) aus.
   Hinweis: Bei Suchwerten wird zwischen Groß- und Kleinschreibung unterschieden.

Anhand von Integrationen filtern

Gehe wie folgt vor:

1. Öffne die Security-Hub-CSPM-Konsole in derselben Region, in der die Sicherheitsgruppenrichtlinie erstellt wurde.
2. Wähle im Navigationsbereich Integrations (Integrationen) aus.
3. Gib im Suchbereich Integrations (Integrationen) Firewall Manager ein. Wenn du bereits Firewall Manager verwendest, sollte der Status dieser Integration den Wert Accepting findings (Akzeptieren von Erkenntnissen) anzeigen.
   Hinweis: Bei Suchwerten wird zwischen Groß- und Kleinschreibung unterschieden.
4. Wähle See findings (Erkenntnisse anzeigen) aus.

(Optional) Integration deaktivieren

Gehe wie folgt vor, um die Integration der Erkenntnisse von Firewall Manager mit Security Hub CSPM zu deaktivieren:

1. Öffne die Security-Hub-CSPM-Konsole.
2. Wähle im Navigationsbereich Integrations (Integrationen) aus.
3. Gib im Suchbereich Integrations (Integrationen) Firewall Manager ein.
4. Wähle Stop accepting findings (Keine Erkenntnisse mehr akzeptieren) aus.
5. WähleI want to stop accepting findings (Ich möchte die Annahme von Erkenntnissen beenden) und dann die Option Stop accepting findings (Keine Erkenntnisse mehr akzeptieren) aus.

Weitere Informationen findest du unter AWS Firewall Manager integration with AWS Security Hub CSPM (Integration von AWS Firewall Manager mit AWS Security Hub CSPM) und Creating and updating findings in Security Hub (Erstellen und Aktualisieren von Erkenntnissen in Security Hub).

Ähnliche Informationen

Wie kann ich Security Hub verwenden, um Sicherheitsprobleme in meiner AWS-Umgebung zu überwachen?

Wie richte ich den AWS Firewall Manager für mein AWS-Konto ein?