Wie wirken sich die konsolidierten Steuerelementansicht und die konsolidierten Steuerelementerkenntnisse auf meine Workflows aus?

Kurzbeschreibung

Security-Hub-CSPM verfügt über zwei Funktionen, die Steuerelemente von Standards entkoppeln. Diese Funktionen optimieren die Art und Weise, wie du Steuerelementerkenntnisse anzeigst und empfängst:

• Konsolidierte Steuerelementansicht
• Konsolidierte Steuerelementerkenntnisse

In der konsolidierten Steuerelementansicht siehst du auf der Seite Steuerelemente in der Security Hub-CSPM-Konsole eine konsolidierte Liste deiner Steuerelemente. Security Hub-CSPM weist Steuerelementen außerdem standardübergreifend eine einheitliche Sicherheitskontroll-ID zu. Auf diese Weise kannst du fehlgeschlagene Erkenntnisse untersuchen, die sich auf mehrere Compliance-Frameworks auswirken.

Konsolidierte Steuerelementerkenntnisse optimieren die Steuerelementerkenntnisse. Wenn diese Funktion aktiviert ist, erzeugt Security-Hub-CSPM eine einzige Erkenntnis für eine Sicherheitsprüfung, auch wenn eine Prüfung für mehrere Standards gemeinsam genutzt wird. Dadurch werden Störfaktoren in den Erkenntnissen reduziert und du kannst dich besser auf die Sicherheitsprobleme konzentrieren, die sich auf die Umgebung auswirken.

Hinweis: Beide Funktionen bringen Änderungen an den Feldern der Steuerelementerkenntnisse und den Werten im AWS-Security-Ergebnisformat (ASFF) mit sich.

Lösung

Wenn die Workflows nicht auf dem spezifischen Format von Steuerelementerkenntnisfeldern basieren, sind keine Maßnahmen erforderlich. Es hat sich bewährt, konsolidierte Steuerelementerkenntnisse sofort zu aktivieren.

Automatisierte Sicherheitsreaktion auf AWS v.2.0.0 unterstützt konsolidierte Steuerelementerkenntnisse. Wenn du die automatisierte Sicherheitsreaktion auf AWS v.2.0.0 verwendest, kannst du konsolidierte Steuerelementerkenntnisse aktivieren, ohne die Workflows zu stören.

Wenn du dich auf das spezifische Format von Steuerelementerkenntnisfeldern verlässt, wie z. B. die benutzerdefinierte Automatisierung, überprüfe das Erkenntnisfeld und die Wertänderungen. Vergewissere dich, dass die Workflows weiterhin wie vorgesehen funktionieren. Weitere Informationen und Beispiele findest du unter Workflows für die Konsolidierung aktualisieren.

Wenn du Felder oder Werte von Steuerelementerkenntnissen verwendest, die sich geändert haben, um benutzerdefinierte Insights zu erstellen, empfiehlt es sich, diese Insights zu aktualisieren. Die benutzerdefinierten Insights müssen die neuen Felder oder Werte verwenden. Weitere Informationen findest du unter Auswirkungen der Konsolidierung auf ASFF-Felder und -Werte.