¿Cómo afectan la vista y los resultados de controles consolidados a mis flujos de trabajo?

Descripción corta

Security Hub CSPM tiene dos características que separan los controles de los estándares. Estas características mejoran la forma de ver y recibir los resultados de controles:

• Vista de controles consolidados
• Resultados de controles consolidados

Con la vista de controles consolidados, verás una lista consolidada de tus controles en la página Controles de la consola de Security Hub CSPM. Security Hub CSPM también asigna un ID de controles de seguridad coherente a los controles en todos los estándares. Esto te ayudará a estudiar los resultados con errores que afecten a varios marcos de cumplimiento.

Los resultados de controles consolidados mejoran tus resultados de controles. Cuando esta característica está activada, Security Hub CSPM genera un único resultado para un control de seguridad, aunque varios estándares compartan el control. Esto reduce los resultados superfluos y te ayuda a centrarte en los problemas de seguridad que afectan a tu entorno.

Nota: Ambas características modifican valores y campos de los resultados de controles en el formato de los resultados de AWS Security (ASFF).

Resolución

Si tus flujos de trabajo no se basan en el formato específico de ningún campo de los resultados de controles, no es necesario realizar ninguna acción. Se recomienda activar inmediatamente los resultados de controles consolidados.

La respuesta de seguridad automatizada en AWS v.2.0.0 admite resultados de controles consolidados. Si utilizas la respuesta de seguridad automatizada en AWS v.2.0.0, puedes activar los resultados de controles consolidados sin interrumpir tus flujos de trabajo.

Si te basas en el formato específico de algún campo de los resultados de controles (como la automatización personalizada), revisa los cambios en el valor y el campo de los resultados. Confirma que tus flujos de trabajo siguen funcionando según lo previsto. Para obtener más información y ejemplos, consulta Actualización de los flujos de trabajo para la consolidación.

Si utilizas valores o campos de los resultados de controles que han cambiado para crear análisis personalizados, se recomienda actualizar dichos análisis. En los análisis personalizados se deben usar los nuevos campos o valores. Para obtener más información, consulta Impacto de la consolidación en los campos y valores de ASFF.