In che modo la visualizzazione dei controlli consolidati e gli esiti dei controlli consolidati influiscono sui miei flussi di lavoro?

Breve descrizione

Security Hub CSPM ha due funzionalità che separano i controlli dagli standard. Queste funzionalità semplificano il modo in cui visualizzi e ricevi gli esiti dei controlli:

• Visualizzazione dei controlli consolidati
• Esiti dei controlli consolidati

Con la visualizzazione dei controlli consolidati, viene visualizzato un elenco accorpato dei controlli dalla pagina Controlli della console di Security Hub CSPM. Security Hub CSPM assegna anche ai controlli un ID di controllo di sicurezza coerente per tutti gli standard. Ciò consente di analizzare gli esiti negativi che influiscono su più framework di conformità.

Gli esiti dei controlli consolidati semplificano gli esiti dei controlli. Quando questa funzionalità è attivata, Security Hub CSPM produce un solo esito per ogni controllo di sicurezza, anche se condiviso tra più standard. In questo modo si riduce il rumore dell'esito per potersi concentrare maggiormente sui problemi di sicurezza che interessano l'ambiente.

Nota: entrambe le funzionalità producono modifiche dei campi e dei valori degli esiti dei controlli in AWS Security Finding Format (ASFF).

Risoluzione

Se i flussi di lavoro non si basano sul formato specifico di uno dei campi degli esiti dei controlli, non è necessaria alcuna azione. È consigliabile attivare immediatamente gli esiti dei controlli consolidati.

Automated Security Response in AWS v.2.0.0 supporta gli esiti dei controlli consolidati. Se utilizzi Automated Security Response in AWS v.2.0.0, puoi attivare gli esiti dei controlli consolidati senza interrompere i flussi di lavoro.

Viceversa, se i flussi di lavoro si basano sul formato specifico di uno dei campi degli esiti dei controlli, come l'automazione personalizzata, analizza le modifiche dei campi e dei valori degli esiti. Verifica che i flussi di lavoro continuino a funzionare come previsto. Per ulteriori informazioni ed esempi, consulta Aggiornamento dei flussi di lavoro per il consolidamento.

Se utilizzi campi o valori degli esiti dei controlli che hanno subito modifiche per creare informazioni personalizzate, è consigliabile aggiornarle. Le informazioni personalizzate devono utilizzare i nuovi campi o valori. Per ulteriori informazioni, consulta Impatto del consolidamento sui campi e sui valori ASFF.