Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Behebungspläne in Security Hub Ein Abhilfeplan in AWS Security Hub gruppiert verwandte Risikofeststellungen, die eine gemeinsame Ursache haben. Jeder Plan zielt auf eine einzelne Ressource in Ihrer AWS Umgebung ab. Wenn Sie diese Ressource reparieren, können Sie den Schweregrad mehrerer Risiken gleichzeitig beheben oder verringern. Ähnliche Risiken sind häufig auf dasselbe grundlegende Problem zurückzuführen, z. B. auf eine Fehlkonfiguration oder eine zu freizügige Einstellung für eine Ressource. Anstatt für jedes Risiko eine separate Maßnahme aufzulisten, gruppiert ein Abhilfeplan diese Risiken nach ihrer gemeinsamen Ursache. Sie gehen die Ursache einmal an und reduzieren das größte Risiko mit den wenigsten Maßnahmen. Weitere Informationen zu Expositionsergebnissen finden Sie unter[Erkenntnisse zu Sicherheitsrisiken in Security Hub](exposure-findings.md). ## So erstellt Security Hub Behebungspläne Security Hub erstellt anhand der in Ihrem Konto festgestellten Gefahren Abhilfemaßnahmen. Es generiert einen Plan für jede Kombination aus Zielressource und Risikomerkmal, gegen die es vorgehen kann. Security Hub priorisiert Ihre Pläne, sodass diejenigen, die das größte Risiko reduzieren, zuerst angezeigt werden. Die Priorität hilft Ihnen bei der Entscheidung, woran Sie zuerst arbeiten möchten. Wenn Security Hub ein neues Sicherheitsrisiko erkennt, wird möglicherweise nicht sofort ein Plan dafür angezeigt. ## Einzelheiten zum Abhilfeplan Jeder Behebungsplan enthält die folgenden Details. + **Priorität** — Wie dringend Sie den Plan umsetzen sollten. Der Wert ist **Kritisch**, **Hoch**, **Mittel** oder **Niedrig**. + **Status** — Der aktuelle Status des Plans. Der Wert ist „**Neu**“, „**Aktualisiert**“ oder „**Gelöst**“. Informationen zur Bedeutung der einzelnen Status finden Sie unter[Status des Sanierungsplans](#securityhub-v2-remediation-plans-status). + **Auswirkung** — Wie der Plan Ihre Risiken verändert. Mit einem Plan können einige Risiken vollständig behoben, der Schweregrad anderer Risiken verringert und andere Risiken behoben werden, ohne deren Schweregrad zu ändern. Der Wert gibt in jedem Fall die Anzahl an. + **Rollout** — Gibt an, ob der Fix sofort angewendet wird oder eine Bereitstellung erfordert. Der Wert lautet „**Sofort**“ oder „**Bereitstellung erforderlich**“. + **Aktion** — Die Änderung, die der Plan empfiehlt. + **Merkmal** — Das Expositionsmerkmal, auf das sich der Plan bezieht. + **Zielressource** — Die Ressource, die im Plan festgelegt ist, und ihr Ressourcentyp. + **Konto** und **Region** — AWS-Konto Derjenige, dem die Zielressource gehört, und ihre AWS-Region. In einem Plan werden auch der betroffene Umfang, das Risikoniveau, die Umkehrbarkeit und der Automatisierungsgrad angegeben und angegeben, ob eine Überprüfung durch einen Mitarbeiter erforderlich ist, sofern dies in den Leitlinien vorgesehen ist. ## Status des Sanierungsplans Security Hub legt den Status jedes Plans fest. Sie können ihn nicht direkt ändern. ****Neu**** Security Hub hat den Plan erstellt, und der Plan hat sich seitdem nicht geändert. ****Aktualisiert**** Der Plan wurde geändert, nachdem Security Hub ihn erstellt hatte. So haben sich beispielsweise die Priorität, die Auswirkungen, die betroffenen Risiken oder die Leitlinien geändert. Der Plan behält diesen Status bei, bis er gelöst ist. ****Gelöst**** Der Plan muss nicht mehr angewendet werden. Security Hub löst einen Plan auf, wenn er den Plan nicht mehr anhand Ihrer aktuellen Risiken generiert. Dies ist der Fall, wenn die Risiken des Plans behoben, unterdrückt oder archiviert werden, wenn ihr Schweregrad auf **Informativ** geändert wird oder wenn sie nicht mehr das Merkmal aufweisen, auf das sich der Plan bezieht. Ein aufgelöster Plan bedeutet nicht immer, dass seine Risikofeststellungen behoben sind. Beispielsweise besteht eine Exposition, deren Schweregrad sich auf **Informativ** ändert, immer noch. Ein gelöster Plan bleibt etwa 14 Tage in der Liste, danach entfernt Security Hub ihn. Wenn der Plan erneut angewendet werden muss, ändert sich sein Status in **Neu**. ## Anleitung zur Problembehebung Jeder Behebungsplan enthält Anleitungen, in denen beschrieben wird, wie das Problem behoben werden kann. Sie öffnen einen Plan, um die zugehörigen Anleitungen im Abschnitt **Anleitungen** auf der Registerkarte „**Übersicht**“ zu lesen. **Anmerkung** Security Hub beschreibt die Schritte, und Sie wenden sie selbst an. Security Hub ändert Ihre Ressourcen nicht für Sie. In der Anleitung sind die Schritte in Phasen unterteilt, z. B. **Voraussetzung**, **Snapshot**, **Korrektur**, **Verifizierung** und **Fertig**. Die einzelnen Phasen und ihr Inhalt stammen aus den Anleitungen für die Zielressource. Ein Schritt kann auch einen Rollback beinhalten, der beschreibt, wie dieser Schritt rückgängig gemacht werden kann. Anleitungen können Beispielbefehle in mehr als einem Format enthalten, z. B. AWS CLI Azure CLI, Python, Terraform, CDK CloudFormation, Bicep und ARM-Vorlage. Die verfügbaren Formate stammen aus den Anleitungen für die Zielressource. Wenn für die Zielressource keine Leitlinien verfügbar sind, wird im Abschnitt stattdessen darüber berichtet. ## Behebungspläne anzeigen Sie können Ihre Behebungspläne auf der Seite **Behebungspläne** in der Security Hub Hub-Konsole einsehen. **Um Behebungspläne einzusehen** 1. Öffnen Sie die Security Hub Hub-Konsole unter [https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home). 1. Wählen Sie im Navigationsbereich unter **Reaktion** die Option **Remediations** aus. Auf der Seite „**Behebungspläne**“ werden Ihre Behebungspläne in einer Tabelle aufgeführt. In jeder Zeile werden die empfohlene Maßnahme, die Priorität des Plans, die Zielressource mit ihrem AWS-Region und sowie die Auswirkungen AWS-Konto, der Status und die Einführung des Plans angezeigt. Was diese bedeuten, finden Sie unter[Einzelheiten zum Abhilfeplan](#securityhub-v2-remediation-plans-details). Sie können die Liste nicht nach Spalten sortieren. ## Behebungspläne filtern Verwenden Sie die Leiste **Behebungspläne filtern**, um die Liste einzugrenzen. Sie können nach den folgenden Eigenschaften filtern: + **Priorität** + **Status** + **Ressourcentyp** + **Cloud-Anbieter** + **Zielressourcen-ID** + **Account** Für diese Filter gelten die folgenden Grenzwerte: + Jeder Filter entspricht Werten nur nach Gleichheit. Sie können keine teilweisen Übereinstimmungen oder Bereiche verwenden. + Sie können bis zu zwei Filter gleichzeitig anwenden. Security Hub kombiniert sie mit`AND`, sodass ein Plan beiden Filtern entsprechen muss, damit er angezeigt wird. + Bei Werten wird zwischen Groß- und Kleinschreibung unterschieden. Geben Sie als **Ressourcentyp** den vollständigen Typ ein, wie er in der Liste angezeigt wird, z. `AWS::EC2::Instance` B. ## Die Risiken anzeigen, auf die sich ein Plan auswirkt Wenn Sie einen Behebungsplan öffnen, enthält der Detailbereich die Registerkarte **Betroffene Risiken**. Auf dieser Registerkarte werden die Ergebnisse der Risiken aufgeführt, auf die sich der Plan bezieht. Für jedes Risiko werden der Titel des Risikos, die Art und Weise, wie der Plan ihn ändert, und die daraus resultierende Änderung des Schweregrads angezeigt. Ein Risiko, das im Plan berücksichtigt wird, ohne den Schweregrad zu verringern, weist statt einer Änderung nur einen Schweregradwert auf. Wenn ein Plan mehr Risiken betrifft, als auf der Registerkarte angezeigt werden, wird auf der Registerkarte angezeigt, wie viele Risiken angezeigt werden. ## Abhilfepläne für ein Risiko anzeigen Wenn Sie sich ein Risikoergebnis ansehen, enthält das Detailfenster die Registerkarte **Abhilfemaßnahmen.** Auf dieser Registerkarte sind die Behebungspläne aufgeführt, die sich mit dem Risiko befassen. Ein Risiko kann mehr als einen Plan haben. Jeder Plan zeigt die empfohlene Maßnahme, ihre Priorität und die Zielressource mit ihrem Ressourcentyp. Erweitern Sie einen Plan, um die zugehörigen Leitlinien zu lesen. ## Nachverfolgung der Auswirkungen von Abhilfemaßnahmen auf dem Dashboard Das Übersichts-Dashboard enthält ein Widget für **Behebungspläne**. Das Widget listet bis zu fünf Pläne mit dem Status **Neu** oder **Aktualisiert** auf, sortiert nach Priorität, sodass Sie die dringendsten Aufgaben bearbeiten können, ohne die vollständige Liste öffnen zu müssen. Für jeden Plan zeigt das Widget die empfohlene Maßnahme, die Priorität des Plans, seine Auswirkungen, die Zielressource und die Person, der AWS-Konto die Ressource gehört, an. Um zu sehen, welche Risiken hinter einem Plan stehen, wählen Sie dessen Wirkung aus. Das Widget berichtet über die Auswirkungen der einzelnen Pläne. Es kombiniert die Auswirkungen der einzelnen Pläne nicht, sodass jedes Risiko, das von mehr als einem Plan abgedeckt wird, in jedem dieser Pläne berücksichtigt wird. Sie können keine Filter auf dieses Widget anwenden.