Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Planes de remediación en Security Hub
Un plan de remediación en AWS Security Hub agrupa los hallazgos de exposición relacionados que comparten una causa raíz. Cada plan se dirige a un único recurso de su AWS entorno. Al corregir ese recurso, puede resolver o reducir la gravedad de varias exposiciones a la vez.
Las exposiciones relacionadas suelen provenir del mismo problema subyacente, como una mala configuración o una configuración demasiado permisiva en un recurso. En lugar de enumerar una acción separada para cada exposición, un plan de remediación agrupa estas exposiciones por su causa común. Aborda la fuente una vez y reduce el mayor riesgo con el menor número de acciones.
Para obtener más información sobre los hallazgos de exposición, consulteResultados de exposición en Security Hub.
Cómo crea Security Hub planes de remediación
Security Hub crea planes de remediación a partir de los hallazgos de exposición en su cuenta. Genera un plan para cada combinación de recurso objetivo y característica de exposición que puede abordar.
Security Hub prioriza sus planes para que los que reducen el mayor riesgo aparezcan primero. La prioridad le ayuda a decidir en qué trabajar primero.
Cuando Security Hub detecta una nueva exposición, es posible que no aparezca un plan de inmediato.
Detalles del plan de remediación
Cada plan de remediación incluye los siguientes detalles.
-
Prioridad: la urgencia con la que debe actuar en relación con el plan. El valor es Crítico, Alto, Medio o Bajo.
-
Estado: el estado actual del plan. El valor es Nuevo, Actualizado o Resuelto. Para conocer el significado de cada estado, consulteEstado del plan de remediación.
-
Impacto: cómo el plan cambia sus exposiciones. Un plan puede resolver por completo algunas exposiciones, reducir la gravedad de otras y abordar otras sin cambiar su gravedad. El valor indica el recuento en cada caso.
-
Implementación: si la solución se aplica inmediatamente o requiere una implementación. El valor es inmediato o requiere despliegue.
-
Acción: el cambio que recomienda el plan.
-
Rasgo: el rasgo de exposición que aborda el plan.
-
Recurso objetivo: el recurso que corrige el plan y su tipo de recurso.
-
Cuenta y región: la Cuenta de AWS propietaria del recurso objetivo y su Región de AWS.
Un plan también muestra el alcance afectado, el nivel de riesgo, la reversibilidad y el nivel de automatización y si es necesaria una revisión humana, cuando así lo indica su orientación.
Estado del plan de remediación
Security Hub establece el estado de cada plan. No puedes cambiarlo directamente.
- New
-
Security Hub creó el plan, y el plan no ha cambiado desde entonces.
- Actualizado
-
El plan cambió después de que Security Hub lo creara. Por ejemplo, su prioridad, su impacto, las exposiciones afectadas o las directrices cambiaron. El plan mantiene este estado hasta que se resuelva.
- Resolved (Resuelto)
-
Ya no es necesario aplicar el plan. Security Hub resuelve un plan cuando ya no lo genera a partir de sus exposiciones actuales. Esto ocurre cuando las exposiciones del plan se resuelven, suprimen o archivan, cuando su gravedad pasa a ser informativa o cuando ya no presentan las características contempladas en el plan.
Un plan resuelto no siempre significa que sus conclusiones de exposición estén resueltas. Por ejemplo, sigue existiendo una exposición cuya gravedad pase a ser informativa.
Un plan resuelto permanece en la lista durante unos 14 días y, a continuación, Security Hub lo elimina. Si es necesario volver a aplicar el plan, su estado cambia a Nuevo.
Asesoramiento de corrección
Cada plan de remediación incluye una guía que describe cómo solucionar el problema. Abra un plan para leer sus instrucciones en la sección Orientaciones de la pestaña Descripción general.
nota
Security Hub describe los pasos y los puede aplicar usted mismo. Security Hub no cambia tus recursos por ti.
La guía agrupa los pasos en fases, como requisitos previos, instantáneas, correcciones, verificación y finalización. Las fases, y lo que contiene cada una, provienen de la guía del recurso de destino.
Un paso también puede incluir una reversión, que describe cómo deshacer ese paso.
La guía puede incluir comandos de ejemplo en más de un formato, como la plantilla CLI de Azure AWS CLI, Python, Terraform, CDK CloudFormation, Bicep y ARM. Los formatos disponibles provienen de la guía del recurso de destino. Si no hay ninguna guía disponible para el recurso objetivo, la sección la informa en su lugar.
Visualización de los planes de remediación
Puede ver sus planes de remediación en la página Planes de remediación de la consola de Security Hub.
Para ver los planes de remediación
-
Abra la consola de Security Hub en https://console.aws.amazon.com/securityhub/v2/home
. -
En el panel de navegación, en Respuesta, elija Remediaciones.
La página de planes de remediación muestra sus planes de remediación en una tabla. Cada fila muestra la acción recomendada, la prioridad del plan, el recurso objetivo con su ubicación Región de AWS y el impacto Cuenta de AWS, el estado y la implementación del plan. Para saber qué significan, consulteDetalles del plan de remediación.
No puede ordenar la lista por columnas.
Filtrar los planes de remediación
Para reducir la lista, utilice la barra Filtrar planes de remediación. Puede filtrar por las siguientes propiedades:
Priority (Prioridad)
Estado
Tipo de recurso
Proveedor de nube
ID de recurso de destino
Cuenta
Estos filtros tienen los siguientes límites:
-
Cada filtro coincide con los valores únicamente por igualdad. No puedes usar coincidencias o rangos parciales.
-
Puedes aplicar hasta dos filtros a la vez. Security Hub los combina con
AND, por lo que un plan debe coincidir con ambos filtros para que aparezca. -
Estos valores distinguen entre mayúsculas y minúsculas. En Tipo de recurso, introduzca el tipo completo tal como aparece en la lista, por ejemplo
AWS::EC2::Instance.
Ver las exposiciones a las que afecta un plan
Al abrir un plan de remediación, el panel de detalles incluye la pestaña Exposiciones afectadas. En esta pestaña se enumeran las conclusiones de exposición que aborda el plan. Para cada exposición, muestra el título de la exposición, cómo la modifica el plan y el cambio de gravedad resultante.
Una exposición que el plan aborde sin reducir su gravedad muestra un único valor de gravedad en lugar de un cambio.
Si un plan afecta a más exposiciones de las que se muestran en la pestaña, la pestaña indica cuántas exposiciones se muestran.
Ver los planes de remediación de una exposición
Al ver un hallazgo de exposición, el panel de detalles incluye una pestaña de remediaciones. En esta pestaña se enumeran los planes de remediación que abordan la exposición. Una exposición puede tener más de un plan.
Cada plan muestra la acción recomendada, su prioridad y el recurso objetivo con su tipo de recurso. Amplíe un plan para leer sus directrices.
Hacer un seguimiento del impacto de la remediación en el panel
El panel de resumen incluye un widget de planes de remediación. El widget muestra hasta cinco planes con el estado Nuevo o Actualizado, ordenados por prioridad, para que pueda realizar las tareas más urgentes sin tener que abrir la lista completa.
Para cada plan, el widget muestra la acción recomendada, la prioridad del plan, su impacto, el recurso objetivo y Cuenta de AWS el propietario del recurso. Para ver los riesgos que hay detrás de un plan, selecciona su impacto.
El widget informa sobre el impacto de cada plan. No combina el impacto de todos los planes, por lo que en cada uno de ellos se tiene en cuenta una exposición que abarque más de un plan.
No puedes aplicar filtros a este widget.
