Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Plans de correction dans Security Hub
Un plan de correction dans AWS Security Hub regroupe les résultats d'exposition associés qui ont une cause première commune. Chaque plan cible une seule ressource de votre AWS environnement. Lorsque vous corrigez cette ressource, vous pouvez résoudre ou réduire la gravité de plusieurs expositions à la fois.
Les risques connexes proviennent souvent du même problème sous-jacent, tel qu'une mauvaise configuration ou un paramètre trop permissif sur une ressource. Au lieu de répertorier une action distincte pour chaque exposition, un plan de remédiation regroupe ces expositions en fonction de leur cause commune. Vous vous adressez à la source une seule fois et vous réduisez le plus de risques en prenant le moins de mesures possible.
Pour plus d'informations sur les résultats d'exposition, voirRésultats d’exposition dans Security Hub.
Comment Security Hub crée des plans de correction
Security Hub crée des plans de correction à partir des résultats d'exposition enregistrés dans votre compte. Il génère un plan pour chaque combinaison de ressource cible et de trait d'exposition qu'il peut prendre en compte.
Security Hub hiérarchise vos plans afin que ceux qui réduisent le plus de risques apparaissent en premier. La priorité vous aide à décider sur quoi travailler en premier.
Lorsque Security Hub détecte une nouvelle exposition, il est possible qu'un plan n'apparaisse pas immédiatement.
Détails du plan de remédiation
Chaque plan de correction inclut les détails suivants.
-
Priorité — L'urgence avec laquelle vous devez donner suite au plan. La valeur est Critique, Haute, Moyenne ou Faible.
-
État : état actuel du plan. La valeur est Nouveau, Mis à jour ou Résolu. Pour connaître la signification de chaque statut, voirÉtat du plan de remédiation.
-
Impact — Comment le plan modifie vos expositions. Un plan permet de résoudre complètement certaines expositions, de réduire la gravité d'autres et d'en traiter d'autres sans en modifier la gravité. La valeur indique le nombre dans chaque cas.
-
Déploiement : si le correctif s'applique immédiatement ou nécessite un déploiement. La valeur est Immediate ou Requiert un déploiement.
-
Action : modification recommandée par le plan.
-
Trait : caractéristique d'exposition prise en compte par le plan.
-
Ressource cible : ressource corrigée par le plan, ainsi que son type de ressource.
-
Compte et région : Compte AWS le propriétaire de la ressource cible, et ses Région AWS.
Un plan indique également le périmètre concerné, le niveau de risque, la réversibilité, le niveau d'automatisation et indique si un examen humain est nécessaire, lorsque ses directives les fournissent.
État du plan de remédiation
Security Hub définit le statut de chaque plan. Vous ne pouvez pas le modifier directement.
- Nouvelle
-
Security Hub a créé le plan, qui n'a pas changé depuis.
- Mis à jour
-
Le plan a changé après sa création par Security Hub. Par exemple, sa priorité, son impact, les expositions concernées ou ses directives ont changé. Le plan conserve ce statut jusqu'à ce qu'il soit résolu.
- Résolu
-
Le plan n'a plus besoin d'être appliqué. Security Hub résout un plan lorsqu'il ne le génère plus à partir de vos risques actuels. Cela se produit lorsque les risques du plan sont résolus, supprimés ou archivés, lorsque leur gravité devient informationnelle ou lorsqu'ils ne présentent plus la caractéristique prise en compte par le plan.
Un plan résolu ne signifie pas toujours que ses conclusions en matière d'exposition sont résolues. Par exemple, une exposition dont le niveau de gravité devient informationnel existe toujours.
Un plan résolu reste dans la liste pendant environ 14 jours, puis Security Hub le supprime. Si le plan doit être réappliqué, son statut passe à Nouveau.
Conseils de remédiation
Chaque plan de correction inclut des instructions qui décrivent comment résoudre le problème. Vous ouvrez un plan pour lire ses instructions dans la section Guidage de l'onglet Vue d'ensemble.
Note
Security Hub décrit les étapes et vous les appliquez vous-même. Security Hub ne modifie pas vos ressources à votre place.
Les instructions regroupent les étapes en phases, telles que Prérequis, Instantané, Corriger, Vérifier et Terminé. Les phases, et le contenu de chacune d'elles, proviennent des directives relatives à la ressource cible.
Une étape peut également inclure une annulation, qui décrit comment annuler cette étape.
Les instructions peuvent inclure des exemples de commandes dans plusieurs formats, tels que Azure CLI AWS CLI, Python, Terraform, CDK CloudFormation, Bicep et le modèle ARM. Les formats disponibles proviennent des directives relatives à la ressource cible. Si aucun guide n'est disponible pour la ressource cible, la section le signale à la place.
Afficher les plans de remédiation
Vous pouvez consulter vos plans de correction sur la page Plans de correction de la console Security Hub.
Pour consulter les plans de remédiation
-
Ouvrez la console Security Hub à l'adresse https://console.aws.amazon.com/securityhub/v2/home
. -
Dans le volet de navigation, sous Réponse, sélectionnez Remediations.
La page Plans de remédiation répertorie vos plans de remédiation dans un tableau. Chaque ligne indique l'action recommandée, la priorité du plan, la ressource cible avec son Région AWS et Compte AWS, ainsi que l'impact, le statut et le déploiement du plan. Pour savoir ce que cela signifie, voirDétails du plan de remédiation.
Vous ne pouvez pas trier la liste par colonne.
Plans de remédiation du filtrage
Pour affiner la liste, utilisez la barre des plans de correction des filtres. Vous pouvez filtrer selon les propriétés suivantes :
Priorité
Statut
Type de ressource
Fournisseur de cloud
ID de ressource cible
Compte
Les limites de ces filtres sont les suivantes :
-
Chaque filtre correspond aux valeurs par égalité uniquement. Vous ne pouvez pas utiliser de correspondances ou de plages partielles.
-
Vous pouvez appliquer jusqu'à deux filtres à la fois. Security Hub les combine
AND, de sorte qu'un plan doit correspondre aux deux filtres pour apparaître. -
Les valeurs distinguent les majuscules et minuscules. Pour Type de ressource, entrez le type complet tel qu'il apparaît dans la liste, par exemple
AWS::EC2::Instance.
Afficher les expositions affectées par un plan
Lorsque vous ouvrez un plan de correction, le panneau détaillé inclut un onglet Expositions concernées. Cet onglet répertorie les résultats d'exposition pris en compte par le plan. Pour chaque exposition, il indique le titre de l'exposition, la manière dont le plan le modifie et le changement de gravité qui en résulte.
Une exposition traitée par le plan sans réduire sa gravité affiche une valeur de gravité unique au lieu d'une modification.
Si un plan affecte plus d'expositions que ce que l'onglet indique, l'onglet indique le nombre d'expositions affichées.
Afficher les plans de remédiation relatifs à une exposition
Lorsque vous consultez un résultat d'exposition, le panneau détaillé inclut un onglet Corrections. Cet onglet répertorie les plans de remédiation qui répondent à l'exposition. Une exposition peut comporter plusieurs plans.
Chaque plan indique l'action recommandée, sa priorité et la ressource cible avec son type de ressource. Développez un plan pour lire ses directives.
Suivi de l'impact des mesures correctives sur le tableau de bord
Le tableau de bord récapitulatif inclut un widget de plans de remédiation. Le widget répertorie jusqu'à cinq plans dont le statut est Nouveau ou Mis à jour, classés par priorité, afin que vous puissiez agir sur les travaux les plus urgents sans ouvrir la liste complète.
Pour chaque plan, le widget affiche l'action recommandée, la priorité du plan, son impact, la ressource cible et le Compte AWS propriétaire de la ressource. Pour connaître les risques associés à un plan, choisissez son impact.
Le widget indique l'impact propre à chaque plan. Il ne combine pas l'impact des différents plans, de sorte qu'une exposition prise en compte par plusieurs plans est prise en compte dans chacun de ces plans.
Vous ne pouvez pas appliquer de filtres à ce widget.
