本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
筛选摘要控制面板
您可以整理 Security Hub 控制台的 “ Amazon 摘要” 控制面板,使其仅包含与您最相关的安全数据。例如,如果您是某个应用程序团队的成员,则可以为生产环境中的关键应用程序创建专用视图。如果您是某个安全团队的成员,则可以创建一个专用视图,帮助自己专注于高严重性的调查发现。
要创建这些精选视图,请在控制面板上方的筛选框中输入筛选条件。如果您应用筛选条件,则该条件会应用于控制面板上的所有数据和小组件,但洞察和安全标准小组件中的数据除外。有关控制面板上可用的小组件列表,请参阅摘要控制面板的可用小组件。
您可以使用以下字段筛选数据。
帐户名称
账户 ID
应用程序 Amazon 资源名称 (ARN)
应用程序名称
产品名称(适用于将调查结果发送到 Security Hub 的 Amazon Web Services 服务 或第三方产品)
Record state
Region
资源标签
严重性
工作流状态
默认情况下,使用以下条件筛选控制面板数据:Workflow status
为 NOTIFIED
或 NEW
、以及 Record state
为 ACTIVE
。这些条件显示在控制面板上方,筛选框下方。要删除这些条件,请在要删除的条件筛选令牌中选择 X。
如果您应用了想再次使用的筛选条件,则可以将其另存为筛选器集。筛选器集是一组筛选标准,您可以创建并保存这些筛选标准,以便您在摘要控制面板上查看数据时重新应用。
注意
以下字段无法保存为筛选器集的一部分:应用程序ARN、应用程序名称和资源标签。
创建和保存筛选器集
要创建和保存筛选器集,请执行下列步骤。
要创建和保存筛选器集
打开 S Amazon ecurity Hub 控制台,网址为https://console.aws.amazon.com/securityhub/
。 在导航窗格中,选择摘要。
-
在摘要控制面板上方的筛选框中,为筛选器集输入筛选条件。
-
在清除筛选条件菜单上,选择保存新筛选器集。
-
在保存筛选器集对话框中,输入筛选器集的名称。
-
(可选)要在每次打开摘要页面时使用默认设置的筛选器集,请选择将其设置为默认视图的选项。
-
选择保存。
要在已创建和保存的筛选器集之间切换,请使用摘要控制面板上方的选择筛选器集菜单。当您选择筛选器集时,Security Hub 会将筛选器集的条件应用于控制面板上的数据。
更新或删除筛选器集
请按照以下步骤更新或删除现有筛选器集。如果您删除当前设置为摘要控制面板默认视图的筛选器集,则默认视图将重置为默认 Security Hub 视图。
要更新或删除筛选器集
打开 S Amazon ecurity Hub 控制台,网址为https://console.aws.amazon.com/securityhub/
。 在导航窗格中,选择摘要。
-
在摘要页面上方的选择筛选器集菜单中,选择筛选器集。
-
在清除筛选条件菜单上,执行以下操作之一:
要更新筛选器集,请选择更新当前筛选器集。然后在出现的对话框中输入您的更改。
要删除筛选器集,请选择删除当前筛选器集。然后在出现的对话框中选择删除。