筛选摘要控制面板 - Amazon Security Hub
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

筛选摘要控制面板

您可以整理 Security Hub 控制台的 “ Amazon 摘要” 控制面板,使其仅包含与您最相关的安全数据。例如,如果您是某个应用程序团队的成员,则可以为生产环境中的关键应用程序创建专用视图。如果您是某个安全团队的成员,则可以创建一个专用视图,帮助自己专注于高严重性的调查发现。

要创建这些精选视图,请在控制面板上方的筛选框中输入筛选条件。如果您应用筛选条件,则该条件会应用于控制面板上的所有数据和小组件,但洞察安全标准小组件中的数据除外。有关控制面板上可用的小组件列表,请参阅摘要控制面板的可用小组件

您可以使用以下字段筛选数据。

  • 帐户名称

  • 账户 ID

  • 应用程序 Amazon 资源名称 (ARN)

  • 应用程序名称

  • 产品名称(适用于将调查结果发送到 Security Hub 的 Amazon Web Services 服务 或第三方产品)

  • Record state

  • Region

  • 资源标签

  • 严重性

  • 工作流状态

默认情况下,使用以下条件筛选控制面板数据:Workflow statusNOTIFIEDNEW、以及 Record stateACTIVE。这些条件显示在控制面板上方,筛选框下方。要删除这些条件,请在要删除的条件筛选令牌中选择 X

如果您应用了想再次使用的筛选条件,则可以将其另存为筛选器集。筛选器集是一组筛选标准,您可以创建并保存这些筛选标准,以便您在摘要控制面板上查看数据时重新应用。

注意

以下字段无法保存为筛选器集的一部分:应用程序ARN、应用程序名称和资源标签。

创建和保存筛选器集

要创建和保存筛选器集,请执行下列步骤。

要创建和保存筛选器集
  1. 打开 S Amazon ecurity Hub 控制台,网址为https://console.aws.amazon.com/securityhub/

  2. 在导航窗格中,选择摘要

  3. 摘要控制面板上方的筛选框中,为筛选器集输入筛选条件。

  4. 清除筛选条件菜单上,选择保存新筛选器集

  5. 保存筛选器集对话框中,输入筛选器集的名称。

  6. (可选)要在每次打开摘要页面时使用默认设置的筛选器集,请选择将其设置为默认视图的选项。

  7. 选择保存

要在已创建和保存的筛选器集之间切换,请使用摘要控制面板上方的选择筛选器集菜单。当您选择筛选器集时,Security Hub 会将筛选器集的条件应用于控制面板上的数据。

更新或删除筛选器集

请按照以下步骤更新或删除现有筛选器集。如果您删除当前设置为摘要控制面板默认视图的筛选器集,则默认视图将重置为默认 Security Hub 视图。

要更新或删除筛选器集
  1. 打开 S Amazon ecurity Hub 控制台,网址为https://console.aws.amazon.com/securityhub/

  2. 在导航窗格中,选择摘要

  3. 摘要页面上方的选择筛选器集菜单中,选择筛选器集。

  4. 清除筛选条件菜单上,执行以下操作之一:

    • 要更新筛选器集,请选择更新当前筛选器集。然后在出现的对话框中输入您的更改。

    • 要删除筛选器集,请选择删除当前筛选器集。然后在出现的对话框中选择删除