本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
在 Security Hub CSPM 中设置发现结果的工作流程状态
工作流程状态跟踪对调查发现的调查进度。工作流程状态特定于单个发现,不会影响新发现的生成。例如,如果您将调查结果的工作流程状态更改为SUPPRESSED
或RESOLVED
,则所做的更改不会阻止 Security Hub CSPM 针对同一问题生成新的调查结果。
查找结果的工作流程状态可以是以下值之一。
- 全新
-
调查发现在被审查前的初始状态。
从集成 Amazon Web Services 服务(例如)中提取的发现以 Amazon Config其初始状态
NEW
为初始状态。在以下情况下,Security Hub CSPM 还会
RESOLVED
将NEW
工作流程状态从NOTIFIED
或重置为:-
RecordState
从ARCHIVED
变为ACTIVE
。 -
Compliance.Status
从PASSED
变为FAILED
、WARNING
或NOT_AVAILABLE
。
这些变化表明需要进一步调查。
-
- 已通知
-
表示您已将安全问题告知资源拥有者。如果您不是资源拥有者,并且需要资源拥有者的干预才能解决安全问题,则可以使用此状态。
如果出现以下情况之一,则工作流程状态将自动从
NOTIFIED
更改为NEW
:-
RecordState
从ARCHIVED
变为ACTIVE
。 -
Compliance.Status
从PASSED
变为FAILED
、WARNING
或NOT_AVAILABLE
。
-
- 已抑制
-
表示您已查看调查发现,但认为不需要采取任何操作。
如果
RecordState
从ARCHIVED
变为ACTIVE
,则SUPPRESSED
调查发现的工作流程状态不会改变。 - 已解决
-
已对结果进行审查并采取了补救措施,现在被视为已解决。
除非出现下列情况之一,否则调查发现将保持为
RESOLVED
:-
RecordState
从ARCHIVED
变为ACTIVE
。 -
Compliance.Status
从PASSED
变为FAILED
、WARNING
或NOT_AVAILABLE
。
在这种情况下,工作流程状态会自动重置为
NEW
。对于来自控件的结果(如果
Compliance.Status
是),SPASSED
ecurity Hub CSPM 会自动将工作流程状态设置为。RESOLVED
-
设置调查发现的工作流程状态
要更改一项或多项发现的工作流程状态,可以使用 Security Hub CSPM 控制台或 Security Hub CSPM API。如果您更改调查结果的工作流程状态,请注意,Security Hub CSPM 可能需要几分钟才能处理您的请求并更新调查结果。
提示
您还可以使用自动化规则自动更改发现的工作流程状态。使用自动化规则,您可以将 Security Hub CSPM 配置为根据您指定的条件自动更新发现的工作流程状态。有关更多信息,请参阅 了解 Security Hub CSPM 中的自动化规则。
要更改一项或多项发现的工作流程状态,请选择您的首选方法并按照步骤操作。