适用于 Transfer Family 的 Security Hub 控件 - Amazon Security Hub
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

适用于 Transfer Family 的 Security Hub 控件

这些 Amazon Security Hub 控制措施评估 Amazon Transfer Family 服务和资源。

这些控件可能并非全部可用 Amazon Web Services 区域。有关更多信息,请参阅 按地区划分的控件可用性

[Transfer.1] 应标记 Amazon Transfer Family 工作流程

类别:识别 > 清单 > 标记

严重性:

资源类型:AWS::Transfer::Workflow

Amazon Config 规则:tagged-transfer-workflow(自定义 Security Hub 规则)

计划类型:已触发变更

参数:

参数 描述 类型 允许的自定义值 Security Hub 默认值
requiredTagKeys 被评估资源必须包含的非系统标签键列表。标签键区分大小写。 StringList 符合 Amazon 要求的标签列表 No default value

此控件检查 Amazon Transfer Family 工作流程是否具有参数中定义的特定键的标签requiredTagKeys。如果工作流程没有任何标签键或未在 requiredTagKeys 参数中指定所有键,则此控件将失败。如果未提供 requiredTagKeys 参数,则此控件仅检查是否存在标签键,如果工作流程未使用任何键进行标记,则此控件将失败。自动应用并以 aws: 为开头的系统标签会被忽略。

标签是您分配给 Amazon 资源的标签,它由密钥和可选值组成。您可以创建标签,按用途、所有者、环境或其他标准对资源进行分类。标签可帮助您识别、组织、搜索和筛选资源。使用标签进行标记还可以帮助您跟踪负责操作和通知的资源所有者。使用标记时,可以实现基于属性的访问控制 (ABAC) 作为一种授权策略,它根据标签定义权限。您可以为IAM实体(用户或角色)和 Amazon 资源附加标签。您可以为IAM委托人创建单个ABAC策略或一组单独的策略。您可以将这些ABAC策略设计为允许在委托人的标签与资源标签匹配时进行操作。有关更多信息,请参阅有什么ABAC用 Amazon? 在《IAM用户指南》中。

注意

不要在标签中添加个人身份信息 (PII) 或其他机密或敏感信息。许多人都可以访问标签 Amazon Web Services 服务,包括 Amazon Billing。有关更多标记最佳做法,请参阅中的为Amazon 资源添加标签Amazon Web Services 一般参考

修复

要向 Transfer Family 工作流程(控制台)添加标签,请执行以下操作
  1. 打开控制 Amazon Transfer Family 台。

  2. 在导航窗格中,选择工作流程。然后,选择要标记的工作流程。

  3. 选择管理标签,然后添加标签。

[Transfer.2] Transfer Family 服务器不应使用FTP协议进行端点连接

相关要求: NIST.800-53.r5 CM-7, NIST.800-53.r5 IA-5,,PCIDSSv4.0.1/ NIST.800-53.r5 SC-8 4.2.1

类别:保护 > 数据保护 > 加密 data-in-transit

严重性:

资源类型:AWS::Transfer::Server

Amazon Config 规则:transfer-family-server-no-ftp

计划类型:定期

参数:

此控件检查 Amazon Transfer Family 服务器是否使用除端点连接FTP之外的协议。如果服务器使用FTP协议让客户端连接到服务器的端点,则控制失败。

FTP(文件传输协议)通过未加密的通道建立端点连接,使通过这些通道发送的数据容易被拦截。使用SFTP(SSH文件传输协议)、FTPS(文件传输协议安全)或AS2(适用性声明 2)通过加密传输中的数据来提供额外的安全层,并可用于帮助防止潜在的攻击者使用 person-in-the-middle或类似的攻击来窃听或操纵网络流量。

修复

要修改 Transfer Family 服务器的协议,请参阅《Amazon Transfer Family User Guide》中的 Edit the file transfer protocols