As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Descobertas de exposição no Security Hub
Uma descoberta de exposição no Security Hub representa a correlação de vários sinais de segurança que identificam possíveis riscos de segurança em seu AWS ambiente. As descobertas da Exposure ajudam você a entender e priorizar os riscos de segurança analisando automaticamente combinações de vulnerabilidades, configurações, ameaças e relações de recursos. Uma descoberta de exposição inclui características e sinais. Um sinal pode incluir um ou mais tipos de características de exposição. O Security Hub gera uma descoberta de exposição quando sinais do Security Hub CSPM, Amazon Inspector GuardDuty, Macie ou AWS outros serviços indicam a presença de uma exposição. Um recurso pode ser o principal recurso em, no máximo, uma descoberta de exposição. Se um recurso não tiver nenhuma característica de exposição ou tiver características insuficientes, o Security Hub não gerará uma descoberta de exposição para esse recurso.
Como funcionam os resultados da exposição
O Security Hub gera resultados de exposição por meio de:
-
Analisando sinais de vários serviços de AWS segurança: o Security Hub coleta e analisa continuamente sinais de segurança de vários serviços de AWS segurança. Ele ingere descobertas de GuardDuty para detecção de ameaças, Amazon Inspector para avaliação de vulnerabilidade, Security Hub CSPM para verificações de configuração e Macie para exposição de dados confidenciais. Esses sinais são processados por meio de mecanismos de correlação avançados para identificar possíveis riscos de segurança.
-
Avaliação das configurações e relacionamentos dos recursos: o sistema realiza uma avaliação detalhada das configurações dos recursos em relação às melhores práticas de segurança. Ele examina as configurações específicas do serviço, os requisitos de conformidade e os controles de segurança. Essa análise ajuda a identificar configurações incorretas que podem levar a vulnerabilidades de segurança quando combinadas com outros fatores.
-
Avaliação da acessibilidade da rede: Um componente crucial das descobertas de exposição é a avaliação da acessibilidade da rede. O sistema avalia a exposição à Internet e os caminhos internos de acesso à rede. Ele analisa as configurações do grupo de segurança e as configurações de ACL da rede para determinar possíveis vetores de ataque. Essa análise ajuda a identificar recursos que podem ser expostos inadvertidamente ao acesso não autorizado.
-
Correlacionando problemas de segurança relacionados: o mecanismo de correlação mapeia as relações entre os AWS recursos, analisando como eles interagem e identificando possíveis implicações de segurança. Ele examina as permissões, as funções e os padrões de acesso a recursos do IAM para entender o contexto mais amplo de segurança. Esse processo ajuda a identificar riscos de segurança que possam existir devido à combinação de configurações individuais aparentemente inocentes.
Componentes de uma descoberta de exposição
Cada descoberta de exposição inclui:
-
Título e descrição do risco potencial de segurança - Cada descoberta de exposição inclui um título claro e descritivo que transmite imediatamente a natureza do risco de segurança. A descrição fornece informações detalhadas sobre o possível impacto na segurança, os recursos afetados e o contexto mais amplo da exposição. Essas informações ajudam as equipes de segurança a entender e avaliar rapidamente o risco.
-
Classificação de severidade (crítica, alta, média, baixa):
-
A severidade crítica indica que atenção imediata é necessária devido à alta probabilidade de exploração e ao impacto potencial significativo. Essas descobertas geralmente representam vulnerabilidades facilmente detectáveis e exploráveis.
-
A alta severidade sugere que é necessária atenção prioritária, com probabilidade de exploração moderada a alta e impacto potencial substancial. Essas descobertas podem ser relativamente fáceis de explorar, mas podem exigir condições específicas.
-
A severidade média indica que é necessária atenção programada, com menor probabilidade de exploração e impacto potencial moderado. Essas descobertas normalmente exigem métodos de exploração mais complexos.
-
A baixa severidade sugere que é necessária atenção rotineira, com potencial de exploração limitado e impacto menor. Essas descobertas geralmente são difíceis de explorar e apresentam risco mínimo.
-
-
Características contribuintes que levaram à exposição: As características contribuintes representam os principais fatores que levaram à descoberta da exposição. Isso inclui vulnerabilidades diretas de segurança, problemas de configuração, condições de exposição da rede e configurações de permissão de recursos. Cada característica fornece detalhes específicos sobre como ela contribui para o risco geral de segurança.
-
Visualização do caminho de ataque: A visualização do caminho de ataque fornece um diagrama interativo que mostra como possíveis atacantes poderiam explorar a exposição identificada. Ele mapeia relacionamentos de recursos, caminhos de rede e fluxo de impacto potencial, ajudando as equipes de segurança a entender o escopo completo do risco e planejar estratégias eficazes de remediação.
-
Orientação detalhada de remediação: cada descoberta de exposição inclui orientações detalhadas de remediação com etapas específicas e acionáveis para lidar com os riscos identificados. Essa orientação inclui recomendações de melhores práticas, etapas de correção de configuração e itens de ação priorizados. A orientação é adaptada ao cenário de exposição específico e considera os AWS serviços envolvidos.
-
Detalhes da configuração do recurso: configuração do recurso no momento em que a descoberta foi criada, bem como a configuração atual do recurso no painel de inventário de recursos do Security Hub.
-
Traços contextuais que fornecem contexto de segurança adicional: os traços contextuais são marcadores de segurança adicionais que foram identificados pelo Security Hub, mas não foram usados para criar uma descoberta de exposição.
Classificação de severidade
Os resultados da exposição são classificados com base em:
Facilidade de descoberta
Facilidade de exploração
Probabilidade de exploração
Conscientização pública
Impacto potencial
Para obter mais informações, consulte Classificação de gravidade dos resultados de exposição.
Benefícios das descobertas de exposição
-
Análise manual reduzida por meio de correlação automatizada: os resultados da exposição reduzem significativamente o tempo e o esforço necessários para a análise de segurança por meio de correlação automatizada e priorização inteligente de riscos. O Security Hub monitora continuamente seu AWS ambiente, identificando e correlacionando automaticamente os riscos de segurança que podem passar despercebidos por meio da análise manual.
-
Visão priorizada dos riscos de segurança: o Security Hub emprega algoritmos sofisticados de avaliação de risco para priorizar as exposições com base na gravidade, impacto, criticidade dos recursos e probabilidade de exploração. Isso ajuda as equipes de segurança a concentrarem seus esforços primeiro nos riscos mais significativos, melhorando a eficiência das operações de segurança.
Fontes de resultados de exposição
Os resultados da exposição incorporam dados de:
-
A GuardDuty integração com a Amazon fornece recursos contínuos de detecção de ameaças dentro das descobertas de exposição. Ele monitora atividades maliciosas, possíveis comprometimentos da conta e anomalias comportamentais. O sistema incorpora essas descobertas de ameaças à análise de exposição mais ampla, ajudando a identificar quando as ameaças se combinam com outros problemas de segurança para criar riscos significativos.
-
O Amazon Inspector contribui com dados cruciais de avaliação de vulnerabilidade para descobertas de exposição. Ele fornece informações detalhadas sobre a acessibilidade da rede, vulnerabilidades de software e violações das melhores práticas de segurança. Essa integração ajuda a entender como as vulnerabilidades podem ser exploradas por meio de caminhos de ataque identificados.
-
AWS O Security Hub CSPM garante que a conformidade da configuração e os padrões de segurança sejam considerados na análise de exposição. Ele avalia os recursos em relação aos controles de segurança estabelecidos e às melhores práticas, fornecendo uma base para a compreensão dos riscos baseados na configuração.
-
O Amazon Macie aprimora as descobertas de exposição com recursos confidenciais de descoberta e classificação de dados. Ele identifica onde existem dados confidenciais em seu AWS ambiente e avalia possíveis riscos de privacidade, ajudando a entender o impacto potencial das exposições identificadas.
Práticas recomendadas
-
Analise regularmente os resultados da exposição: o gerenciamento eficaz da exposição requer processos de revisão estruturados. As organizações devem implementar análises diárias de exposições críticas, avaliações semanais do status geral da exposição, análise mensal de tendências e avaliações trimestrais da postura de segurança. Essa abordagem em camadas garante a atenção adequada aos riscos imediatos e às tendências de segurança de longo prazo.
-
Priorize exposições críticas e de alta severidade: o gerenciamento bem-sucedido da exposição depende da priorização efetiva dos riscos. As organizações devem se concentrar primeiro nas exposições críticas e, ao mesmo tempo, considerar a criticidade dos recursos e o impacto nos negócios. Essa abordagem baseada em riscos ajuda a garantir que os esforços de segurança estejam alinhados às prioridades de negócios e maximizem a redução de riscos.
-
Implemente as etapas de remediação recomendadas: A remediação da exposição deve seguir uma abordagem sistemática. As organizações devem implementar cuidadosamente as etapas de remediação recomendadas, manter a documentação detalhada das mudanças, realizar testes completos das modificações e validar a eficácia das correções implementadas. Essa abordagem metódica ajuda a garantir uma mitigação de riscos bem-sucedida, evitando consequências não intencionais.
-
Configure regras de resposta automatizadas: maximizar o valor das descobertas de exposição requer uma automação eficaz. As organizações devem implementar regras de resposta automatizadas, configurar notificações apropriadas, estabelecer fluxos de trabalho eficientes e manter trilhas de auditoria abrangentes. Essa automação ajuda a garantir uma resposta consistente e oportuna às exposições identificadas, ao mesmo tempo que reduz o esforço manual.
