AWS Security Hub のデータ検索設定
AWS Security Hub ホスト脆弱性、コンテナ脆弱性、およびテスト結果の統合には、次のフィルターを使用できます。これらのフィルターは、AWS Inspector から取得する検索結果を制御します。
必要なロール:sn_vul_aws.configure_integration - 統合を構成する場合。
注:
テキストベースのフィルターの場合、ホストおよびテスト結果の構成で最大 9 つの値がサポートされます。コンテナ脆弱性構成の 8 つのフィルターがサポートされています。
[ホスト脆弱性構成] タブ
| 列 | タイプ | 値 |
|---|---|---|
| 重大度 | glide_list | 情報提供、低、高、中、重大、不明、致命的、その他。 |
| 脆弱性 | 文字列 | CVE ID |
| リソースタイプ | 選択 | 両方、 AWS::EC2::Instance、 AWS::Lambda::Function |
| アカウント ID | 文字列 | AWS アカウント ID |
| バッチサイズ | 整数 | [デフォルト]:1000 |
| CVSS 基本スコア | decimal | 最小 CVSS 基本スコアフィルター |
| 検索ステータス | glide_list | 新規、処理中、解決済み、抑制、アーカイブ済み、不明、その他 |
| 利用可能なエクスプロイト | 選択 | True、False |
| 修正が利用可能 | 選択 | True、False |
| 初回観察日 | glide_date_time | 最初の観察日でフィルター |
| 最終観察日 | glide_date_time | 最終観察日でフィルター |
| 変更日時 | glide_date_time | 変更日でフィルタリングします。デルタ同期に使用されます。 |
| リソースタグ | 文字列 | リソースタグでフィルター |
| 検索タグ | 文字列 | 検索タグでフィルタリング |
| ベンダー重大度 | glide_list | 情報、低、高、中、重大 |
| 地域 | glide_list | AWS リージョン |
[コンテナ脆弱性構成] タブ
| 列 | タイプ | 値 |
|---|---|---|
| 重大度 | glide_list | 情報提供、低、高、中、重大、不明、致命的、その他。 |
| 脆弱性 | 文字列 | CVE ID |
| アカウント ID | 文字列 | AWS アカウント ID |
| バッチサイズ | 整数 | [デフォルト]:1000 |
| CVSS 基本スコア | decimal | 最小 CVSS 基本スコアフィルター |
| 検索ステータス | glide_list | 新規、処理中、解決済み、抑制、アーカイブ済み、不明、その他。 |
| 利用可能なエクスプロイト | 選択 | True、False |
| 修正が利用可能 | 選択 | True、False |
| 初回観察日 | glide_date_time | 最初の観察日でフィルター |
| 最終観察日 | glide_date_time | 最終観察日でフィルター |
| 変更日時 | glide_date_time | 変更日でフィルタリング |
| リソースタグ | 文字列 | リソースタグでフィルター |
| 検索タグ | 文字列 | 検索タグでフィルタリング |
| ベンダー重大度 | glide_list | 情報、低、高、中、重大 |
| 地域 | glide_list | AWS リージョン |
| リポジトリ名 | 文字列 | ECR リポジトリ名フィルター |
| レジストリ UID | 文字列 | ECR レジストリ UID フィルター |
[テスト結果構成] タブ
| 列 | タイプ | 値 |
|---|---|---|
| 重大度 | glide_list | 情報提供、低、高、中、重大、不明、致命的、その他。 |
| コントロール | 文字列 | コントロール識別子 |
| コントロールステータス | glide_list | 合格、失敗、警告、不明 |
| コントロール標準 | 文字列 | コンプライアンス標準 |
| ステータスを検索 | glide_list | 新規、処理中、解決済み、抑制、アーカイブ済み、不明、その他 |
| アカウント ID | 文字列 | AWS アカウント ID |
| リソースタイプ | 文字列 | AWS リソースタイプ |
| 初回観察日 | glide_date_time | 最初の観察日でフィルター |
| 最終観察日 | glide_date_time | 最終観察日でフィルター |
| 変更日時 | glide_date_time | 変更日でフィルタリング |
| リソースタグ | 文字列 | リソースタグでフィルター |
| タグの検索 | 文字列 | 検索タグでフィルタリング |
| ベンダー重大度 | glide_list | 情報提供、低、高、中、重大。 |