Wie kann ich die Erkenntnisse für die Sicherheitsgruppenrichtlinien in Firewall Manager mithilfe von Security Hub überprüfen?

Kurzbeschreibung

Firewall Manager erstellt Erkenntnisse für Ressourcen, die die Richtlinien für erkannte Angriffe nicht einhalten, und sendet diese dann an Security Hub. Firewall Manager ist in Security Hub integriert, damit dieses die Erkenntnisse der Sicherheitsgruppenrichtlinien erhält, darunter:

• Gemeinsame Richtlinien
• Richtlinien für die Inhaltsprüfung
• Richtlinien für die Prüfung der Gruppennutzung

**Hinweis:**Verwenden Sie Firewall Manager bereits, aktiviert Security Hub diese Integration automatisch. Sie müssen keine weiteren Maßnahmen ergreifen, um die Erkenntnisse von Firewall Manager zu erhalten.

Lösung

Gehen Sie wie folgt vor, um die Erkenntnistypen der Sicherheitsgruppen aus Firewall Manager in Security Hub anzuzeigen:

Anhand von Erkenntnissen filtern

1. Öffnen Sie die Security-Hub-Konsole in derselben Region, in der die Sicherheitsgruppenrichtlinie erstellt wurde.
2. Wählen Sie im Navigationsbereich Erkenntnisse aus.
3. Wählen Sie Filter hinzufügen aus. Das Filtermenü wird geöffnet.
4. Wählen Sie im Dropdownmenü „Filter“ die Option Produktname aus.
5. Wählen Sie unter „Produktname“ das Operator-Dropdown-Menü und dann Ist aus.
6. Geben Sie als Wert Firewall Manager ein und wählen Sie dann Anwenden aus. **Hinweis:**Bei Suchwerten wird zwischen Groß- und Kleinschreibung unterschieden.

Mit Integrationen filtern

1. Öffnen Sie die Security-Hub-Konsole in derselben Region, in der die Sicherheitsgruppenrichtlinie erstellt wurde.
2. Wählen Sie im Navigationsbereich Integrationen aus.
3. Geben Sie im Suchbereich Integrationen Firewall Manager ein. Verwenden Sie Firewall Manager bereits, sollte der Status dieser Integration den Wert Akzeptieren von Erkenntnissen anzeigen. **Hinweis:**Bei Suchwerten wird zwischen Groß- und Kleinschreibung unterschieden.
4. Wählen Sie Erkenntnisse anzeigen aus.

(Optional) Integration deaktivieren

Gehen Sie wie folgt vor, wenn Sie die Integration von Firewall-Manager-Erkenntnissen in Security Hub deaktivieren möchten:

1. Öffnen Sie die Security-Hub-Konsole.
2. Wählen Sie im Navigationsbereich Integrationen aus.
3. Geben Sie im Suchbereich Integrationen Firewall Manager ein.
4. Wählen Sie Keine Erkenntnisse mehr akzeptieren, akzeptieren Sie die Vereinbarung Ich möchte keine Erkenntnisse mehr akzeptieren. und wählen Sie dann Keine Erkenntnisse mehr akzeptieren aus.

Weitere Informationen finden Sie unter Firewall-Manager-Erkenntnisse und Security-Hub-Erkenntnisse.

Ähnliche Informationen

Wie kann ich Security Hub verwenden, um Sicherheitsprobleme für meine AWS-Umgebung zu überwachen?

Wie richte ich den AWS Firewall Manager für mein AWS-Konto ein?