Security Center:Security reports

Parámetro

Descripción

Report Name

Introduzca un nombre para el informe.

Report Scope

Seleccione un alcance para el análisis de datos: Single Account, Multiple Accounts o Multiple Groups.

• Single Account: el informe abarca todos los datos de la cuenta actual de forma predeterminada.

• Multiple Accounts: seleccione las Accounts que desea incluir. El informe cubrirá únicamente las cuentas especificadas. También puede seleccionar New accounts added by default.

  Importante

  Solo los administradores que han configurado Multi-account Management pueden seleccionar este alcance. Multi-account Security Management.

• Multiple Groups: seleccione un Report Group. El informe cubrirá únicamente los grupos especificados.

  Importante

  Los datos de los grupos especificados se actualizan al día siguiente de que la configuración entra en vigor (T+1).

Accounts

Este parámetro solo está disponible cuando establece Report Scope en Multiple Accounts.

• Límite de selección: hasta 30 cuentas.

• Origen de cuentas: cuentas sincronizadas desde Multi-account Security Management.

• Agregar nuevas cuentas automáticamente (recomendado): seleccione New Accounts Added by Default para incluir automáticamente en futuros informes las nuevas cuentas agregadas mediante Multi-account Security Management.

Report Group

Este parámetro solo está disponible cuando establece Report Scope en Multiple Groups.

• Límite de selección: hasta 30 grupos.

• Origen de grupos:

  • Por resource group: los resource groups que configuró en Resource Management se sincronizan automáticamente. View resource groups.

  • Por grupo de activos: los grupos de servidores que configuró en el módulo Assets se sincronizan automáticamente. Manage server groups.

Data Collection Period

• Informe periódico: envía informes automáticamente según una programación. Seleccione un periodo: Last Day, Last 7 Days, Last 30 Days, Last 1 Year o Custom Days.

• Informe personalizado: especifique únicamente un Custom Time Range. No hay envío automático; debe publicar el informe manualmente.

Language:

Seleccione el idioma del informe: Simplified Chinese o English.

Sent At

Especifique la hora de entrega. El informe se envía dentro de las dos horas posteriores a la hora especificada, aunque la entrega real puede variar.

Report Email Recipient:

Introduzca hasta 10 direcciones de correo electrónico de destinatarios.

Sticky

Fija el informe en la parte superior de la lista en la página Security report y le da prioridad en la sección Security Operations Trend de la página Overview.

Nombre de la métrica

Función y propósito

Usuario o escenario objetivo

Notas

Métricas de clasificación multicuenta

Compara y clasifica cuentas en un entorno multicuenta para identificar aquellas de alto riesgo y facilitar la gobernanza centralizada.

Administradores de entornos multicuenta

Se muestra solo cuando Report scope está establecido en Multiple accounts.

Métricas generales de operaciones

Proporciona una visión general de alto nivel del estado de seguridad, incluida la postura de seguridad global y el estado de funciones clave.

Altos directivos y tomadores de decisiones

Se muestra solo cuando Report scope está establecido en Single account o Multiple groups.

Métricas de operaciones de activos

Muestra el estado general de los activos empresariales y las tendencias de los activos en riesgo para ayudar en la gestión y priorización de activos.

Equipos de gestión de activos

Ninguna

Métricas de operaciones de alertas de seguridad

Rastrea y analiza tendencias, respuestas y manejo de alertas de seguridad para evaluar capacidades de detección y respuesta ante amenazas.

Personal del centro de operaciones de seguridad (SOC)

Ninguna

Métricas de operaciones de vulnerabilidades

Ofrece una visión general del estado de vulnerabilidades del sistema y rastrea el progreso y la eficacia de la remediación para mejorar la gestión de vulnerabilidades.

Equipos de operaciones de TI y seguridad

Ninguna

Métricas de operaciones de línea base

Monitorea el estado de cumplimiento de los sistemas y la adhesión a configuraciones de línea base para mantener configuraciones seguras.

Equipos de cumplimiento y configuración de seguridad

Ninguna

Métricas de operaciones de productos en la nube

Resume el estado de seguridad de las configuraciones de productos en la nube y rastrea cambios de configuración y respuestas.

Administradores de seguridad en la nube

Ninguna

Métricas de operaciones de análisis de ataques

Analiza y evalúa ataques de seguridad potenciales o reales para ayudar a identificar riesgos de seguridad de manera efectiva.

Analistas de seguridad y equipos de inteligencia de amenazas

Ninguna

Métricas de operaciones de protección de aplicaciones

Proporciona una visión general del estado de protección de aplicaciones, tendencias de ataque y cambios para mejorar las capacidades de protección.

Equipos de seguridad de aplicaciones e ingenieros DevSecOps

Ninguna

Métricas de operaciones de protección contra manipulación web

Ofrece una visión general de riesgos de manipulación web y tendencias de eventos monitoreados para permitir una respuesta rápida.

Administradores de sitios web y aplicaciones web

Ninguna

Métricas de operaciones de Cloud Honeypot

Monitorea sistemas honeypot para comprender tendencias de ataque y eficacia de respuesta, mejorando así la inteligencia de amenazas.

Equipos de búsqueda de amenazas y análisis de inteligencia

Ninguna

Métricas de operaciones de fuga de AK

Detecta el uso de credenciales AccessKey (AK) y posibles riesgos de fuga.

Administradores de seguridad en la nube y desarrolladores

Se muestra solo cuando Report scope está establecido en Single account o Multiple groups.

Métricas de operaciones de modelos grandes

Proporciona recomendaciones de seguridad basadas en modelos generadas mediante análisis de datos a gran escala para optimizar políticas de seguridad.

Creadores de políticas de seguridad y analistas senior

Ninguna