Modifica o inhabilita la Evaluación de vulnerabilidades para AWS

Modifica un análisis existente de Evaluación de vulnerabilidades para AWS

En la siguiente sección, se describe cómo modificar la configuración de un análisis de Evaluación de vulnerabilidades para AWS.

  1. Asegúrate de tener los permisos y las funciones definidos en Habilita y usa la Evaluación de vulnerabilidades para AWS.

  2. Ve a la página Configuración en Security Command Center:

    Ir a Configuración

  3. Selecciona la organización en la que necesitas modificar la Evaluación de vulnerabilidades para AWS. Se abrirá la pestaña Servicios de la página Configuración.

  4. Selecciona Configuración.

  5. En la tarjeta de servicio Evaluación de vulnerabilidades, haz clic en Administrar configuración. Se abrirá la página Evaluación de vulnerabilidades.

  6. Selecciona la pestaña Amazon Web Services.

  7. En la sección Parámetros de configuración de análisis para procesamiento y almacenamiento de AWS, haz clic en Editar parámetros de configuración de análisis para modificar el alcance de los recursos que se analizan.

    Puedes definir un máximo de 50 etiquetas de AWS y IDs de instancias de Amazon EC2. Los cambios en la configuración de análisis no afectan la plantilla de AWS CloudFormation. No es necesario volver a implementar la plantilla. Si un valor de etiqueta o ID de instancia no es correcto (por ejemplo, el valor tiene un error ortográfico) y el recurso especificado no existe, el valor se ignora durante el análisis.
    Opción Descripción
    Intervalo de análisis Ingresa la cantidad de horas entre cada análisis. Los valores válidos varían de 6 a 24. El valor predeterminado es 6. Los análisis más frecuentes pueden aumentar el uso de recursos y, posiblemente, un aumento en los cargos de facturación.
    Regiones de AWS

    Elige un subconjunto de regiones para incluir en el análisis de evaluación de vulnerabilidades.

    Solo se analizan las instancias de las regiones seleccionadas. Selecciona una o más regiones de AWS para incluirlas en el análisis.

    Si configuraste regiones específicas en el conector de Amazon Web Services (AWS), asegúrate de que las regiones seleccionadas aquí sean las mismas o un subconjunto de las definidas cuando configuraste la conexión a AWS.

    Etiquetas de AWS Especifica las etiquetas que identifican el subconjunto de instancias que se analizan. Solo se analizan las instancias con estas etiquetas. Ingresa el par clave-valor para cada etiqueta. Si se especifica una etiqueta no válida, se ignorará. Puedes especificar un máximo de 50 etiquetas. Para obtener más información sobre las etiquetas, consulta Etiqueta tus recursos de Amazon EC2 y Agrega y quita etiquetas para recursos de Amazon EC2.
    Excluir según el ID de instancia

    Excluye las instancias de EC2 de cada análisis especificando el ID de instancia de EC2. Puedes especificar un máximo de 50 IDs de instancias. Si se especifican valores no válidos, se ignorarán. Si defines varios IDs de instancias, se combinan con el AND operador.

    • Si seleccionas Excluir instancia por ID, ingresa cada ID de instancia de forma manual. Para ello, haz clic en Agregar instancia de EC2 de AWS y, luego, escribe el valor.

    • Si seleccionas Copiar y pegar una lista de IDs de instancias que deben excluirse en formato JSON, haz una de las siguientes acciones:

      • Ingresa un array de IDs de instancias. Por ejemplo:

        [ "instance-id-1", "instance-id-2" ]

      • Sube un archivo con la lista de IDs de instancias. El contenido del archivo debe ser un array de IDs de instancias, por ejemplo: 

        [ "instance-id-1", "instance-id-2" ]
    Analizar la instancia SC1 Selecciona Analizar la instancia SC1 para incluir estas instancias. Las instancias SC1 se excluyen de forma predeterminada. Obtén más información sobre las instancias SC1.
    Analizar instancia ST1 Selecciona Analizar instancia ST1 para incluir estas instancias. Las instancias ST1 se excluyen de forma predeterminada. Obtén más información sobre las instancias ST1.
    Analizar Elastic Container Registry (ECR) Selecciona Analizar instancia de Elastic Container Registry para analizar las imágenes de contenedor almacenadas en ECR y sus paquetes instalados. Obtén más información sobre Elastic Container Registry.

  8. Haz clic en Guardar.

Inhabilita el análisis de Evaluación de vulnerabilidades para AWS

Para inhabilitar el servicio de Evaluación de vulnerabilidades para AWS, debes inhabilitarlo en Security Command Center y, luego, borrar la pila que contiene la plantilla de CloudFormation en AWS. Si no se borra la pila, se seguirán generando costos en AWS.

Completa los siguientes pasos para inhabilitar la Evaluación de vulnerabilidades para AWS:

  1. Ve a la página Configuración en Security Command Center:

    Ir a Configuración

  2. Selecciona la organización en la que necesitas inhabilitar la Evaluación de vulnerabilidades para AWS. Se abrirá la pestaña Servicios de la página Configuración.

  3. En la tarjeta de servicio Evaluación de vulnerabilidades, haz clic en Administrar configuración.

  4. Selecciona la pestaña Amazon Web Services.

  5. En el campo Estado , en Habilitación del servicio , selecciona Inhabilitar.

  6. Ve a la página de la plantilla de AWS CloudFormation en la consola de administración de AWS.

  7. Borra la pila que contiene la plantilla de CloudFormation para la Evaluación de vulnerabilidades para AWS.

    Si no borras la plantilla, es posible que generes costos innecesarios.