Chuyển tới nội dung chính

Issue Management

Issue Management cung cấp nơi tập trung để theo dõi toàn bộ security issue do Security Hub phát hiện. Bạn có thể tìm kiếm, lọc, thay đổi trạng thái issue đơn lẻ hoặc hàng loạt, và xem lịch sử hoạt động đầy đủ của từng issue.

Trạng thái Issue

Mỗi Issue mang một trong 4 trạng thái:

Trạng tháiMàu badgeÝ nghĩa
OpenXanh dươngMisconfiguration đang tồn tại, cần xử lý
False PositiveXámBạn xác nhận đây không phải lỗi thật trong ngữ cảnh của Organization
Accepted RiskVàngBạn đã xem xét rủi ro và chấp nhận — không yêu cầu action ngay
ResolvedXanh láMisconfiguration đã được fix; Security Hub xác nhận qua rescan
ghi chú

Trạng thái Resolved chỉ được hệ thống tự động cập nhật khi rescan xác nhận issue không còn tồn tại. Bạn không thể chuyển Issue sang Resolved thủ công. Nếu misconfiguration xuất hiện lại sau khi Resolved, hệ thống tự động chuyển Issue về Open.

cảnh báo

Breaking change (v1.2.1): Trạng thái "Ignored" từ các phiên bản trước đã được thay thế bằng False PositiveAccepted Risk với ngữ nghĩa rõ ràng hơn, phù hợp quy trình triage bảo mật chuẩn.

Trong phần này

  • Issue List — xem tất cả issue trong bảng, lọc theo scan type hoặc status, thay đổi status hàng loạt, và tìm kiếm theo tên issue, asset, reference hoặc VPC.
  • Issue Detail — mở issue bất kỳ để xem mô tả, hướng dẫn khắc phục, thông tin asset bị ảnh hưởng và lịch sử hoạt động đầy đủ.