Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Security Hub CSPM Steuerelemente anzeigen in AWS Trusted Advisor

Nach der Aktivierung AWS Security Hub CSPM für Ihre AWS-Konto können Sie Ihre Sicherheitskontrollen und deren Ergebnisse in der Trusted Advisor Konsole einsehen. Sie können Security Hub CSPM-Steuerelemente verwenden, um Sicherheitslücken in Ihrem Konto auf die gleiche Weise zu identifizieren, wie Sie Checks verwenden Trusted Advisor können. Sie können den Status der Prüfung und die Liste der betroffenen Ressourcen einsehen und dann die Empfehlungen des Security Hub CSPM befolgen, um Ihre Sicherheitsprobleme zu beheben. Sie können diese Funktion verwenden, um Sicherheitsempfehlungen von Trusted Advisor und Security Hub CSPM an einem zentralen Ort zu finden.

Voraussetzungen

Sie müssen die folgenden Anforderungen erfüllen, um die Security Hub CSPM-Integration mit zu aktivieren: Trusted Advisor

Informationen zu AWS Organizations -Konten

Wenn Sie die Voraussetzungen für ein Verwaltungskonto bereits erfüllt haben, wird diese Integration automatisch für alle Mitgliedskonten in Ihrer Organisation aktiviert. Einzelne Mitgliedskonten müssen keinen Kontakt aufnehmen Support , um diese Funktion zu aktivieren. Mitgliedskonten in Ihrer Organisation müssen Security Hub CSPM jedoch aktivieren, wenn sie ihre Ergebnisse in sehen möchten. Trusted Advisor

Wenn Sie diese Integration für ein bestimmtes Mitgliedskonto deaktivieren möchten, lesen Sie Deaktivieren Sie diese Funktion für AWS Organizations -Konten.

Sehen Sie sich Ihre Security Hub CSPM-Ergebnisse an

Nachdem Sie Security Hub CSPM für Ihr Konto aktiviert haben, kann es bis zu 24 Stunden dauern, bis Ihre Security Hub CSPM-Ergebnisse auf der Sicherheitsseite der Konsole angezeigt werden. Trusted Advisor

Aktualisieren Sie Ihre Security Hub CSPM-Ergebnisse

Nachdem Sie einen Sicherheitsstandard aktiviert haben, kann es bis zu zwei Stunden dauern, bis Security Hub CSPM Ergebnisse für Ihre Ressourcen hat. Es kann dann bis zu 24 Stunden dauern, bis diese Daten in der Trusted Advisor Konsole angezeigt werden. Wenn Sie kürzlich den Sicherheitsstandard AWS Foundation Security Best Practices v1.0.0 aktiviert haben, überprüfen Sie die Trusted Advisor Konsole später erneut.

Security Hub CSPM deaktivieren von Trusted Advisor

Gehen Sie wie folgt vor, wenn Sie nicht möchten, dass Ihre Security Hub CSPM-Informationen in der Trusted Advisor Konsole angezeigt werden. Dieses Verfahren deaktiviert nur die Security Hub CSPM-Integration mit. Trusted Advisor Ihre Konfigurationen mit Security Hub CSPM werden dadurch nicht beeinträchtigt. Sie können weiterhin die Security Hub CSPM-Konsole verwenden, um Ihre Sicherheitskontrollen, Ressourcen und Empfehlungen einzusehen.

Deaktivieren Sie diese Funktion für AWS Organizations -Konten

Wenn Sie das vorherige Verfahren für ein Verwaltungskonto bereits abgeschlossen haben, wird die Security Hub CSPM-Integration automatisch aus allen Mitgliedskonten in Ihrer Organisation entfernt. Einzelne Mitgliedskonten in Ihrer Organisation müssen sich nicht separat an AWS -Support wenden.

Wenn Sie ein Mitgliedskonto in einer Organisation sind, können Sie sich an uns wenden, Support um diese Funktion nur aus Ihrem Konto zu entfernen.

Fehlerbehebung

Wenn Sie Probleme mit dieser Integration haben, lesen Sie die folgenden Informationen zur Fehlerbehebung.

Ich sehe keine Ergebnisse von Security Hub CSPM in der Konsole Trusted Advisor

Stellen Sie sicher, dass Sie die folgenden Schritte ausgeführt haben:

Weitere Informationen hierzu finden Sie unter Voraussetzungen.

Ich habe Security Hub CSPM AWS Config korrekt konfiguriert, aber meine Ergebnisse fehlen immer noch

Es kann bis zu zwei Stunden dauern, bis Security Hub CSPM Ergebnisse für Ihre Ressourcen hat. Es kann dann bis zu 24 Stunden dauern, bis diese Daten in der Trusted Advisor Konsole angezeigt werden. Überprüfen Sie die Trusted Advisor -Konsolen Sie später erneut.

Ich möchte bestimmte Security Hub CSPM-Steuerelemente deaktivieren

Security Hub CSPM sendet Ihre Daten automatisch an. Trusted Advisor Wenn Sie ein Security Hub CSPM-Steuerelement deaktivieren oder keine Ressourcen mehr für dieses Steuerelement haben, werden Ihre Ergebnisse nicht in angezeigt. Trusted Advisor

Sie können sich bei der Security Hub CSPM-Konsole anmelden und überprüfen, ob Ihre Steuerung aktiviert oder deaktiviert ist.

Wenn Sie ein Security Hub CSPM-Steuerelement oder alle Kontrollen für den Sicherheitsstandard AWS Foundation Security Best Practices deaktivieren, werden Ihre Ergebnisse innerhalb der nächsten fünf Tage archiviert. Diese fünftägige Archivierungsfrist ist nur eine ungefähre Angabe, die nach besten Kräften bereitgestellt wird und nicht garantiert werden kann. Wenn Ihre Ergebnisse archiviert werden, werden sie von entfernt. Trusted Advisor

Weitere Informationen finden Sie unter den folgenden Themen:

Ich möchte meine ausgeschlossenen Security Hub CSPM-Ressourcen finden

In der Trusted Advisor Konsole können Sie den Namen Ihres Security Hub CSPM-Steuerelements und dann die Option Ausgeschlossene Elemente auswählen. Diese Option zeigt alle Ressourcen an, die in Security Hub CSPM unterdrückt werden.

Wenn der Workflow-Status einer Ressource auf SUPPRESSED festgelegt ist, dann ist diese Ressource ein ausgeschlossenes Element in Trusted Advisor. Sie können Security Hub CSPM-Ressourcen nicht von der Trusted Advisor Konsole aus unterdrücken. Verwenden Sie dazu die Security Hub CSPM-Konsole. Weitere Informationen finden Sie unter Festlegen des Workflow-Status für Ergebnisse.

Ich möchte diese Funktion für ein Mitgliedskonto aktivieren oder deaktivieren, das zu einer Organisation gehört AWS

Standardmäßig erben Mitgliedskonten das Feature vom Verwaltungskonto für AWS Organizations. Wenn das Verwaltungskonto die Funktion aktiviert hat, verfügen alle Konten in der Organisation ebenfalls über diese Funktion. Wenn Sie über ein Mitgliedskonto verfügen und spezifische Änderungen für Ihr Konto vornehmen möchten, müssen Sie sich an den AWS -Support wenden.

Ich sehe mehrere AWS-Regionen für dieselbe betroffene Ressource für eine Security Hub CSPM-Prüfung

Einige AWS-Services sind global und nicht spezifisch für eine Region, wie IAM und Amazon CloudFront. Globale Ressourcen wie Amazon-S3-Buckets werden standardmäßig in der Region USA Ost (Nord-Virginia) angezeigt.

Bei Security Hub CSPM-Prüfungen, bei denen Ressourcen für globale Dienste bewertet werden, wird möglicherweise mehr als ein Element für die betroffenen Ressourcen angezeigt. Wenn zum Beispiel die Hardware MFA should be enabled for the root user-Prüfung ergibt, dass Ihr Konto diese Funktion nicht aktiviert hat, sehen Sie mehrere Regionen für dieselbe Ressource in der Tabelle.

Sie können Security Hub CSPM AWS Config so konfigurieren, dass nicht mehrere Regionen für dieselbe Ressource angezeigt werden. Weitere Informationen finden Sie unter AWS Foundational Best Practices controls that you might want to disable (AWS Foundational Best Practices für Steuerelemente, die Sie möglicherweise deaktivieren möchten).

Ich habe Security Hub CSPM oder AWS Config in einer Region ausgeschaltet

Wenn Sie die Ressourcenaufzeichnung mit Security Hub CSPM in einer beenden AWS Config oder deaktivieren AWS-Region, werden Trusted Advisor keine Daten mehr für Kontrollen in dieser Region empfangen. Trusted Advisor entfernt Ihre Security Hub CSPM-Ergebnisse innerhalb von 7-9 Tagen. Dieser Zeitrahmen ist das optimale Szenario und kann nicht garantiert werden. Weitere Informationen finden Sie unter Security Hub CSPM deaktivieren.

Wenn Sie diese Funktion für Ihr Konto deaktivieren möchten, finden Sie weitere Informationen unter Security Hub CSPM deaktivieren von Trusted Advisor.

Meine Kontrolle ist in Security Hub CSPM archiviert, aber ich sehe die Ergebnisse immer noch in Trusted Advisor

Wenn sich der RecordState Status auf ARCHIVED für einen Befund ändert, Trusted Advisor wird der Befund für dieses Security Hub CSPM-Steuerelement aus Ihrem Konto gelöscht. Möglicherweise sehen Sie das Ergebnis noch bis zu 7-9 Tage, bevor es gelöscht wird. Trusted Advisor Dieser Zeitrahmen ist das optimale Szenario und kann nicht garantiert werden.

Ich kann meine Security Hub CSPM-Ergebnisse immer noch nicht einsehen

Wenn Sie immer noch Probleme mit diesem Tutorial haben, können Sie einen technischen Support-Fall im AWS -Support -Center erstellen.