Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfiguration von Security Hub CSPM für die Integration mit Microsoft Azure

Nachdem Sie die erforderlichen Aufgaben abgeschlossen und Ihre Microsoft Azure-Umgebung konfiguriert haben, können Sie AWS Security Hub CSPM für die Integration mit Azure konfigurieren. Um Security Hub CSPM für die Integration mit Azure zu konfigurieren, erstellen Sie einen Connector. Nachdem Sie den Connector erstellt haben, treten die folgenden Ereignisse auf:

Erstellen Sie einen Azure-Connector

Um einen Microsoft Azure-Connector für Ihre Umgebung zu erstellen, führen Sie die folgenden Schritte mithilfe der AWS Security Hub CSPM-Konsole oder der API aus.

Nachdem Sie den Connector erstellt haben, validiert Security Hub CSPM Ihre Azure-Anmeldeinformationen und beginnt mit der Ressourcenerkennung. Der Connector sollte innerhalb von 2 bis 5 Minuten den Status Aktiv anzeigen.

Aktivierung von Standards und Kontrollen

Nachdem Sie den Connector erstellt haben, müssen Sie die Azure-Sicherheitsstandards aktivieren, um mit der Generierung von Ergebnissen beginnen zu können. Allgemeine Informationen zur Aktivierung von Standards und zur Verwaltung von Kontrollen finden Sie unter Aktivieren von Standards und Aktivieren und Deaktivieren von Kontrollen.

Verfügbare Standards

Azure-Standards verfügen über eigene Kontrollen, die von den Kontrollen getrennt sind. AWS Es gibt keine cloudübergreifenden Kontrollen, mit denen AWS sowohl Azure-Ressourcen als auch Azure-Ressourcen in einem einzigen Check bewertet werden.

Aktivierung eines Standards

Sie können Azure-Standards über die Security Hub CSPM-Konsole oder über die aktivieren. API/CLI Navigieren Sie in der Security Hub CSPM-Konsole zu Standards und aktivieren Sie den gewünschten Standard. Verwenden Sie alternativ die CLI:

$ aws securityhub batch-enable-standards \
  --standards-subscription-requests '[{"StandardsArn": "Standard-ARN"}]' \
  --region your-aws-region

Verwaltung einzelner Kontrollen

Sobald ein Standard aktiviert ist (normalerweise innerhalb von Sekunden), können Sie einzelne Steuerelemente anzeigen und verwalten:

Wichtige Hinweise

Passen Sie den Umfang eines Azure-Connectors an

Nachdem Sie einen Microsoft Azure-Connector erstellt haben, können Sie den Umfang des Connectors anpassen, indem Sie die Azure-Abonnements oder Azure-Regionen ändern, die er überwacht. Wenn Sie den Umfang anpassen, werden die meisten Änderungen innerhalb von etwa 15 Minuten wirksam.

Bevor Sie den Umfang anpassen, sollten Sie Folgendes beachten:

Überprüfen Sie den Zustand eines Azure-Connectors

Sie können den Zustand eines Microsoft Azure-Connectors jederzeit überprüfen. Navigieren Sie in der Security Hub CSPM-Konsole zu Integrationen und vergewissern Sie sich, dass Ihr Connector den Status Aktiv anzeigt.

Erste Ergebnisse werden in der Regel innerhalb von 15 bis 30 Minuten nach Abschluss der Erfassung der Ressourcendaten sichtbar.

Problembehandlung bei einem Azure-Connector

Wenn Sie Probleme mit Ihrem Connector haben, verwenden Sie die folgenden Informationen, um häufig auftretende Probleme zu diagnostizieren und zu beheben.

Wie Security Hub CSPM mit Ressourcen-Identifikatoren umgeht

Wenn Sie Ihre Azure-Integration für AWS Security Hub CSPM aktivieren, werden Ressourcen-Identifikatoren von anderen Cloud-Anbietern in AWS Config AWS Security Hub CSPM und anderen AWS Diensten (nach Bedarf) als Metadaten gespeichert, die sich auf die Verwaltung der entsprechenden Ressourcenkonfigurationsdaten beziehen, die von den anderen Cloud-Anbietern gesammelt wurden. Solche Ressourcen-Identifikatoren stellen nicht Ihre Inhalte dar, und wir empfehlen Ihnen, keine sensiblen, vertraulichen oder persönlich identifizierbaren Informationen in sie aufzunehmen.

Die folgenden Identifikatoren aus Ihrer verbundenen Cloud-Umgebung werden gespeichert und verwendet, AWS um Multi-Cloud-Sicherheitsfunktionen bereitzustellen:

Beziehungen zwischen diesen Identifikatoren — einschließlich der Beziehung zwischen Ressourcen und der Beziehung der Ergebnisse zu Ressourcen — werden ebenfalls als Dienstmetadaten gespeichert. AWS verwendet diese Identifikatoren für die Korrelation von Ressourcen, für die Zuordnung von Ergebnissen zu Ressourcen, für die Protokollierung von Dienstabläufen und für die Deduplizierung.

Verfügbare Steuerelemente für Azure

Nachdem Sie die Azure-Standards aktiviert haben, bewerten die folgenden 122 Kontrollen Ihre Azure-Ressourcen. Die Kontrollen sind auf zwei Standards verteilt: