Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Erhalt von Ergebnissen von AWS Security Hub CSPM in Explorer
AWS Security Hub CSPMbietet einen umfassenden Überblick über Ihren Sicherheitsstatus in. AWSDer Dienst sammelt Sicherheitsdaten, so genannte Erkenntnisse, aus allen AWS-Konten, Diensten und unterstützten Produkten von Drittanbietern. Die Ergebnisse von Security Hub CSPM können Ihnen helfen, Ihre Umgebung anhand der Standards und Best Practices der Sicherheitsbranche zu überprüfen, Ihre Sicherheitstrends zu analysieren und die Sicherheitsprobleme mit der höchsten Priorität zu identifizieren.
Security Hub CSPM sendet die Ergebnisse an Amazon EventBridge, das die Ergebnisse mithilfe einer Ereignisregel sendet. Explorer Nachdem Sie die Integration, wie hier beschrieben, aktiviert haben, können Sie die Ergebnisse von Security Hub CSPM in einem Explorer Widget einsehen. Einzelheiten zu den Ergebnissen finden Sie in. OpsCenter OpsItems Das Widget bietet eine Zusammenfassung aller Security Hub CSPM-Ergebnisse auf der Grundlage des Schweregrads. Neue Ergebnisse in Security Hub CSPM sind in der Regel Explorer innerhalb von Sekunden nach ihrer Erstellung sichtbar.
Warnung
Beachten Sie die folgenden wichtigen Informationen:
-
Explorer ist in OpsCenter integriert. Nachdem Sie die Explorer Integration mit Security Hub CSPM aktiviert haben, OpsCenter werden automatisch Ergebnisse OpsItems für Security Hub CSPM erstellt. Je nach Ihrer AWS Umgebung kann die Aktivierung der Integration zu einer großen Anzahl von Ergebnissen führenOpsItems, was mit Kosten verbunden ist.
Bevor Sie fortfahren, lesen Sie mehr über die OpsCenter Integration mit Security Hub CSPM. Das Thema enthält spezifische Details darüber, wie Änderungen und Aktualisierungen von Erkenntnissen und OpsItems Ihrem Konto berechnet werden. Weitere Informationen finden Sie unter Verstehen OpsCenter Integration mit AWS Security Hub CSPM. OpsCenter-Preisinformationen finden Sie unter AWS Systems Manager-Preise
. -
Wenn Sie eine Ressourcendatensynchronisierung erstellen, Explorer während Sie mit dem Administratorkonto angemeldet sind, wird die Security Hub CSPM-Integration automatisch für den Administrator und alle Mitgliedskonten bei der Synchronisierung aktiviert. Nach der Aktivierung OpsCenter werden automatisch CSPM-Ergebnisse OpsItems für Security Hub erstellt (kostenpflichtig). Weitere Informationen zum Erstellen einer Ressourcendaten-Synchronisierung finden Sie unter Einrichten von Systems Manager Explorer, um Daten aus mehreren Konten und Regionen anzuzeigen.
Arten von Ergebnissen, die Explorer bekommt
Explorererhält alle Ergebnisse von Security Hub CSPM. Sie können alle Ergebnisse basierend auf dem Schweregrad im Explorer Widget sehen, wenn Sie die Security Hub CSPM-Standardeinstellungen aktivieren. Wird standardmäßig OpsItems für Befunde mit kritischem Schweregrad Explorer erstellt. Sie können die Erstellung manuell OpsItems für andere Schweregrade (Hoch, Mittel und Niedrig) konfigurierenExplorer.
Obwohl die Erstellung Explorer nicht OpsItems zur Information dient, können Sie im Security Hub CSPM-Ergebniszusammenfassungs-Widget die Betriebsdaten zu Informationszwecken (OpsData) einsehen. Explorererstellt OpsData für alle Ergebnisse unabhängig vom Schweregrad. Weitere Informationen zu den CSPM-Schweregraden von Security Hub finden Sie in der AWS Security Hub API-Referenz unter Schweregrad.
Aktivieren der Integration
In diesem Abschnitt wird beschrieben, wie Sie den Empfang von Security Hub CSPM-Ergebnissen aktivieren und konfigurierenExplorer.
Bevor Sie beginnen
Führen Sie die folgenden Aufgaben aus, bevor Sie die Konfiguration Explorer für den Empfang von Security Hub CSPM-Ergebnissen einrichten.
-
Aktivieren und konfigurieren Sie Security Hub CSPM. Weitere Informationen finden Sie im Benutzerhandbuch unter Security Hub CSPM https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.htmleinrichten. AWS Security Hub
-
Loggen Sie sich in das AWS Organizations Verwaltungskonto ein. Systems Manager benötigt Zugriff auf AWS Organizations CSPM-Ergebnisse, um sie OpsItems von Security Hub aus erstellen zu können. Nachdem Sie sich beim Verwaltungskonto angemeldet haben, können Sie diesen Zugriff auf der Registerkarte Dashboard Explorer konfigurieren aktivieren, wie im folgenden Verfahren beschrieben. Wenn die Schaltfläche Zugriff aktivieren nicht angezeigt wird, ist der vertrauenswürdige Zugriff bereits aktiviert. Wenn Sie sich nicht mit dem AWS Organizations Verwaltungskonto anmelden, können Sie den Zugriff nicht zulassen und Explorer OpsItems aus den Ergebnissen von Security Hub keine CSPM-Ergebnisse erstellen.
Anmerkung
Wenn Ihr Konto nicht Teil einer Organisation ist AWS Organizations, müssen Sie den vertrauenswürdigen OpsData Sync-Zugriff nicht aktivieren. Die in diesem Abschnitt beschriebene Anforderung an ein Verwaltungskonto gilt nicht. Aktivieren AWS Security Hub CSPM Sie dort, AWS-Region wo Sie Ergebnisse erhalten möchten, und aktivieren Sie dann auf der Registerkarte „Dashboard Explorer konfigurieren“ die Option „Von Security Hub OpsItems erstellte CSPM-Ergebnisse“.
Um mit dem Empfang von Security Hub CSPM-Ergebnissen zu beginnen
-
(Verwaltungskonto) Aktivieren AWS Security Hub CSPM Sie AWS-Region dort, wo Sie Ergebnisse erhalten möchten. Weitere Informationen finden Sie im AWS Security Hub Benutzerhandbuch unter Security Hub CSPM einrichten.
-
(Verwaltungskonto) Aktivieren Sie OpsData Sync Trusted Access für. AWS Organizations Sie müssen den vertrauenswürdigen Zugriff aktivieren, bevor Sie in Schritt 3 die eigene OpsData Quelle des Verwaltungskontos einschalten können. Die Schritte 4 und 5 hängen für Mitglieder- und delegierte Administratorkonten nicht vom vertrauenswürdigen Zugriff ab. Wählen Sie eine der folgenden Optionen:
-
Wählen Sie auf der Registerkarte „Dashboard konfigurieren“ im Abschnitt „Von Security Hub OpsItems erstellte CSPM-Ergebnisse“ die Schaltfläche Zugriff aktivieren aus. Explorer
-
Führen Sie den folgenden Befehl mit dem aus. AWS CLI
aws organizations enable-aws-service-access --service-principal opsdatasync.ssm.amazonaws.com
Anmerkung
Wenn Sie beim Verwaltungskonto angemeldet sind und die Schaltfläche Zugriff aktivieren nicht angezeigt wird, ist der vertrauenswürdige Zugriff bereits aktiviert. Führen Sie zur Bestätigung den folgenden Befehl aus.
aws organizations list-aws-service-access-for-organizationAnmerkung
Die Warnung „Zugriff aktivieren“ wird auch im Assistenten zum Synchronisieren von Ressourcendaten angezeigt. Dabei handelt es sich um einen allgemeinen Einstiegspunkt vom Verwaltungskonto aus.
-
-
(Verwaltungskonto, optional) Führen Sie diesen Schritt nur aus, wenn Sie auch Ergebnisse aus dem Verwaltungskonto selbst erhalten möchten. Schalten Sie den Schalter „Von Security Hub OpsItems erstellte CSPM-Ergebnisse“ ein. Standardmäßig werden Ergebnisse OpsItems für den Schweregrad „Kritisch“ Explorer erstellt, und Sie können ihn so konfigurieren, dass er OpsItems für zusätzliche Schweregrade erstellt wird.
-
(Jedes Mitgliedskonto oder jedes delegierte Administratorkonto) Aktivieren Sie AWS Security Hub CSPM das entsprechende AWS-Region Konto.
-
(Jedes Mitgliedskonto oder jedes Konto eines delegierten Administrators) Schalten Sie den Schalter für die von Security Hub OpsItems erstellten CSPM-Ergebnisse ein. Diese Konten können diesen Schritt jederzeit abschließen, ohne von Schritt 2 abhängig zu sein. Wenn Sie eine organisationsspezifische Ressourcendatensynchronisierung vom Verwaltungskonto Explorer aus erstellen (d. h. eine Synchronisierung, deren Quelle die gesamte Organisation oder bestimmte Organisationseinheiten ist), wird diese OpsData Quelle automatisch für alle Mitgliedskonten in der Synchronisierung aktiviert.
Wie kann ich die Ergebnisse von Security Hub CSPM einsehen
Das folgende Verfahren beschreibt, wie Sie die Ergebnisse von Security Hub CSPM einsehen können.
So zeigen Sie die Ergebnisse von Security Hub CSPM an
Öffnen Sie die AWS Systems Manager Konsole unter. https://console.aws.amazon.com/systems-manager/
-
Wählen Sie im Navigationsbereich Explorer aus.
-
Suchen Sie das Widget AWS Security Hub CSPM findings summary (Ergebniszusammenfassung). Hier werden Ihre Security Hub CSPM-Ergebnisse angezeigt. Sie können einen Schweregrad auswählen, um eine detaillierte Beschreibung der entsprechenden OpsItem auszuwählen.
Empfangen von Ergebnisse stoppen
Das folgende Verfahren beschreibt, wie Sie den Empfang von Security Hub CSPM-Ergebnissen beenden können.
So beenden Sie den Empfang von Security Hub CSPM-Ergebnissen
Öffnen Sie die AWS Systems Manager Konsole unter. https://console.aws.amazon.com/systems-manager/
-
Wählen Sie im Navigationsbereich Explorer aus.
-
Klicken Sie auf Einstellungen.
-
Wählen Sie die Registerkarte Configure dashboard.
-
Wählen Sie den Schieberegler Enabled (aktiviert), um AWS Security Hub CSPM zu deaktivieren..
Wichtig
Wenn die Option zum Deaktivieren der Security Hub CSPM-Ergebnisse in der Konsole ausgegraut ist, können Sie diese Einstellung deaktivieren, indem Sie den folgenden Befehl in der ausführen. AWS CLI Sie müssen den Befehl ausführen, während Sie entweder beim AWS Organizations Verwaltungskonto oder beim delegierten Administratorkonto von Systems Manager angemeldet sind. Geben Sie für den region Parameter an, AWS-Region in dem Sie den Empfang von Security Hub CSPM-Ergebnissen beenden möchten. Explorer
aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --regionAWS-Region
Ein Beispiel:
aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region us-east-1
