Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Visualización AWS Security Hub CSPM controles en AWS Trusted Advisor

Después de AWS Security Hub CSPM habilitarlos Cuenta de AWS, podrá ver sus controles de seguridad y sus resultados en la Trusted Advisor consola. Puedes usar los controles CSPM de Security Hub para identificar las vulnerabilidades de seguridad en tu cuenta del mismo modo que puedes usar Trusted Advisor las comprobaciones. Puede ver el estado de la comprobación, la lista de recursos afectados y, a continuación, seguir las recomendaciones del CSPM de Security Hub para solucionar sus problemas de seguridad. Puede usar esta función para buscar recomendaciones de seguridad del CSPM de Security Hub Trusted Advisor y de Security Hub en una ubicación cómoda.

Requisitos previos

Debe cumplir los siguientes requisitos para habilitar la integración del CSPM de Security Hub con: Trusted Advisor

Acerca de AWS Organizations cuentas

Si ya ha completado los requisitos previos de una cuenta de administración, esta integración se habilita automáticamente para todas las cuentas miembro de la organización. No es necesario que las cuentas de los miembros individuales se pongan en contacto para habilitar esta función Soporte . Sin embargo, las cuentas de los miembros de su organización deben habilitar el CSPM de Security Hub si quieren ver sus hallazgos en. Trusted Advisor

Si desea desactivar esta integración para una cuenta miembro específica, consulte Deshabilite esta función para AWS Organizations cuentas.

Consulta tus hallazgos sobre el CSPM de Security Hub

Después de habilitar el CSPM de Security Hub en su cuenta, las conclusiones del CSPM de Security Hub pueden tardar hasta 24 horas en aparecer en la página de seguridad de la consola. Trusted Advisor

Actualice sus hallazgos sobre el CSPM de Security Hub

Después de habilitar un estándar de seguridad, Security Hub CSPM puede tardar hasta dos horas en encontrar información sobre sus recursos. En ese caso, los datos pueden tardar hasta 24 horas en aparecer en la Trusted Advisor consola. Si activó recientemente el estándar de seguridad AWS Foundational Security Best Practices v1.0.0, vuelva a comprobar la Trusted Advisor consola más adelante.

Inhabilite Security Hub CSPM desde Trusted Advisor

Siga este procedimiento si no quiere que la información de CSPM de Security Hub aparezca en la consola. Trusted Advisor Este procedimiento solo desactiva la integración de Security Hub con CSPM. Trusted Advisor No afectará a sus configuraciones con Security Hub CSPM. Puede seguir usando la consola CSPM de Security Hub para ver sus controles, recursos y recomendaciones de seguridad.

Deshabilite esta función para AWS Organizations cuentas

Si ya ha completado el procedimiento anterior para una cuenta de administración, la integración de Security Hub con CSPM se eliminará automáticamente de todas las cuentas de los miembros de su organización. Las cuentas miembro individuales de la organización no necesitan contactar a AWS Support por separado.

Si es una cuenta de miembro de una organización, puede ponerse en contacto Soporte para eliminar esta función únicamente de su cuenta.

Resolución de problemas

Si tiene problemas con esta integración, consulte la siguiente información para obtener una solución.

No veo las conclusiones del CSPM de Security Hub en Trusted Advisor consola

Asegúrese de haber completado los siguientes pasos:

Para obtener más información, consulte la Requisitos previos.

He configurado Security Hub CSPM y AWS Config correctamente, pero aún faltan mis hallazgos

Security Hub CSPM puede tardar hasta dos horas en encontrar información para sus recursos. En ese caso, los datos pueden tardar hasta 24 horas en aparecer en la Trusted Advisor consola. Vuelva a verificar la consola de Trusted Advisor más tarde.

Quiero deshabilitar los controles específicos de CSPM de Security Hub

El CSPM de Security Hub envía sus datos automáticamente a. Trusted Advisor Si deshabilita un control CSPM de Security Hub o ya no tiene recursos para ese control, sus hallazgos no aparecerán en. Trusted Advisor

Puede iniciar sesión en la consola CSPM de Security Hub y comprobar si el control está activado o desactivado.

Si inhabilita un control CSPM de Security Hub o deshabilita todos los controles del estándar de seguridad AWS Fundational Security Best Practices, sus hallazgos se archivarán en los próximos cinco días. Este periodo de cinco días para el archivo es aproximado y de mejor esfuerzo solamente, y no está garantizado. Cuando tus hallazgos se archivan, se eliminan de. Trusted Advisor

Para obtener más información, consulte los temas siguientes:

Quiero encontrar mis recursos de CSPM de Security Hub excluidos

Desde la Trusted Advisor consola, puede elegir el nombre de su control de CSPM de Security Hub y, a continuación, elegir la opción Elementos excluidos. Esta opción muestra todos los recursos que están suprimidos en Security Hub CSPM.

Si el estado de flujo de trabajo de un recurso se establece en SUPPRESSED, ese recurso es un elemento excluido en Trusted Advisor. No puede suprimir los recursos de CSPM de Security Hub de la consola. Trusted Advisor Para ello, utilice la consola CSPM de Security Hub. Para obtener más información, consulte Establecimiento del estado de flujo de trabajo de los hallazgos.

Quiero activar o desactivar esta función para una cuenta de miembro que pertenezca a un AWS organización

De forma predeterminada, las cuentas miembro heredan la característica de la cuenta de administración para AWS Organizations. Si la cuenta de administración ha habilitado la característica, todas las cuentas de la organización también la tendrán. Si tiene una cuenta miembro y desea realizar cambios específicos en esta, debe contactar a AWS Support.

Veo varios Regiones de AWS para el mismo recurso afectado para una comprobación de CSPM de Security Hub

Algunas Servicios de AWS son globales y no son específicas de una región, como IAM y Amazon. CloudFront De forma predeterminada, los recursos globales como los buckets de Amazon S3 aparecen en la región Este de EE. UU. (Norte de Virginia).

En las comprobaciones de CSPM de Security Hub que evalúan los recursos de los servicios globales, es posible que veas más de un elemento para los recursos afectados. Por ejemplo: si la comprobación Hardware MFA should be enabled for the root user identifica que su cuenta no ha activado esta característica, verá varias regiones en la tabla para el mismo recurso.

Puede configurar el CSPM de Security Hub AWS Config para que no aparezcan varias regiones para el mismo recurso. Para mayor información, consulte AWS Controles de prácticas básicas recomendadas que quizás desee desactivar.

He desactivado Security Hub CSPM o AWS Config en una región

Si detiene el registro de recursos con el CSPM de Security Hub AWS Config o lo deshabilita en una Región de AWS, Trusted Advisor dejará de recibir datos de ningún control de esa región. Trusted Advisor elimina los hallazgos del CSPM de Security Hub en un plazo de 7 a 9 días. Este plazo es el máximo esfuerzo y no está garantizado. Para obtener más información, consulte Cómo deshabilitar el CSPM de Security Hub.

Para deshabilitar esta característica de la cuenta, consulte Inhabilite Security Hub CSPM desde Trusted Advisor.

Mi control está archivado en Security Hub CSPM, pero sigo viendo los resultados en Trusted Advisor

Cuando el RecordState estado cambia a «ARCHIVEDEncontrado», Trusted Advisor elimina de su cuenta el resultado de ese control CSPM de Security Hub. Es posible que sigas viendo el resultado entre Trusted Advisor 7 y 9 días antes de que se elimine. Este plazo es el máximo esfuerzo y no está garantizado.

Sigo sin poder ver los resultados de mi CSPM de Security Hub

Si sigue teniendo problemas con esta característica, puede crear un caso de soporte técnico en AWS Support Center.