Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Visualizzazione AWS Security Hub CSPM controlli in AWS Trusted Advisor

Dopo aver abilitato AWS Security Hub CSPM il tuo Account AWS, puoi visualizzare i controlli di sicurezza e i relativi risultati nella Trusted Advisor console. Puoi utilizzare i controlli CSPM di Security Hub per identificare le vulnerabilità di sicurezza nel tuo account nello stesso modo in cui puoi utilizzare i controlli. Trusted Advisor Puoi visualizzare lo stato del controllo, l'elenco delle risorse interessate e quindi seguire i consigli di Security Hub CSPM per risolvere i problemi di sicurezza. Puoi utilizzare questa funzionalità per trovare i consigli di sicurezza di Security Hub CSPM in un'unica comoda posizione. Trusted Advisor

Prerequisiti

È necessario soddisfare i seguenti requisiti per abilitare l'integrazione del Security Hub CSPM con: Trusted Advisor

Informazioni AWS Organizations account

Se sono già stati completati i prerequisiti per un account di gestione, questa integrazione viene abilitata automaticamente per tutti gli account membri dell'organizzazione. Gli account dei singoli membri non devono essere contattati per abilitare questa funzione. Supporto Tuttavia, gli account dei membri dell'organizzazione devono abilitare Security Hub CSPM se vogliono vedere i loro risultati in. Trusted Advisor

Se vuoi disabilitare questa integrazione per un account membro specifico, consulta Disabilita questa funzionalità per AWS Organizations account.

Visualizza i risultati del Security Hub CSPM

Dopo aver abilitato Security Hub CSPM per il tuo account, possono essere necessarie fino a 24 ore prima che i risultati di Security Hub CSPM vengano visualizzati nella pagina Sicurezza della console. Trusted Advisor

Aggiorna i risultati del Security Hub CSPM

Dopo aver abilitato uno standard di sicurezza, possono essere necessarie fino a due ore prima che Security Hub CSPM riceva i risultati delle risorse. Possono quindi essere necessarie fino a 24 ore prima che i dati vengano visualizzati nella Trusted Advisor console. Se di recente hai abilitato lo standard di sicurezza AWS Foundational Security Best Practices v1.0.0, ricontrolla la Trusted Advisor console più tardi.

Disattiva Security Hub CSPM da Trusted Advisor

Segui questa procedura se non desideri che le informazioni CSPM di Security Hub vengano visualizzate nella console. Trusted Advisor Questa procedura disabilita solo l'integrazione di Security Hub CSPM con. Trusted Advisor Non influirà sulle configurazioni con Security Hub CSPM. Puoi continuare a utilizzare la console Security Hub CSPM per visualizzare i controlli di sicurezza, le risorse e i consigli.

Disabilita questa funzionalità per AWS Organizations account

Se hai già completato la procedura precedente per un account di gestione, l'integrazione di Security Hub CSPM viene automaticamente rimossa da tutti gli account membri dell'organizzazione. I singoli account membri dell'organizzazione non devono contattare Supporto AWS separatamente.

Se sei un account membro di un'organizzazione, puoi contattare Supporto per rimuovere questa funzionalità solo dal tuo account.

Risoluzione dei problemi

Se riscontri problemi con questa integrazione, consulta le informazioni seguenti sulla risoluzione dei problemi.

Non vedo i risultati del CSPM di Security Hub nel Trusted Advisor console

Verifica di avere completato i seguenti passaggi:

Per ulteriori informazioni, consulta Prerequisiti.

Ho configurato Security Hub CSPM e AWS Config correttamente, ma le mie scoperte sono ancora mancanti

Possono essere necessarie fino a due ore prima che Security Hub CSPM riceva i risultati delle risorse. Possono quindi essere necessarie fino a 24 ore prima che i dati vengano visualizzati nella Trusted Advisor console. Controlla di nuovo la console Trusted Advisor più tardi.

Desidero disabilitare specifici controlli CSPM di Security Hub

Security Hub CSPM invia i tuoi dati automaticamente a. Trusted Advisor Se disabiliti un controllo CSPM di Security Hub o non disponi più delle risorse per quel controllo, i risultati non verranno visualizzati in. Trusted Advisor

Puoi accedere alla console CSPM di Security Hub e verificare se il controllo è abilitato o disabilitato.

Se disabiliti un controllo CSPM di Security Hub o disabiliti tutti i controlli per lo standard di sicurezza AWS Foundational Security Best Practices, i risultati vengono archiviati entro i cinque giorni successivi. Questo periodo di cinque giorni per l'archiviazione è approssimativo, è il risultato massimo e non è garantito. Quando i risultati vengono archiviati, vengono rimossi da. Trusted Advisor

Per ulteriori informazioni, consulta i seguenti argomenti:

Voglio trovare le mie risorse CSPM di Security Hub escluse

Dalla Trusted Advisor console, puoi scegliere il nome di controllo CSPM di Security Hub, quindi scegliere l'opzione Elementi esclusi. Questa opzione visualizza tutte le risorse soppresse in Security Hub CSPM.

Se lo stato del flusso di lavoro per una risorsa è impostato su SUPPRESSED, quella risorsa è un elemento escluso in Trusted Advisor. Non è possibile eliminare le risorse CSPM di Security Hub dalla console. Trusted Advisor A tale scopo, utilizza la console Security Hub CSPM. Per ulteriori informazioni, consulta Impostazione dello stato del flusso di lavoro per i risultati.

Desidero abilitare o disabilitare questa funzionalità per un account membro appartenente a un AWS organizzazione

Per impostazione predefinita, gli account membri ereditano la caratteristica dall'account di gestione per AWS Organizations. Se l'account di gestione ha abilitato la caratteristica, anche tutti gli account dell'organizzazione avranno la caratteristica. Se si dispone di un account membro e si desidera apportare modifiche specifiche al proprio account, contattare Supporto AWS.

Ne vedo diversi Regioni AWS per la stessa risorsa interessata per un controllo CSPM di Security Hub

Alcuni Servizi AWS sono globali e non sono specifici di una regione, come IAM e Amazon. CloudFront Per impostazione predefinita, le risorse globali come bucket Amazon S3 appariranno nella regione Stati Uniti orientali (Virginia settentrionale).

Per i controlli CSPM di Security Hub che valutano le risorse per i servizi globali, potresti visualizzare più di un elemento per le risorse interessate. Ad esempio, se il controllo Hardware MFA should be enabled for the root user identifica che il tuo account non ha attivato questa funzione, vedrai più regioni nella tabella per la stessa risorsa.

Puoi configurare Security Hub CSPM AWS Config in modo che non vengano visualizzate più regioni per la stessa risorsa. Per ulteriori informazioni, consulta AWS i controlli di Foundational Best Practices che potrebbe essere necessario disabilitare.

Ho disattivato Security Hub CSPM o AWS Config in una regione

Se interrompi la registrazione delle risorse con AWS Config o disabiliti Security Hub CSPM in una Regione AWS, Trusted Advisor non riceve più i dati per i controlli in quella regione. Trusted Advisor rimuove i risultati del Security Hub CSPM entro 7-9 giorni. Questo lasso di tempo è il risultato massimo e non è garantito. Per ulteriori informazioni, consulta Disattivazione del CSPM di Security Hub.

Per disabilitare questa caratteristica per il tuo account, consulta Disattiva Security Hub CSPM da Trusted Advisor.

Il mio controllo è archiviato in Security Hub CSPM, ma continuo a visualizzare i risultati in Trusted Advisor

Quando lo RecordState stato cambia in risultato, Trusted Advisor elimina ARCHIVED il risultato relativo a quel controllo CSPM di Security Hub dal tuo account. Potresti continuare a visualizzare il risultato Trusted Advisor per un massimo di 7-9 giorni prima che venga eliminato. Questo lasso di tempo è il risultato massimo e non è garantito.

Non riesco ancora a visualizzare i risultati del mio Security Hub CSPM

Se ci sono ancora problemi con questa caratteristica, puoi creare una richiesta di supporto tecnico nel Centro Supporto AWS.