Änderungsprotokoll für Security Hub CSPM-Steuerelemente

Dieses Steuerelement überprüft, ob ein Amazon EKS-Cluster auf einer unterstützten Kubernetes-Version ausgeführt wird. Security Hub CSPM hat den Parameterwert für dieses Steuerelement von in geändert. 1.33 1.34 Die Standardunterstützung für Kubernetes Version 1.33 in Amazon EKS endete am 29. Juli 2026.

Dieses Steuerelement überprüft, ob eine Amazon EKS-Knotengruppe auf einer unterstützten Kubernetes-Version ausgeführt wird. Security Hub CSPM hat den Parameterwert für dieses Steuerelement von in geändert. 1.33 1.34 Die Standardunterstützung für Kubernetes Version 1.33 in Amazon EKS endete am 29. Juli 2026.

Lambda.2 prüft, ob die AWS Lambda Funktionseinstellungen für Laufzeiten den erwarteten Werten entsprechen, die für die unterstützten Laufzeiten in jeder Sprache festgelegt wurden. Security Hub CSPM unterstützt jetzt java17.al2023, java11.al2023, java8.al2023 als Parameterwert, da auch Unterstützung für diese AWS Lambda Laufzeit hinzugefügt wurde.

Security Hub CSPM hat diese Kontrolle aus dem FSBP-Standard (AWS Foundational Security Best Practices) entfernt.

Security Hub CSPM hat den Parameterwert für dieses Steuerelement von auf geändert. notebook-al2-v3 notebook-al2023-v1 SageMaker AI hat Notebook-Instance-Plattformen von Amazon Linux 2 auf AL2023 migriert.

Security Hub CSPM hat die Unterstützungsregel für dieses Steuerelement von service-vpc-endpoint-enabled auf vpc-endpoint-enabled geändert. Die aktualisierte Regel erkennt die Namen der FIPS-variant Endpunktdienste als konform an und generiert ein Ergebnis für VPCs, die FIPS-Endpunkte verwenden. PASSED

Security Hub CSPM hat diese Steuerung den folgenden geltenden Standards hinzugefügt: dem NIST SP 800-53 Rev. 5-Standard, dem NIST SP 800-171 Revision 2-Standard und dem PCI DSS v4.0.1-Standard. https://docs.aws.amazon.com/securityhub/latest/userguide/pci-standard.html Am 30. Juli 2026 wird diese Kontrolle aus dem FSBP-Standard (Foundational Security Best Practices) entfernt. AWS

Security Hub CSPM teilte mit, dass diese Steuerung nach dem 10. August 2026 eingestellt und aus allen geltenden Security Hub CSPM-Standards entfernt wird. Ab Kubernetes-Version 1.28 verfügen Amazon EKS-Cluster über Kubernetes-Geheimnisse, die standardmäßig durch Umschlagverschlüsselung geschützt sind.

Security Hub CSPM teilte mit, dass diese Steuerung nach dem 7. Juli 2026 eingestellt und aus allen geltenden Security Hub CSPM-Standards entfernt wird. AWS kündigte das Ende der Unterstützung für den AWS IoT Events-Dienst mit Wirkung zum 20. Mai 2026 an.

Security Hub CSPM teilte mit, dass diese Steuerung nach dem 7. Juli 2026 eingestellt und aus allen geltenden Security Hub CSPM-Standards entfernt wird. AWS kündigte das Ende der Unterstützung für den AWS IoT Events-Dienst mit Wirkung zum 20. Mai 2026 an.

Security Hub CSPM teilte mit, dass diese Steuerung nach dem 7. Juli 2026 eingestellt und aus allen geltenden Security Hub CSPM-Standards entfernt wird. AWS kündigte das Ende der Unterstützung für den AWS IoT Events-Dienst mit Wirkung zum 20. Mai 2026 an.

[ECS.1] Amazon ECS-Aufgabendefinitionen sollten sichere Netzwerkmodi und Benutzerdefinitionen haben

Security Hub CSPM hat diese Steuerung zurückgezogen und aus allen geltenden Standards entfernt. Zuvor überprüfte die Steuerung, ob eine aktive Amazon ECS-Aufgabendefinition, die den Host-Netzwerkmodus verwendete, auch user Container-Definitionen hatteprivileged.

[RDS.18] RDS-Instances sollten in einer VPC bereitgestellt werden

Security Hub CSPM hat diese Steuerung zurückgezogen und aus allen geltenden Standards entfernt. Da Amazon EC2-Classic Networking eingestellt wurde, können Amazon Relational Database Service (Amazon RDS) -Instances nicht mehr außerhalb einer VPC bereitgestellt werden. Zuvor überprüfte die Steuerung, ob eine Amazon RDS-Instance auf einer bereitgestellt wurde. EC2-VPC

Lambda.2 prüft, ob die AWS Lambda Funktionseinstellungen für Laufzeiten den erwarteten Werten entsprechen, die für die unterstützten Laufzeiten in jeder Sprache festgelegt wurden. Security Hub CSPM unterstützt jetzt ruby4.0 als Parameter und enthält diese Laufzeit nicht mehr, nodejs20.x da sie veraltet AWS Lambda ist.

Security Hub CSPM änderte die Basisregel für dieses Steuerelement von ec2-stopped-instance in eine benutzerdefinierte Security Hub CSPM-Regel, ec2-stopped-instance-days-check, um die Bewertungslogik zu vereinfachen.

Security Hub CSPM hat den Titel und die Beschreibung dieses Steuerelements geändert. Der neue Titel und die neue Beschreibung geben genauer wieder, dass das Steuerelement überprüft, ob Amazon EBS-Snapshots so konfiguriert sind, dass sie öffentlich wiederherstellbar sind. Bisher lautete der Titel dieser Steuerung: Amazon EBS-Snapshots sollten nicht öffentlich wiederherstellbar sein.

Security Hub CSPM hat den Titel und die Beschreibung dieses Steuerelements geändert. Der neue Titel und die neue Beschreibung geben genauer an, dass das Steuerelement prüft, ob die Sperrung des öffentlichen Zugriffs auf Kontoebene für Amazon EBS-Snapshots aktiviert ist. Bisher lautete der Titel dieses Steuerelements: Amazon EBS-Snapshots sollten nicht öffentlich zugänglich sein.

Security Hub CSPM hat den Parameterwert für dieses Steuerelement aktualisiert, um den empfohlenen Sicherheitsrichtlinien Rechnung zu tragen.

Security Hub CSPM erweiterte den Bereich der unterstützten Werte für den temporaryPasswordValidity Parameter dieses Steuerelements. Sie können jetzt einen Wert zwischen 1 und 365 Tagen angeben. Zuvor lag der Bereich zwischen 7 und 365 Tagen.

Dieses Steuerelement überprüft, ob ein Amazon EKS-Cluster auf einer unterstützten Kubernetes-Version ausgeführt wird. Security Hub CSPM hat den Parameterwert für dieses Steuerelement von in geändert. 1.32 1.33 Die Standardunterstützung für Kubernetes Version 1.32 in Amazon EKS endete am 23. März 2026.

Security Hub CSPM hat den Titel des Steuerelements aktualisiert, um darauf hinzuweisen, dass das Steuerelement alle RDS-DB-Cluster überprüft.

Security Hub CSPM hat den Titel und die Beschreibung des Steuerelements aktualisiert, um zu berücksichtigen, dass das Control die ECS-Aufgabendefinitionen überprüft. Security Hub CSPM hat außerdem das Steuerelement aktualisiert, sodass keine Ergebnisse für Aufgabendefinitionen generiert werden, die für die Angabe einer runtimePlatform Betriebssystemfamilie konfiguriert sind. WINDOWS_SERVER

[AppSync.1] AWS AppSync API-Caches sollten im Ruhezustand verschlüsselt werden

Security Hub CSPM hat diese Steuerung zurückgezogen und sie aus dem FSBP-Standard (AWS Foundational Security Best Practices) entfernt. AWS AppSync bietet jetzt Standardverschlüsselung für alle aktuellen und zukünftigen API-Caches.

[AppSync.6] AWS AppSync API-Caches sollten während der Übertragung verschlüsselt werden

Security Hub CSPM hat diese Kontrolle zurückgezogen und sie aus dem FSBP-Standard (AWS Foundational Security Best Practices) entfernt. AWS AppSync bietet jetzt Standardverschlüsselung für alle aktuellen und zukünftigen API-Caches.

[ECS.1] Amazon ECS-Aufgabendefinitionen sollten sichere Netzwerkmodi und Benutzerdefinitionen haben

Security Hub CSPM hat diese Steuerung zurückgezogen und sie aus dem Standard AWS Foundational Security Best Practices (FSBP) und dem NIST SP 800-53 Rev. 5-Standard entfernt.

Security Hub CSPM wird diese Kontrolle außer Kraft setzen und am 9. März 2026 aus allen geltenden Security Hub CSPM-Standards entfernen. AWS AppSync bietet Standardverschlüsselung für alle aktuellen und zukünftigen API-Caches.

Security Hub CSPM wird diese Kontrolle außer Kraft setzen und am 9. März 2026 aus allen geltenden Security Hub CSPM-Standards entfernen. AWS AppSync bietet Standardverschlüsselung für alle aktuellen und zukünftigen API-Caches.

[ECS.1] Amazon ECS-Aufgabendefinitionen sollten sichere Netzwerkmodi und Benutzerdefinitionen haben

Security Hub CSPM teilte mit, dass diese Steuerung nach dem 16. Februar 2026 eingestellt und aus allen geltenden Security Hub CSPM-Standards entfernt wird.

Security Hub CSPM hat dieses Steuerelement aktualisiert, um den Parameter zu entfernen. loggingEnabled

[MQ.3] Bei Amazon MQ-Brokern sollte das automatische Upgrade der Nebenversion aktiviert sein

Security Hub CSPM hat die Steuerung zurückgezogen und die Steuerung aus allen geltenden Standards entfernt. Security Hub CSPM hat die Steuerung aufgrund der Amazon MQ-Anforderungen für automatische Upgrades von Nebenversionen zurückgezogen.

Bisher galt die Kontrolle für den Standard AWS Foundational Security Best Practices (FSBP), den Standard NIST SP 800-53 Rev. 5 und den PCI DSS v4.0.1-Standard. https://docs.aws.amazon.com/securityhub/latest/userguide/pci-standard.html

Dieses Steuerelement überprüft, ob die Laufzeiteinstellungen für eine AWS Lambda Funktion den erwarteten Werten für unterstützte Laufzeiten in jeder Sprache entsprechen. Security Hub CSPM unterstützt jetzt dotnet10 als Parameterwert für dieses Steuerelement. AWS Lambda Unterstützung für diese Laufzeit hinzugefügt.

Dieses Steuerelement überprüft, ob die Laufzeiteinstellungen für eine AWS Lambda Funktion den erwarteten Werten für unterstützte Laufzeiten in jeder Sprache entsprechen. Security Hub CSPM wird nicht mehr python3.9 als Parameterwert für dieses Steuerelement unterstützt. AWS Lambda unterstützt diese Laufzeit nicht mehr.

Dieses Steuerelement überprüft, ob ein Amazon EKS-Cluster auf einer unterstützten Kubernetes-Version ausgeführt wird. Security Hub CSPM hat den Parameterwert für dieses Steuerelement von in geändert. 1.31 1.32 Die Standardunterstützung für Kubernetes Version 1.31 in Amazon EKS endete am 26. November 2025.

Dieses Steuerelement überprüft, ob die Laufzeiteinstellungen für eine AWS Lambda Funktion den erwarteten Werten für unterstützte Laufzeiten in jeder Sprache entsprechen. Security Hub CSPM unterstützt jetzt nodejs24.x und python3.14 als Parameterwerte für dieses Steuerelement. AWS Lambda Unterstützung für diese Laufzeiten hinzugefügt.

Security Hub CSPM hat die Beschreibung und die Begründung für diese Kontrolle aktualisiert. Bisher überprüfte das Steuerelement mithilfe des Flags nur die automatische Zuweisung von öffentlichen IPv4-IP-Adressen in Amazon VPC-Subnetzen. MapPublicIpOnLaunch Dieses Steuerelement prüft jetzt sowohl die automatische IPv4- als auch die IPv6-Zuweisung öffentlicher IPv6-IP-Adressen. Die Beschreibung und Begründung des Steuerelements wurden aktualisiert, um diesen Änderungen Rechnung zu tragen.

Dieses Steuerelement überprüft, ob die Laufzeiteinstellungen für eine AWS Lambda Funktion den erwarteten Werten für unterstützte Laufzeiten in jeder Sprache entsprechen. Security Hub CSPM unterstützt jetzt java25 als Parameterwert für dieses Steuerelement. AWS Lambda Unterstützung für diese Laufzeit hinzugefügt.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von HIGH auf geändert. CRITICAL Die Gewährung des öffentlichen Zugriffs auf Amazon SNS-Themen stellt ein erhebliches Sicherheitsrisiko dar.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von HIGH auf geändert. CRITICAL Die Gewährung des öffentlichen Zugriffs auf Amazon SQS-Warteschlangen stellt ein erhebliches Sicherheitsrisiko dar.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von MEDIUM auf geändert. HIGH Diese Art der Laufzeitüberwachung bietet eine verbesserte Bedrohungserkennung für Amazon EKS-Ressourcen.

[MQ.3] Bei Amazon MQ-Brokern sollte das automatische Upgrade der Nebenversion aktiviert sein

Security Hub CSPM hat den Schweregrad dieser Kontrolle von auf geändert. LOW MEDIUM Zu den kleineren Versionsupgrades gehören Sicherheitspatches, die für die Aufrechterhaltung der Amazon MQ-Broker-Sicherheit erforderlich sind.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von LOW auf geändert. MEDIUM Zu den Softwareupdates gehören Sicherheitspatches, die für die Aufrechterhaltung der OpenSearch Domänensicherheit erforderlich sind.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von LOW auf geändert. MEDIUM Der Löschschutz verhindert das versehentliche Löschen von Amazon RDS-Datenbanken und das Löschen von RDS-Datenbanken durch nicht autorisierte Personen.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von LOW auf geändert. MEDIUM AWS CloudTrail Die Protokollierung von Daten in Amazon CloudWatch Logs kann für Auditaktivitäten, Alarme und andere wichtige Sicherheitsoperationen verwendet werden.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von HIGH auf geändert. MEDIUM Das Teilen von AWS Service Catalog Portfolios mit bestimmten Konten kann beabsichtigt sein und bedeutet nicht unbedingt, dass ein Portfolio öffentlich zugänglich ist.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von MEDIUM auf geändert. LOW cloudfront.netStandard-Domainnamen für CloudFront Amazon-Distributionen werden nach dem Zufallsprinzip generiert, wodurch das Sicherheitsrisiko reduziert wird.

Security Hub CSPM hat den Schweregrad dieser Kontrolle von MEDIUM auf geändert. LOW In Bereitstellungen mit mehreren Instanzen können andere intakte Instances Benutzersitzungen verarbeiten, wenn eine Instanz beendet wird, ohne dass die Verbindung unterbrochen wird. Dadurch werden betriebliche Auswirkungen und Verfügbarkeitsrisiken reduziert.

Security Hub CSPM hat dieses Steuerelement aktualisiert, um den optionalen validAdminUserNames Parameter zu entfernen.

Security Hub CSPM hat die Änderungen rückgängig gemacht, die am 14. Oktober 2025 am Titel, der Beschreibung und der Regel für dieses Steuerelement vorgenommen wurden.

Security Hub CSPM hat dieses Steuerelement aktualisiert, sodass keine Ergebnisse für CloudFront Amazon-Verteilungen generiert werden, die benutzerdefinierte Ursprünge verwenden.

Dieses Steuerelement überprüft, ob eine CloudFront Amazon-Distribution für die Verwendung einer empfohlenen TLS-Sicherheitsrichtlinie konfiguriert ist. Security Hub CSPM unterstützt jetzt TLSv1.2_2025 und TLSv1.3_2025 als Parameterwerte für dieses Steuerelement.

Security Hub CSPM hat den Titel, die Beschreibung und die Regel für dieses Steuerelement geändert. Zuvor überprüfte das Steuerelement Redis OSS-Cluster und alle Replikationsgruppen mithilfe der Regel elasticache-redis-cluster-automatic-backup-check. Der Titel der Steuerung lautete: Bei Clustern (Redis OSS) sollten automatische Backups aktiviert sein. ElastiCache

Dieses Steuerelement überprüft jetzt zusätzlich zu den Redis OSS-Clustern und allen Replikationsgruppen auch Valkey-Cluster. Dabei wird die Regel elasticache-automatic-backup-check-enabled verwendet. https://docs.aws.amazon.com/config/latest/developerguide/elasticache-automatic-backup-check-enabled.html Der neue Titel und die neue Beschreibung spiegeln wider, dass das Steuerelement beide Clustertypen überprüft.

Die Regel für dieses Steuerelement wurde aktualisiert, um auch dann zu ermittelnPASSED, wenn für eine Amazon OpenSearch Service-Domain keine Softwareupdates verfügbar sind und der Aktualisierungsstatus nicht zulässig ist. Bisher generierte dieses Steuerelement nur dann ein PASSED Ergebnis, wenn für eine OpenSearch Domain keine Softwareupdates verfügbar waren und der Aktualisierungsstatus abgeschlossen war.

[Redshift.9] Redshift-Cluster sollten nicht den Standard-Datenbanknamen verwenden

[RedshiftServerless.7] Redshift Serverless Namespaces sollten nicht den Standard-Datenbanknamen verwenden

Security Hub CSPM hat diese Kontrollen eingestellt und sie aus allen geltenden Standards entfernt. Security Hub CSPM hat diese Kontrollen aufgrund der inhärenten Beschränkungen von Amazon Redshift eingestellt, die eine effektive Korrektur der Kontrollergebnisse verhinderten. FAILED

Bisher galten die Kontrollen für den Standard AWS Foundational Security Best Practices (FSBP) und den Standard NIST SP 800-53 Rev. 5. Die Redshift.9 Kontrolle galt auch für den Service Managed Standard. AWS Control Tower

Dieses Steuerelement überprüft, ob die Laufzeiteinstellungen für eine AWS Lambda Funktion den erwarteten Werten für unterstützte Laufzeiten in jeder Sprache entsprechen. Security Hub CSPM wird nicht mehr nodejs18.x als Parameterwert für dieses Steuerelement unterstützt. AWS Lambda unterstützt Node.js 18 Laufzeiten nicht mehr.

Security Hub CSPM hat den Titel und die Beschreibung dieses Steuerelements geändert. Der neue Titel und die neue Beschreibung geben genauer wieder, dass das Steuerelement die Einstellung für den EnableNetworkIsolation Parameter der von Amazon SageMaker AI gehosteten Modelle überprüft. Bisher lautete der Titel dieses Steuerelements: SageMaker models should block inbound traffic.

Security Hub CSPM hat den Titel und die Beschreibung dieses Steuerelements geändert. Der neue Titel und die neue Beschreibung geben den Umfang und die Art der Überprüfung, die die Kontrolle durchführt, genauer wider. Zuvor lautete der Titel dieses Steuerelements: EFS mount targets should not be associated with a public subnet.

Dieses Steuerelement überprüft, ob ein Amazon EKS-Cluster auf einer unterstützten Kubernetes-Version ausgeführt wird. Security Hub CSPM hat den Parameterwert für dieses Steuerelement von in geändert. 1.30 1.31 Die Standardunterstützung für Kubernetes Version 1.30 in Amazon EKS endete am 23. Juli 2025.

Security Hub CSPM hat den Titel dieses Steuerelements geändert. Der neue Titel spiegelt genauer wider, dass das Steuerelement nur Amazon EC2 Spot Fleet-Anfragen überprüft, die Startparameter angeben. Bisher lautete der Titel dieses Steuerelements: EC2 Spot Fleet requests should enable encryption for attached EBS volumes.

Security Hub CSPM hat dieses Steuerelement aus dem PCI DSS v4.0.1-Standard entfernt. PCI DSS v4.0.1 erfordert nicht explizit die Verwendung von Symbolen in Passwörtern.

Security Hub CSPM hat diese Steuerung aus dem NIST SP 800-171 Revision 2-Standard entfernt. NIST SP 800-171 Revision 2 verlangt nicht ausdrücklich eine Gültigkeitsdauer von 90 Tagen oder weniger für Passwörter.

Security Hub CSPM hat den Titel dieses Steuerelements geändert. Der neue Titel spiegelt genauer wider, dass das Steuerelement nur Amazon Aurora-DB-Cluster überprüft. Zuvor lautete der Titel dieses Steuerelements: RDS DB clusters should be configured to copy tags to snapshots.

Dieses Steuerelement überprüft anhand der für die Notebook-Instance angegebenen Plattform-ID, ob eine Amazon SageMaker AI-Notebook-Instance für die Ausführung auf einer unterstützten Plattform konfiguriert ist. Security Hub CSPM unterstützt notebook-al2-v1 und notebook-al2-v2 als Parameterwerte für dieses Steuerelement nicht mehr. Für Notebook-Instances, die auf diesen Plattformen ausgeführt werden, wurde der Support am 30. Juni 2025 eingestellt.

Security Hub CSPM hat diese Steuerung aus dem PCI DSS v4.0.1-Standard entfernt. Dieses Steuerelement überprüft, ob die Kontopasswortrichtlinien für IAM-Benutzer die Mindestanforderungen erfüllen, einschließlich einer Mindestkennwortlänge von 7 Zeichen. Für PCI DSS v4.0.1 müssen Passwörter jetzt mindestens 8 Zeichen lang sein. Die Kontrolle gilt weiterhin für den PCI DSS v3.2.1-Standard, für den unterschiedliche Kennwortanforderungen gelten.

Sie können das Steuerelement verwenden, um die Kennwortrichtlinien für Konten anhand der PCI DSS v4.0.1-Anforderungen zu überprüfen. IAM.7 Für dieses Steuerelement müssen Passwörter aus mindestens 8 Zeichen bestehen. Es unterstützt auch benutzerdefinierte Werte für die Passwortlänge und andere Parameter. Die IAM.7 Steuerung ist Teil des PCI DSS v4.0.1-Standards in Security Hub CSPM.

Dieses Steuerelement überprüft, ob der HTTPS-Listener für einen Application Load Balancer oder der TLS-Listener für einen Network Load Balancer so konfiguriert ist, dass Daten bei der Übertragung mithilfe einer empfohlenen Sicherheitsrichtlinie verschlüsselt werden. Security Hub CSPM unterstützt jetzt zwei zusätzliche Parameterwerte für dieses Steuerelement: und. ELBSecurityPolicy-TLS13-1-2-Res-2021-06 ELBSecurityPolicy-TLS13-1-2-Res-FIPS-2023-04

Dieses Steuerelement überprüft, ob die Laufzeiteinstellungen für eine AWS Lambda Funktion den erwarteten Werten für unterstützte Laufzeiten in jeder Sprache entsprechen. Security Hub CSPM unterstützt jetzt ruby3.4 als Parameterwert für dieses Steuerelement. AWS Lambda Unterstützung für diese Laufzeit hinzugefügt.

Dieses Steuerelement überprüft, ob ein Amazon Elastic Kubernetes Service (Amazon EKS) -Cluster auf einer unterstützten Kubernetes-Version ausgeführt wird. Für den oldestVersionSupported Parameter hat Security Hub CSPM den Wert von in geändert. 1.29 1.30 Die älteste unterstützte Kubernetes-Version ist jetzt. 1.30

Dieses Steuerelement überprüft, ob die Laufzeiteinstellungen für eine AWS Lambda Funktion den erwarteten Werten für unterstützte Laufzeiten in jeder Sprache entsprechen. Security Hub CSPM unterstützt dotnet6 und python3.8 als Parameterwerte für dieses Steuerelement nicht mehr. AWS Lambda unterstützt diese Laufzeiten nicht mehr.

[RDS.18] RDS-Instances sollten in einer VPC bereitgestellt werden

Config.1 prüft, ob aktiviert AWS Config ist, verwendet die dienstverknüpfte Rolle und zeichnet Ressourcen für aktivierte Steuerelemente auf. Security Hub CSPM hat den Schweregrad dieser Kontrolle von bis erhöht. MEDIUM CRITICAL Security Hub CSPM fügte außerdem neue Statuscodes und Statusgründe für fehlgeschlagene Ergebnisse hinzu. Config.1 Diese Änderungen spiegeln die Bedeutung der Config.1 CSPM-Kontrollen von Security Hub für den Betrieb wider. Wenn Sie AWS Config oder die Ressourcenaufzeichnung deaktiviert haben, erhalten Sie möglicherweise ungenaue Kontrollergebnisse.

Um ein PASSED Ergebnis für zu erhalten Config.1, aktivieren Sie die Ressourcenaufzeichnung für Ressourcen, die den aktivierten Security Hub CSPM-Steuerelementen entsprechen, und deaktivieren Sie Kontrollen, die in Ihrer Organisation nicht erforderlich sind. Anweisungen AWS Config zur Konfiguration von Security Hub CSPM finden Sie unter. Aktivierung und Konfiguration AWS Config für Security Hub CSPM Eine Liste der Security Hub CSPM-Steuerelemente und der entsprechenden Ressourcen finden Sie unter. ErforderlichAWS ConfigRessourcen für Kontrollbefunde

14. September 2023

20. Juli 2023