Security Hub CSPM-Ressourcen erstellen mit CloudFormation - AWS Security Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Security Hub CSPM-Ressourcen erstellen mit CloudFormation

AWS Security Hub Cloud Security Posture Management (CSPM) lässt sich in diesen Service integrieren AWS CloudFormation, der Sie bei der Modellierung und Einrichtung Ihrer AWS Ressourcen unterstützt, sodass Sie weniger Zeit mit der Erstellung und Verwaltung Ihrer Ressourcen und Infrastruktur verbringen müssen. Sie erstellen eine Vorlage, die alle gewünschten AWS Ressourcen beschreibt (z. B. Automatisierungsregeln) und diese Ressourcen für Sie AWS CloudFormation bereitstellt und konfiguriert.

Wenn Sie sie verwenden AWS CloudFormation, können Sie Ihre Vorlage wiederverwenden, um Ihre Security Hub CSPM-Ressourcen konsistent und wiederholt einzurichten. Beschreiben Sie Ihre Ressourcen einmal und stellen Sie dann dieselben Ressourcen immer wieder in mehreren Regionen bereit AWS-Konten .

Security Hub CSPM und Vorlagen AWS CloudFormation

Um Ressourcen für Security Hub CSPM und verwandte Dienste bereitzustellen und zu konfigurieren, müssen Sie wissen, wie AWS CloudFormation Vorlagen funktionieren. Vorlagen sind Textdateien im JSON- oder YAML-Format. Diese Vorlagen beschreiben die Ressourcen, die Sie in Ihren AWS CloudFormation Stacks bereitstellen möchten.

Wenn Sie mit JSON oder YAML nicht vertraut sind, können Sie AWS CloudFormation Designer verwenden, um Ihnen die ersten Schritte mit Vorlagen zu erleichtern. AWS CloudFormation Weitere Informationen finden Sie unter Was ist AWS CloudFormation Designer? im AWS CloudFormation Benutzerhandbuch.

Sie können AWS CloudFormation Vorlagen für die folgenden Typen von Security Hub CSPM-Ressourcen erstellen:

  • Security Hub CSPM aktivieren

  • Benennen des delegierten Security Hub CSPM-Administrators für eine Organisation

  • Geben Sie an, wie Ihre Organisation in Security Hub CSPM konfiguriert ist

  • Aktivierung eines Sicherheitsstandards

  • Aktivierung der regionsübergreifenden Aggregation

  • Eine zentrale Konfigurationsrichtlinie erstellen und sie Konten, Organisationseinheit (OUs) oder dem Stamm zuordnen

  • Einen benutzerdefinierten Einblick erstellen

  • Eine Automatisierungsregel erstellen

  • Anpassen von Steuerungsparametern

  • Abonnieren Sie eine Produktintegration eines Drittanbieters

Weitere Informationen, einschließlich Beispielen für JSON- und YAML-Vorlagen für Ressourcen, finden Sie in der Referenz zum Ressourcentyp AWS Security Hub Cloud Security Posture Management (CSPM) im AWS CloudFormation Benutzerhandbuch.

Erfahren Sie mehr über AWS CloudFormation

Weitere Informationen AWS CloudFormation dazu finden Sie in den folgenden Ressourcen: