Die regionsübergreifende Aggregation wird beendet - AWS Security Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Die regionsübergreifende Aggregation wird beendet

Anmerkung

Die Aggregationsregion wird jetzt als Heimatregion bezeichnet. Einige Security Hub CSPM-API-Operationen verwenden immer noch den älteren Begriff Aggregationsregion.

Wenn Sie nicht möchten, dass AWS Security Hub Cloud Security Posture Management (CSPM) Daten aggregiert, können Sie Ihren Finding-Aggregator löschen. Alternativ können Sie Ihren Suchaggregator beibehalten, ihn aber nicht mit der Heimatregion verknüpfen AWS-Regionen , indem Sie den vorhandenen Aggregator auf den Verbindungsmodus aktualisieren. NO_REGIONS

Um Ihre Heimatregion zu ändern, müssen Sie Ihren aktuellen Suchaggregator löschen und einen neuen erstellen.

Wenn Sie Ihren Suchaggregator löschen, beendet Security Hub CSPM die Datenaggregation. Es entfernt keine vorhandenen aggregierten Daten aus der Heimatregion.

Der Suchaggregator (Konsole) wird gelöscht

Sie können Ihren Suchaggregator nur aus der aktuellen Heimatregion löschen.

In anderen Regionen als der Heimatregion wird im Bereich Finding Aggregation auf der Security Hub CSPM-Konsole eine Meldung angezeigt, dass Sie die Konfiguration in der Heimatregion bearbeiten müssen. Wählen Sie diese Nachricht, um einen Link anzuzeigen, über den Sie zur Heimatregion wechseln können.

Security Hub CSPM console
Um die regionsübergreifende Aggregation zu beenden (Konsole)
  1. Öffnen Sie die AWS Security Hub Cloud Security Posture Management (CSPM) -Konsole unter. https://console.aws.amazon.com/securityhub/

  2. Stellen Sie sicher, dass Sie in Ihrer aktuellen Heimatregion angemeldet sind.

  3. Wählen Sie im Security Hub CSPM-Navigationsmenü Einstellungen und dann Regionen aus.

  4. Wählen Sie unter Aggregation suchen die Option Bearbeiten aus.

  5. Wählen Sie unter Aggregationsregion die Option Keine Aggregationsregion aus.

  6. Wählen Sie Speichern.

  7. Geben Sie im Bestätigungsdialogfeld in das Bestätigungsfeld Folgendes ein. Confirm

  8. Wählen Sie Bestätigen aus.

Security Hub CSPM API

Verwenden Sie den DeleteFindingAggregatorBetrieb der Security Hub CSPM-API. Wenn Sie den verwenden AWS CLI, führen Sie den delete-finding-aggregatorBefehl aus.

Um den Suchaggregator zu identifizieren, der gelöscht werden soll, geben Sie den Suchaggregator-ARN an. Verwenden Sie die ListFindingAggregatorsOperation oder den list-finding-aggregatorsBefehl, um den Suchaggregator-ARN abzurufen.

Im folgenden Beispiel wird der Suchaggregator gelöscht. Der Befehl wird von der aktuellen Heimatregion aus ausgeführt, die USA Ost (Nord-Virginia) ist. Dieses Beispiel ist für Linux, macOS oder Unix formatiert und verwendet den umgekehrten Schrägstrich (\) zur Verbesserung der Lesbarkeit.

$aws securityhub delete-finding-aggregator arn:aws:securityhub:us-east-1:222222222222:finding-aggregator/123e4567-e89b-12d3-a456-426652340000 --region us-east-1