Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWSSecurity Hub und VPC-Schnittstellen-Endpunkte () AWS PrivateLink

Sie können eine private Verbindung zwischen Ihrer VPC und AWS Security Hub herstellen, indem Sie einen VPC-Schnittstellen-Endpunkt erstellen. Schnittstellenendpunkte werden mit einer Technologie betrieben AWS PrivateLink, die es Ihnen ermöglicht, privat auf Security Hub zuzugreifen, APIs ohne ein Internet-Gateway, ein NAT-Gerät, eine VPN-Verbindung oder eine AWS Direct Connect-Verbindung zu benötigen. Instances in Ihrer VPC benötigen keine öffentlichen IP-Adressen, um mit Security Hub APIs zu kommunizieren. Der Datenverkehr zwischen Ihrer VPC und Security Hub verlässt das Amazon-Netzwerk nicht.

Jeder Schnittstellenendpunkt wird durch eine oder mehrere Elastic-Network-Schnittstellen in Ihren Subnetzen dargestellt. Weitere Informationen finden Sie unter Zugreifen und AWS-Service Verwenden eines VPC-Endpunkts mit einer Schnittstelle im Amazon Virtual Private Cloud Guide.

Überlegungen zu Security Hub Hub-VPC-Endpunkten

Bevor Sie einen VPC-Schnittstellen-Endpunkt für Security Hub einrichten, stellen Sie sicher, dass Sie die Voraussetzungen und andere Informationen im Amazon Virtual Private Cloud Guide lesen.

Security Hub unterstützt Aufrufe aller API-Aktionen von Ihrer VPC aus.

Erstellen eines VPC-Schnittstellen-Endpunkts für Security Hub

Sie können einen VPC-Endpunkt für den Security Hub-Service entweder mit der Amazon VPC-Konsole oder mit AWS Command Line Interface () AWS CLI erstellen. Weitere Informationen finden Sie unter Erstellen eines VPC-Endpunkts im Amazon Virtual Private Cloud Cloud-Handbuch.

Erstellen Sie einen VPC-Endpunkt für Security Hub mit dem folgenden Dienstnamen:

com.amazonaws.region.securityhub

Wo region ist der Regionalcode für den AWS-Region zutreffenden.

Wenn Sie privates DNS für den Endpunkt aktivieren, können Sie API-Anfragen an Security Hub stellen, indem Sie dessen Standard-DNS-Namen für die Region verwenden, z. B. securityhub.us-east-1.amazonaws.com für die Region USA Ost (Nord-Virginia).

VPC-Endpunktrichtlinie für Security Hub erstellen

Sie können Ihrem VPC-Endpunkt eine Endpunktrichtlinie hinzufügen, die den Zugriff auf Security Hub steuert. Die Richtlinie gibt die folgenden Informationen an:

Weitere Informationen finden Sie unter Steuern des Zugriffs auf VPC-Endpunkte mithilfe von Endpunktrichtlinien im Amazon Virtual Private Cloud Cloud-Handbuch.

Beispiel: VPC-Endpunktrichtlinie für Security Hub Hub-Aktionen

Im Folgenden finden Sie ein Beispiel für eine Endpunktrichtlinie für Security Hub. Wenn diese Richtlinie an einen Endpunkt angehängt ist, gewährt sie allen Prinzipalen auf allen Ressourcen Zugriff auf die aufgelisteten Security Hub Hub-Aktionen.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "securityhub:getFindings",
            "securityhub:getEnabledStandards",
            "securityhub:getInsights"
         ],
         "Resource":"*"
      }
   ]
}

Gemeinsam genutzte Subnetze

Sie können VPC-Endpunkte in Subnetzen, die mit Ihnen geteilt werden, nicht erstellen, beschreiben, ändern oder löschen. Sie können die VPC-Endpunkte jedoch in Subnetzen verwenden, die mit Ihnen geteilt werden. Informationen zur VPC-Sharing finden Sie unter Teilen Sie Ihre VPC-Subnetze mit anderen Konten im Amazon Virtual Private Cloud Cloud-Leitfaden.