View a markdown version of this page

Revenir aux valeurs des paramètres de contrôle par défaut - AWS Hub de sécurité
Revenir aux paramètres de contrôle par défaut dans plusieurs comptes et régionsRevenir aux paramètres de contrôle par défaut dans un seul compte et une seule région

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Revenir aux valeurs des paramètres de contrôle par défaut

Un paramètre de contrôle peut avoir une valeur par défaut définie par AWS Security Hub CSPM. Security Hub CSPM met parfois à jour la valeur par défaut d'un paramètre afin de refléter l'évolution des meilleures pratiques de sécurité. Si vous n'avez pas spécifié de valeur personnalisée pour un paramètre de contrôle, le contrôle suit automatiquement ces mises à jour et utilise la nouvelle valeur par défaut.

Vous pouvez revenir à l'utilisation des valeurs de paramètres par défaut pour un contrôle. Les instructions de retour varient selon que vous utilisez ou non la configuration centralisée dans Security Hub CSPM. La configuration centrale est une fonctionnalité que l'administrateur délégué de Security Hub CSPM peut utiliser pour configurer les fonctionnalités CSPM de Security Hub entre Régions AWS les comptes et les unités organisationnelles (UO).

Note

Tous les paramètres de contrôle n'ont pas de valeur CSPM par défaut pour Security Hub. Dans de tels cas, when ValueType est défini surDEFAULT, il n'existe pas de valeur par défaut spécifique utilisée par Security Hub CSPM. Security Hub CSPM ignore plutôt le paramètre en l'absence de valeur personnalisée.

Revenir aux paramètres de contrôle par défaut dans plusieurs comptes et régions

Si vous utilisez la configuration centralisée, vous pouvez rétablir les paramètres de contrôle de plusieurs comptes et unités d'organisation gérés de manière centralisée dans la région d'origine et les régions associées.

Choisissez votre méthode préférée et suivez les étapes pour revenir aux valeurs de paramètres par défaut pour plusieurs comptes et régions à l'aide d'une configuration centralisée.

Security Hub CSPM console
Pour revenir aux valeurs des paramètres de contrôle par défaut dans plusieurs comptes et régions (console)

  1. Ouvrez la console AWS Security Hub CSPM à l'adresse. https://console.aws.amazon.com/securityhub/

    Connectez-vous à l'aide des informations d'identification du compte administrateur CSPM délégué de Security Hub dans la région d'origine.

  2. Dans le volet de navigation, choisissez Paramètres et configuration.

  3. Choisissez l’onglet Politiques.

  4. Sélectionnez une politique, puis choisissez Modifier.

  5. Sous Politique personnalisée, la section Contrôles affiche la liste des contrôles pour lesquels vous avez spécifié des paramètres personnalisés.

  6. Trouvez le contrôle qui possède une ou plusieurs valeurs de paramètres à rétablir. Choisissez ensuite Supprimer pour revenir aux valeurs par défaut.

  7. Dans la section Comptes, vérifiez les comptes ou les unités d'organisation auxquels vous souhaitez appliquer la politique.

  8. Choisissez Suivant.

  9. Passez en revue vos modifications et vérifiez qu'elles sont correctes. Lorsque vous avez terminé, choisissez Enregistrer la politique et appliquez. Dans votre région d'origine et dans toutes les régions liées, cette action remplace les paramètres de configuration existants des comptes et des unités d'organisation associés à cette politique de configuration. Les comptes et les unités d'organisation peuvent être associés à une politique de configuration par le biais d'une application directe ou d'un héritage auprès d'un parent.

Security Hub CSPM API
Pour revenir aux valeurs des paramètres de contrôle par défaut dans plusieurs comptes et régions (API)

  1. Appelez l'UpdateConfigurationPolicyAPI depuis le compte d'administrateur délégué dans la région d'origine.

  2. Pour le Identifier champ, indiquez le nom de ressource Amazon (ARN) ou l'ID de la politique que vous souhaitez mettre à jour.

  3. Pour l'SecurityControlCustomParametersobjet, indiquez l'identifiant de chaque contrôle pour lequel vous souhaitez rétablir un ou plusieurs paramètres.

  4. Dans l'Parametersobjet, pour chaque paramètre que vous souhaitez rétablir, indiquez DEFAULT le ValueType champ. Quand ValueType est défini surDEFAULT, vous n'avez pas besoin de fournir de valeur pour le Value champ. Si une valeur est incluse dans votre demande, Security Hub CSPM l'ignore. Si votre demande omet un paramètre pris en charge par le contrôle, ce paramètre conserve sa valeur actuelle.

Avertissement

Si vous omettez un objet de contrôle SecurityControlCustomParameters dans le champ, Security Hub CSPM rétablit les valeurs par défaut de tous les paramètres personnalisés du contrôle. Une liste complètement vide permet de SecurityControlCustomParameters rétablir les valeurs par défaut des paramètres personnalisés de tous les contrôles.

Par exemple, la AWS CLI commande suivante rétablit la valeur par défaut du paramètre de daysToExpiration contrôle ACM.1 pour dans la politique de configuration spécifiée. Cet exemple est formaté pour Linux, macOS ou Unix et utilise le caractère de continuation de ligne barre oblique inverse (\) pour améliorer la lisibilité.

$ aws securityhub create-configuration-policy \
--region us-east-1 \
--identifier "arn:aws:securityhub:us-east-1:123456789012:configuration-policy/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111" \
--name "TestConfigurationPolicy" \
--description "Updated configuration policy" \
--updated-reason "Revert ACM.1 parameter to default value"
--configuration-policy '{"SecurityHub": {"ServiceEnabled": true, "EnabledStandardIdentifiers": ["arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0","arn:aws:securityhub:::ruleset/cis-aws-foundations-benchmark/v/1.2.0"],"SecurityControlsConfiguration":{"DisabledSecurityControlIdentifiers": ["CloudTrail.2"], "SecurityControlCustomParameters": [{"SecurityControlId": "ACM.1", "Parameters": {"daysToExpiration": {"ValueType": "DEFAULT"}}}]}}}'

Revenir aux paramètres de contrôle par défaut dans un seul compte et une seule région

Si vous n'utilisez pas la configuration centralisée ou si vous possédez un compte autogéré, vous pouvez revenir à l'utilisation des valeurs de paramètres par défaut pour votre compte dans une région à la fois.

Choisissez votre méthode préférée et suivez les étapes pour revenir aux valeurs de paramètres par défaut pour votre compte dans une seule région. Pour revenir aux valeurs de paramètres par défaut dans des régions supplémentaires, répétez ces étapes dans chaque région supplémentaire.

Note

Si vous désactivez Security Hub CSPM, vos paramètres de contrôle personnalisés sont réinitialisés. Si vous réactivez Security Hub CSPM ultérieurement, tous les contrôles utiliseront les valeurs de paramètres par défaut pour démarrer.

Security Hub CSPM console
Pour revenir aux valeurs des paramètres de contrôle par défaut dans un compte et une région (console)

  1. Ouvrez la console AWS Security Hub CSPM à l'adresse. https://console.aws.amazon.com/securityhub/

  2. Dans le volet de navigation, choisissez Controls. Choisissez le contrôle pour lequel vous souhaitez rétablir les valeurs de paramètres par défaut.

  3. ParametersDans l'onglet, choisissez Personnalisé à côté d'un paramètre de contrôle. Choisissez ensuite Supprimer la personnalisation. Ce paramètre utilise désormais la valeur CSPM par défaut de Security Hub et suit les futures mises à jour à cette valeur.

  4. Répétez l'étape précédente pour chaque valeur de paramètre que vous souhaitez rétablir.

Security Hub CSPM API
Pour revenir aux valeurs des paramètres de contrôle par défaut dans un compte et une région (API)

  1. Invoquez l'UpdateSecurityControlAPI.

  2. PourSecurityControlId, indiquez l'ARN ou l'ID du contrôle dont vous souhaitez rétablir les paramètres.

  3. Dans l'Parametersobjet, pour chaque paramètre que vous souhaitez rétablir, indiquez DEFAULT le ValueType champ. Quand ValueType est défini surDEFAULT, vous n'avez pas besoin de fournir de valeur pour le Value champ. Si une valeur est incluse dans votre demande, Security Hub CSPM l'ignore.

  4. Facultativement, pourLastUpdateReason, indiquez la raison pour laquelle vous revenez aux valeurs de paramètres par défaut.

Par exemple, la AWS CLI commande suivante rétablit la valeur par défaut du paramètre ACM.1 de daysToExpiration contrôle pour. Cet exemple est formaté pour Linux, macOS ou Unix et utilise le caractère de continuation de ligne barre oblique inverse (\) pour améliorer la lisibilité.

$ aws securityhub update-security-control \
--region us-east-1 \
--security-control-id ACM.1 \
--parameters '{"daysToExpiration": {"ValueType": "DEFAULT"}}' \
--last-update-reason "New internal requirement"