Désactivation du flux de résultats provenant d'une intégration CSPM de Security Hub - AWS Security Hub

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Désactivation du flux de résultats provenant d'une intégration CSPM de Security Hub

Choisissez votre méthode préférée et suivez les étapes pour désactiver le flux de résultats d'une intégration de AWS Security Hub Cloud Security Posture Management (CSPM).

Security Hub CSPM console
Pour désactiver le flux des résultats d'une intégration (console)

  1. Ouvrez la console AWS Security Posture Management (CSPM) du Security Hub Cloud à l'adresse. https://console.aws.amazon.com/securityhub/

  2. Dans le volet de navigation Security Hub CSPM, sélectionnez Integrations.

  3. Pour les intégrations qui envoient des résultats, les informations de statut indiquent si Security Hub CSPM accepte actuellement les résultats de cette intégration.

  4. Choisissez Arrêter d'accepter les résultats.

Security Hub CSPM API

Utilisez l'DisableImportFindingsForProductopération. Si vous utilisez le AWS CLI, exécutez la disable-import-findings-for-productcommande. Pour désactiver le flux de résultats d'une intégration, vous avez besoin de l'ARN d'abonnement correspondant à l'intégration activée. Pour obtenir l'ARN de l'abonnement, utilisez l'ListEnabledProductsForImportopération. Si vous utilisez le AWS CLI, lancez le list-enabled-products-for-import.

Par exemple, la AWS CLI commande suivante désactive le flux de résultats vers Security Hub CSPM à partir de l' CrowdStrike intégration Falçon. Cet exemple est formaté pour Linux, macOS ou Unix et utilise le caractère de continuation de ligne barre oblique inverse (\) pour améliorer la lisibilité.

$ aws securityhub disable-import-findings-for-product --product-subscription-arn "arn:aws:securityhub:us-west-1:123456789012:product-subscription/crowdstrike/crowdstrike-falcon"