Permettre le flux de résultats à partir d'une intégration CSPM avec Security Hub - AWS Security Hub

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Permettre le flux de résultats à partir d'une intégration CSPM avec Security Hub

Sur la page Intégrations de la console AWS Security Posture Management (CSPM) Security Hub Cloud, vous pouvez voir les étapes requises pour activer chaque intégration.

Pour la plupart des intégrations avec d'autres services Services AWS, la seule étape requise pour activer l'intégration est d'activer l'autre service. Les informations d'intégration incluent un lien vers la page d'accueil de l'autre service. Lorsque vous activez l'autre service, une autorisation au niveau des ressources qui permet à Security Hub CSPM de recevoir les résultats du service est automatiquement créée et appliquée.

Pour les intégrations de produits tiers, vous devrez peut-être acheter l'intégration auprès du AWS Marketplace, puis la configurer. Les informations d'intégration fournissent des liens permettant d'effectuer ces tâches.

Si plusieurs versions d'un produit sont disponibles dans AWS Marketplace, sélectionnez la version à laquelle vous souhaitez vous abonner, puis choisissez Continuer à vous abonner. Par exemple, certains produits proposent une version standard et une AWS GovCloud (US) version.

Lorsque vous activez l'intégration d'un produit, une stratégie de ressources est automatiquement attachée à l'abonnement de ce produit. Cette politique de ressources définit les autorisations dont Security Hub CSPM a besoin pour recevoir les résultats de ce produit.

Une fois que vous avez effectué les étapes préliminaires pour activer une intégration, vous pouvez désactiver et réactiver le flux des résultats issus de cette intégration. Sur la page Intégrations, pour les intégrations qui envoient des résultats, les informations de statut indiquent si vous acceptez actuellement les résultats.

Security Hub CSPM console
Pour permettre le flux des résultats d'une intégration (console)
  1. Ouvrez la console AWS Security Posture Management (CSPM) du Security Hub Cloud à l'adresse. https://console.aws.amazon.com/securityhub/

  2. Dans le volet de navigation Security Hub CSPM, sélectionnez Integrations.

  3. Pour les intégrations qui envoient des résultats, les informations de statut indiquent si Security Hub CSPM accepte actuellement les résultats de cette intégration.

  4. Choisissez Accepter les résultats.

Security Hub CSPM API

Utilisez l'EnableImportFindingsForProductopération. Si vous utilisez le AWS CLI, exécutez la enable-import-findings-for-productcommande. Pour permettre à Security Hub de recevoir les résultats d'une intégration, vous avez besoin de l'ARN du produit. Pour obtenir les ARNs intégrations disponibles, utilisez l'DescribeProductsopération. Si vous utilisez le AWS CLI, lancez le describe-products.

Par exemple, la AWS CLI commande suivante permet à Security Hub CSPM de recevoir les résultats de l'intégration CrowdStrike Falçon. Cet exemple est formaté pour Linux, macOS ou Unix et utilise le caractère de continuation de ligne barre oblique inverse (\) pour améliorer la lisibilité.

$ aws securityhub enable-import-findings-for product --product-arn "arn:aws:securityhub:us-east-1:123456789333:product/crowdstrike/crowdstrike-falcon"