Proses orientasi mitra - AWS Security Hub CSPM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Proses orientasi mitra

Sebagai mitra, Anda dapat mengharapkan untuk menyelesaikan beberapa langkah tingkat tinggi sebagai bagian dari proses orientasi Anda. Anda harus menyelesaikan langkah-langkah ini sebelum Anda dapat mengirim temuan keamanan keAWS Security Hub CSPM.

  1. Anda memulai keterlibatan dengan tim Mitra APN atau tim CSPM Security Hub dan menyatakan minat untuk menjadi mitra dengan Security Hub CSPM. Anda mengidentifikasi alamat email yang akan ditambahkan ke saluran komunikasi CSPM Security Hub.

  2. AWSmemberi Anda materi orientasi mitra CSPM Security Hub.

  3. Anda diundang ke saluran Slack mitra Security Hub CSPM, di mana Anda dapat mengajukan pertanyaan terkait integrasi Anda.

  4. Anda menyediakan draft manifes integrasi produk kepada kontak APN Partner untuk ditinjau.

    Manifes integrasi produk berisi informasi yang digunakan untuk membuat produk mitra Amazon Resource Name (ARN) untuk integrasi dengan. AWS Security Hub CSPM

    Ini memberi tim CSPM Security Hub informasi yang muncul di halaman penyedia mitra di konsol CSPM Security Hub. Ini juga digunakan untuk mengusulkan wawasan terkelola baru yang terkait dengan integrasi untuk ditambahkan ke perpustakaan wawasan CSPM Security Hub.

    Versi awal manifes integrasi produk ini tidak harus memiliki detail lengkap. Tetapi setidaknya harus berisi kasus penggunaan dan informasi kumpulan data.

    Untuk detail tentang manifes dan informasi yang diperlukan, lihatManifes integrasi produk.

  5. Tim CSPM Security Hub memberi Anda ARN produk untuk produk Anda. Anda menggunakan ARN untuk mengirim temuan ke Security Hub CSPM.

  6. Anda membangun integrasi untuk mengirim temuan ke atau menerima temuan dari Security Hub CSPM.

    Memetakan temuan ke ASFF

    Untuk mengirim temuan ke Security Hub CSPM, Anda harus memetakan temuan Anda ke AWS Security Finding Format (ASFF).

    ASFF memberikan deskripsi yang konsisten tentang temuan yang dapat dibagikan di antara layanan AWS keamanan, mitra, dan sistem keamanan pelanggan. Ini mengurangi upaya integrasi, mendorong bahasa umum, dan menyediakan cetak biru bagi pelaksana.

    ASFF adalah format protokol kawat yang diperlukan untuk digunakan untuk mengirim temuan keAWS Security Hub CSPM. Temuan direpresentasikan sebagai dokumen JSON yang mematuhi Skema JSON ASFF dan RFC-7493 Format Pesan I-JSON. Untuk detail tentang skema ASFF, lihat AWSSecurity Finding Format (ASFF) di Panduan Pengguna. AWS Security Hub

    Lihat Pedoman pemetaan temuan ke dalam AWS Security Finding Format (ASFF).

    Membangun dan menguji integrasi

    Anda dapat menyelesaikan semua pengujian untuk integrasi Anda menggunakan AWS akun yang Anda miliki. Melakukan hal itu memberi Anda visibilitas penuh tentang bagaimana temuan muncul di Security Hub CSPM. Ini juga membantu Anda memahami pengalaman pelanggan dengan temuan keamanan Anda.

    Anda menggunakan operasi BatchImportFindingsAPI untuk mengirim temuan baru dan terbaru ke Security Hub CSPM.

    Selama membangun integrasi CSPM Security Hub, AWS mendorong Anda untuk terus menginformasikan kontak Mitra APN Anda tentang kemajuan integrasi Anda. Anda juga dapat meminta kontak Mitra APN Anda untuk bantuan terkait pertanyaan integrasi.

    Lihat Pedoman untuk menggunakan BatchImportFindings API.

  7. Anda mendemonstrasikan integrasi ke tim produk CSPM Security Hub. Integrasi ini harus ditunjukkan menggunakan akun yang dimiliki tim CSPM Security Hub.

    Jika mereka merasa nyaman dengan integrasi, tim CSPM Security Hub memberikan persetujuan untuk bergerak maju untuk mendaftarkan Anda sebagai penyedia.

  8. Anda memberikan AWS manifes akhir untuk ditinjau.

  9. Tim CSPM Security Hub membuat integrasi penyedia di konsol CSPM Security Hub. Pelanggan kemudian dapat menemukan dan mengaktifkan integrasi.

  10. (Opsional) Anda terlibat dalam upaya pemasaran tambahan untuk mempromosikan integrasi CSPM Security Hub Anda. Lihat Go-to-market kegiatan.

    Minimal, Security Hub CSPM merekomendasikan agar Anda menyediakan aset berikut.

    • Video demonstrasi (paling lama 3 menit) dari integrasi kerja. Video ini digunakan untuk tujuan pemasaran dan diposting ke AWS YouTube saluran.

    • Diagram arsitektur satu-slide untuk ditambahkan ke dek slide panggilan pertama Security Hub CSPM.