View a markdown version of this page

Prerequisiti di onboarding - AWS Security Incident Response Guida per l’utente

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Prerequisiti di onboarding

L'unico prerequisito richiesto è l'abilitazione AWS Organizationscon Tutte le funzionalità abilitate. La fatturazione consolidata da sola non è sufficiente.

Sebbene non sia obbligatorio, consigliamo vivamente di abilitare Amazon GuardDuty e AWS Security Hub CSPMsu tutti gli account attivi Regioni AWS per ottenere il massimo dal servizio AWS Security Incident Response.

Third-party integrazione EDR

Security Hub CSPM può acquisire i risultati di fornitori terzi di endpoint detection and response (EDR). Una volta inseriti, questi risultati vengono valutati automaticamente AWS Security Incident Response per la creazione proattiva dei casi. Per configurare un'integrazione EDR di terze parti, segui i passaggi nella documentazione sulle integrazioni CSPM di Security Hub.

AWS Security Hub CSPM console
Nota

Non è necessario abilitare gli standard o i controlli CSPM di Security Hub. Per acquisire i risultati di terze parti sono necessarie solo le integrazioni dei AWS Security Incident Response fornitori.

Prezzi: i primi 10.000 risultati del Security Hub CSPM sono gratuiti. Dopodiché, il costo è di 0,00003 USD per ricerca. Per ulteriori informazioni, consulta i prezzi CSPM di Security Hub.