View a markdown version of this page

Ricezione di risultati da AWS Security Hub CSPM in Explorer - AWS Systems Manager
Tipi di risultati che Explorer riceveAbilitazione dell'integrazioneCome visualizzare i risultati di Security Hub CSPMCome interrompere l'invio degli esiti

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Ricezione di risultati da AWS Security Hub CSPM in Explorer

AWS Security Hub CSPMfornisce una visione completa del tuo stato di sicurezza in. AWS Il servizio raccoglie dati di sicurezza, denominati esiti, da tutti gli Account AWS, i servizi e dai prodotti di terze parti supportati. I risultati del CSPM di Security Hub possono aiutarvi a verificare il vostro ambiente rispetto agli standard e alle best practice del settore della sicurezza, analizzare le tendenze di sicurezza e identificare i problemi di sicurezza con la massima priorità.

Security Hub CSPM invia i risultati ad Amazon EventBridge, che utilizza una regola di evento a cui inviare i risultati. Explorer Dopo aver abilitato l'integrazione, come descritto qui, puoi visualizzare i risultati di Security Hub CSPM in un Explorer widget e visualizzare i dettagli dei risultati in. OpsCenter OpsItems Il widget fornisce un riepilogo di tutti i risultati di Security Hub CSPM in base alla gravità. I nuovi risultati in Security Hub CSPM sono generalmente visibili Explorer entro pochi secondi dalla creazione.

avvertimento

Prendi nota delle seguenti informazioni importanti.

  • Explorer è integrato con OpsCenter. Dopo aver abilitato Explorer l'integrazione con Security Hub CSPM, crea OpsCenter OpsItems automaticamente i risultati di Security Hub CSPM. A seconda AWS dell'ambiente, l'abilitazione dell'integrazione può comportare un numero elevato diOpsItems, a un costo.

    Prima di continuare, leggi OpsCenter l'integrazione con Security Hub CSPM. L'argomento include dettagli specifici su come le modifiche e gli aggiornamenti a esiti e OpsItems vengono addebitati sul tuo account. Per ulteriori informazioni, consulta Comprensione OpsCenter integrazione con AWS Security Hub CSPM. Per informazioni sui prezzi, consulta OpsCenter Prezzi di AWS Systems Manager.

  • Se si crea una sincronizzazione dei dati delle risorse Explorer mentre si accede all'account amministratore, l'integrazione di Security Hub CSPM viene abilitata automaticamente per l'amministratore e per tutti gli account membri coinvolti nella sincronizzazione. Una volta abilitata, crea OpsCenter automaticamente i risultati OpsItems di Security Hub CSPM, a un costo. Per informazioni sulla sincronizzazione dei dati delle risorse, consulta Configurazione di Systems Manager Explorer per visualizzare dati da più account e regioni.

Tipi di risultati che Explorer riceve

Explorerriceve tutti i risultati da Security Hub CSPM. Puoi visualizzare tutti i risultati in base alla gravità nel Explorer widget quando attivi le impostazioni predefinite di Security Hub CSPM. Per impostazione predefinita, Explorer crea i risultati OpsItems relativi alla gravità critica. È possibile configurare manualmente Explorer la creazione OpsItems per altri livelli di gravità (Alto, Medio e Basso).

Sebbene Explorer non crei risultati OpsItems informativi, è possibile visualizzare i dati operativi informativi (OpsData) nel widget di riepilogo dei risultati del Security Hub CSPM. Explorercrea OpsData per tutti i risultati indipendentemente dalla gravità. Per ulteriori informazioni sui livelli di gravità CSPM di Security Hub, consulta Severity in the AWS Security Hub API Reference.

Abilitazione dell'integrazione

Questa sezione descrive come abilitare e configurare Explorer l'avvio della ricezione dei risultati CSPM di Security Hub.

Prima di iniziare

Completa le seguenti attività prima di configurare Explorer per iniziare a ricevere i risultati CSPM di Security Hub.

  • Abilita e configura Security Hub CSPM. Per ulteriori informazioni, vedere Configurazione di Security Hub CSPM nella Guida per l'utente. AWS Security Hub

  • Accedere all'account di AWS Organizations gestione. Systems Manager richiede l'accesso per creare AWS Organizations a OpsItems partire dai risultati del CSPM di Security Hub. Dopo aver effettuato l'accesso all'account di gestione, è possibile abilitare questo accesso dalla scheda Explorer Configure dashboard, come descritto nella procedura seguente. Se il pulsante Abilita accesso non è visualizzato, l'accesso affidabile è già abilitato. Se non accedi all'account di AWS Organizations gestione, non puoi consentire l'accesso e non puoi creare in base ai Explorer risultati del CSPM OpsItems di Security Hub.

Nota

Se il tuo account non fa parte di un'organizzazione in AWS Organizations, non è necessario abilitare l'accesso affidabile di OpsData Sync. Il requisito dell'account di gestione descritto in questa sezione non si applica. Attiva AWS Security Hub CSPM in ognuno dei punti in Regione AWS cui desideri ricevere i risultati, quindi, nella scheda Explorer Configura dashboard, attiva l'interruttore dei risultati CSPM OpsItems creato da Security Hub.

Per iniziare a ricevere i risultati di Security Hub CSPM

  1. (account di gestione) Attiva AWS Security Hub CSPM in ognuno dei punti Regione AWS in cui desideri ricevere i risultati. Per ulteriori informazioni, vedere Configurazione di Security Hub CSPM nella Guida per l'AWS Security Hub utente.

  2. (account di gestione) Abilita l'accesso affidabile di OpsData Sync per. AWS OrganizationsÈ necessario abilitare l'accesso affidabile prima di poter attivare la OpsData fonte propria dell'account di gestione nel passaggio 3. I passaggi 4 e 5, per gli account membri e amministratori delegati, non dipendono dall'accesso affidabile. Scegli una delle seguenti opzioni:

    • Nella scheda Configura dashboardExplorer, nella sezione dei risultati del CSPM OpsItems creata da Security Hub, scegli il pulsante Abilita l'accesso.

    • Esegui il comando seguente utilizzando. AWS CLI

      aws organizations enable-aws-service-access --service-principal opsdatasync.ssm.amazonaws.com
    Nota

    Se hai effettuato l'accesso all'account di gestione e il pulsante Abilita accesso non è visualizzato, l'accesso affidabile è già abilitato. Per confermare, esegui il comando seguente.

    aws organizations list-aws-service-access-for-organization
    Nota

    L'avviso Abilita accesso viene visualizzato anche nella procedura guidata di sincronizzazione dei dati delle risorse, un punto di ingresso comune nell'account di gestione.

  3. (account di gestione, opzionale) Completa questo passaggio solo se desideri ottenere informazioni anche dall'account di gestione stesso. Attiva l'interruttore dei risultati CSPM OpsItems creato da Security Hub. Per impostazione predefinita, Explorer crea OpsItems i risultati di gravità critici ed è possibile configurarlo OpsItems per creare livelli di gravità aggiuntivi.

  4. (Account di ogni membro o amministratore delegato) Abilita AWS Security Hub CSPM nel relativo Regione AWS account.

  5. (Ogni account membro o amministratore delegato) Attiva l'interruttore dei risultati del OpsItems CSPM creato da Security Hub. Questi account possono completare questo passaggio in qualsiasi momento, senza dipendere dal passaggio 2. Se si crea una sincronizzazione dei dati delle risorse con ambito organizzativo Explorer dall'account di gestione (ovvero una sincronizzazione la cui origine è l'intera organizzazione o unità organizzative specifiche), questa OpsData fonte viene abilitata automaticamente per tutti gli account membri inclusi nella sincronizzazione.

Come visualizzare i risultati di Security Hub CSPM

La procedura seguente descrive come visualizzare i risultati di Security Hub CSPM.

Per visualizzare i risultati di Security Hub CSPM

  1. Apri la AWS Systems Manager console all'indirizzo. https://console.aws.amazon.com/systems-manager/

  2. Nel pannello di navigazione, scegli Explorer.

  3. Trova il widget Riepilogo degli esiti AWS Security Hub CSPM . Questo mostra i risultati del Security Hub CSPM. È possibile selezionare un livello di gravità per visualizzare una descrizione dettagliata del corrispondente OpsItem.

Come interrompere l'invio degli esiti

La procedura seguente descrive come interrompere la ricezione dei risultati CSPM di Security Hub.

Per interrompere la ricezione dei risultati CSPM di Security Hub

  1. Apri la AWS Systems Manager console all'indirizzo. https://console.aws.amazon.com/systems-manager/

  2. Nel pannello di navigazione, scegli Explorer.

  3. Seleziona Impostazioni.

  4. Selezionare la scheda Configure dashboard (Configura il pannello di controllo).

  5. Selezionare ilEnabled (Abilitato)cursore per disattivare ilAWS Security Hub CSPM.

Importante

Se l'opzione per disattivare i risultati CSPM di Security Hub è disattivata nella console, è possibile disabilitare questa impostazione eseguendo il seguente comando in. AWS CLIÈ necessario eseguire il comando mentre si è connessi all'account di AWS Organizations gestione o all'account amministratore delegato di Systems Manager. Per il region parametro, specificate il Regione AWS punto in cui non desiderate più ricevere i risultati CSPM di Security Hub. Explorer 


aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region Regione AWS

Ecco un esempio:


aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region us-east-1