AWS Security Hub CSPMコンソール情報 - AWS Security Hub CSPM
会社情報製品情報

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Security Hub CSPMコンソール情報

次の情報を含む JSON テキストをAWS Security Hub CSPMチームに提供します。Security Hub CSPM は、この情報を使用して製品 ARN を作成し、コンソールにプロバイダーリストを表示し、提案されたマネージドインサイトを Security Hub CSPM インサイトライブラリに含めます。

会社情報

会社情報は、会社に関する情報を提供します。例を示します。

{
    "id": "example",
    "name": "Example Corp",
    "description": "Example Corp is a network security company that monitors your network for vulnerabilities.",
}

会社情報には以下のフィールドが含まれます。

フィールド

必要

説明

id

はい

会社の一意の識別子。会社識別子は、会社全体で一意である必要があります。

これは、name と同じまたは類似している可能性があります。

タイプ: 文字列

最小長: 5 文字

最大長: 24 文字

使用できる文字: 小文字の英文字、数字、ハイフン

小文字で始める必要があります。数字または小文字で終わる必要があります。

name

はい

Security Hub CSPM コンソールに表示されるプロバイダーの会社名。

タイプ: 文字列

最大長: 16 文字

description

はい

Security Hub CSPM コンソールに表示されるプロバイダーの会社の説明。

タイプ: 文字列

最大長: 200 文字

製品情報

このセクションでは、製品についての情報を提供します。例を示します。

{
    "IntegrationTypes": ["SEND_FINDINGS_TO_SECURITY_HUB"],
    "id": "example-corp-network-defender", 
    "regionsNotSupported": "us-west-1",
    "commercialAccountNumber": "111122223333",
    "govcloudAccountNumber": "444455556666",
    "chinaAccountNumber": "777788889999",
    "name": "Example Corp Product",
    "description": "Example Corp Product is a managed threat detection service.",
    "importType": "BATCH_IMPORT_FINDINGS_FROM_CUSTOMER_ACCOUNT",
    "category": "Intrusion Detection Systems (IDS)",
    "marketplaceUrl": "marketplace_url",
    "configurationUrl": "configuration_url"
}

製品情報には以下の情報が含まれます。

フィールド

必要

説明

IntegrationType

はい

製品が Security Hub CSPM に検出結果を送信するか、Security Hub CSPM から検出結果を受信するか、または検出結果を送受信するかを示します。

コンサルティングパートナーの場合は、このフィールドを空白のままにします。

タイプ: 文字列の配列

有効な値: SEND_FINDINGS_TO_SECURITY_HUB | RECEIVE_FINDINGS_FROM_SECURITY_HUB

id

はい

製品の一意の識別子。これらは、会社内で一意である必要があります。会社全体で一意である必要はありません。これは、name と同じか類似している可能性があります。

タイプ: 文字列

最小長: 5 文字

最大長: 24 文字

使用できる文字: 小文字の英文字、数字、ハイフン

小文字で始める必要があります。数字または小文字で終わる必要があります。

regionsNotSupported

はい

次のAWSリージョンのうち、サポートされていないのはどれですか? つまり、Security Hub CSPM コンソールのパートナーページで、Security Hub CSPM がオプションとして表示しないのはどのリージョンですか?

タイプ: 文字列

リージョンコードのみを提供します。たとえば、us-west-1 です。

リージョンのリストについては、「AWS 全般のリファレンス」の「リージョンとエンドポイント」を参照してください。

のリージョンコードAWS GovCloud (US)は us-gov-west-1 (AWSGovCloud (米国西部) の場合) と us-gov-east-1 (AWSGovCloud (米国東部) の場合) です。

中国地域の地域コードは cn-north-1 (中国 (北京) の場合) と cn-northwest-1 (中国 (寧夏回族自治区) の場合) です。

commercialAccountNumber

はい

AWSリージョンの製品の主要AWSアカウント番号。

Security Hub CSPM に結果を送信する場合、指定するアカウントは、結果の送信元に基づきます。

  • AWSアカウントから。この場合、結果の送信に使用するアカウント番号を入力します。

  • 顧客のAWSアカウントから。この場合、Security Hub CSPM では、統合のテストに使用するプライマリアカウント番号を指定することをお勧めします。

理想的には、すべてのリージョンのすべての商品に同じアカウントを使用します。これが不可能な場合は、Security Hub CSPM チームにお問い合わせください。

Security Hub CSPM からのみ結果を受け取る場合、このアカウント番号は必要ありません。

タイプ: 文字列

govcloudAccountNumber

不可

AWS GovCloud (US)リージョンの製品の主要AWSアカウント番号 (製品が利用可能な場合AWS GovCloud (US))。

Security Hub CSPM に結果を送信する場合、指定するアカウントは、結果の送信元に基づきます。

  • AWSアカウントから。この場合、結果の送信に使用するアカウント番号を入力します。

  • 顧客のAWSアカウントから。この場合、Security Hub CSPM では、統合のテストに使用するプライマリアカウント番号を指定することをお勧めします。

理想的には、すべての AWS GovCloud (US) リージョン全体のすべての製品で同じアカウントを使用します。これが不可能な場合は、Security Hub CSPM チームにお問い合わせください。

Security Hub CSPM からのみ結果を受け取る場合、このアカウント番号は必要ありません。

タイプ: 文字列

chinaAccountNumber

不可

中国リージョンの製品の主要AWSアカウント番号 (製品が中国リージョンで利用可能な場合）。

Security Hub CSPM に結果を送信する場合、指定するアカウントは、結果の送信元に基づきます。

  • AWSアカウントから。この場合、結果の送信に使用するアカウント番号を入力します。

  • 顧客のAWSアカウントから。この場合、Security Hub CSPM では、製品統合のテストに使用するプライマリアカウント番号を指定することをお勧めします。

理想的には、中国リージョン全体のすべての商品に同じアカウントを使用します。これが不可能な場合は、Security Hub CSPM チームにお問い合わせください。

Security Hub CSPM からのみ結果を受け取る場合、これは中国リージョンで所有している任意のアカウントになります。

タイプ: 文字列

name

はい

Security Hub CSPM コンソールに表示するプロバイダーの製品の名前。

タイプ: 文字列

最大長: 24 文字

description

はい

Security Hub CSPM コンソールに表示するプロバイダーの製品の説明。

タイプ: 文字列

最大長: 200 文字

importType

はい

パートナーのリソースポリシーのタイプ。

パートナーオンボーディングプロセス中に、次のリソースポリシーのいずれか 1 つを指定するか、NEITHER を指定することができます。

  • BATCH_IMPORT_FINDINGS_FROM_PRODUCT_ACCOUNT で、製品 ARN にリストされているアカウントからの結果のみを Security Hub に送信できます。

  • BATCH_IMPORT_FINDINGS_FROM_CUSTOMER_ACCOUNT で、結果を送信できるのは、自分をサブスクライブしたお客様のアカウントからのみです。

タイプ: 文字列

有効な値: BATCH_IMPORT_FINDINGS_FROM_PRODUCT_ACCOUNT | BATCH_IMPORT_FINDINGS_FROM_CUSTOMER_ACCOUNT |

NEITHER

category

はい

商品を定義するカテゴリー。選択内容は Security Hub CSPM コンソールに表示されます。

最大 3 つのカテゴリーを選択します。

カスタム選択は許可されていません。カテゴリが見つからないと思われる場合は、Security Hub CSPM チームにお問い合わせください。

型: 配列

使用可能なカテゴリー:

  • API Firewall

  • Asset Management

  • AV Scanning and Sandboxing

  • Backup and Disaster Recovery

  • Breach and Attack Simulation

  • Bug Bounty Platform

  • Certificate Management

  • Cloud Access Security Broker

  • Cloud Security Posture Management

  • Configuration and Patch Management

  • Configuration Management Database (CMDB)

  • Consulting Partner

  • Container Security

  • Cyber Range

  • Data Access Management

  • Data Classification

  • Data Loss Prevention

  • Data Masking and Tokenization

  • Database Activity Monitoring

  • DDoS Protection

  • Deception

  • Device Control

  • Dynamic Application Security Testing

  • Data Encryption

  • Email Gateway

  • Encrypted Search

  • Endpoint Detection and Response (EDR)

  • Endpoint Forensics

  • Forensics Toolkit

  • Fraud Detection

  • Governance, Risk, and Compliance (GRC)

  • Host-based Intrusion Detection (HIDs)

  • Human Resources Information System

  • Interactive Application Security Testing (IAST)

  • Instant Messaging

  • IoT Security

  • IT Security Training

  • IT Ticketing and Incident Management

  • Managed Security Service Provider (MSSP)

  • Micro-Segmentation

  • Multi-Cloud Management

  • Multi-Factor Authentication

  • Network Access Control (NAC)

  • Network Firewall

  • Network Forensics

  • Network Intrusion Detection Systems (IDS)

  • Network Intrusion Prevention Systems (IPS)

  • Phishing Simulation and Training

  • Privacy Operations

  • Privileged Access Management

  • Rogue Device Detection

  • Runtime Application Self-Protection (RASP)

  • Secure Web Gateway

marketplaceUrl

不可

製品のAWS Marketplace送信先への URL。URL は Security Hub CSPM コンソールに表示されます。

タイプ: 文字列

これは AWS MarketplaceURL である必要があります。

AWS Marketplaceリストがない場合は、このフィールドを空白のままにします。

configurationUrl

はい

Security Hub CSPM との統合に関する製品ドキュメントへの URL。このコンテンツは、GitHub ページなど、お客様が管理するウェブページでホストされます。

タイプ: 文字列

ドキュメントには次の情報が含まれている必要があります。

  • 設定手順

  • CloudFormationテンプレートへのリンク (必要な場合)

  • 統合のユースケースに関する情報

  • レイテンシー

  • ASFF マッピング

  • 含まれる結果のタイプ

  • アーキテクチャ