Security Hub CSPM からの検出結果のフローを有効化

AWSSecurity Hub CSPM コンソールの統合ページで、各統合を有効にするために必要な手順を確認できます。

他の との統合のほとんどでAWS のサービス、統合を有効にするために必要なステップは、他の サービスを有効にすることです。統合情報には、他のサービスのホームページへのリンクが含まれています。他のサービスを有効にすると、Security Hub CSPM がサービスから検出結果を受信できるようにするリソースレベルの許可が自動的に作成されて適用されます。

サードパーティー製品統合の場合、 から統合を購入しAWS Marketplace、統合を設定する必要があります。統合情報には、これらのタスクを完了するためのリンクが含まれます。

複数のバージョンの製品がある場合はAWS Marketplace、サブスクライブするバージョンを選択し、「サブスクライブを続ける」を選択します。例えば、一部の製品は標準バージョンと AWS GovCloud (US)バージョンを提供しています。

製品の統合を有効にすると、リソースポリシーがその製品サブスクリプションに自動的に添付されます。このリソースポリシーは、Security Hub CSPM がその製品から検出結果を受け取るために必要な許可を定義します。

統合を有効にするための事前ステップを完了したら、その統合からの検出結果の流れを無効にして再度有効にできます。[Integrations] (統合) ページで、検出結果を送信する統合の場合、[Status] (ステータス) 情報には、検出結果を現在受信しているかどうかが示されます。