# AWS Security Hub のデプロイ
<a name="aws-security-hub-deployment"></a>

AWS Security Hub のデプロイと設定は、このソリューションの前提条件です。AWS Security Hub CSPM のセットアップの詳細については、「*AWS Security Hub ユーザーガイド*」の「[AWS Security Hub CSPM のセットアップ](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.html)」を参照してください。このソリューションは、[AWS Security Hub](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub-v2.html) (CSPM 以外のバージョン) もサポートしています。AWS Security Hub のセットアップの詳細については、「[Security Hub の有効化](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-enable.html)」を参照してください。

少なくとも、プライマリアカウントで AWS Security Hub が動作するように設定されている必要があります。このソリューションは、AWS Security Hub のプライマリアカウントと同じ AWS アカウント (および AWS リージョン) にデプロイできます。各 Security Hub のプライマリアカウントとセカンダリアカウントで、アカウントで修復ランブックを実行するソリューションの AWS Step Functions に AssumeRole のアクセス許可を付与するメンバーテンプレートをデプロイする必要もあります。