교차 리전 집계 활성화 활성화하기 - AWS Security Hub

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

교차 리전 집계 활성화 활성화하기

참고

이제 집계 리전을 홈 리전이라고 합니다. 일부 Security Hub CSPM API 작업은 여전히 이전 용어 집계 리전을 사용합니다.

홈 리전으로 지정 AWS 리전 하려는에서 교차 리전 집계를 활성화해야 합니다.

교차 리전 집계를 활성화하려면 결과 집계자라는 Security Hub CSPM 리소스를 생성합니다. 조사 결과 집계자 리소스는 홈 리전 및 연결된 리전(있는 경우)을 지정합니다.

기본적으로 비활성화 AWS 리전 된는 홈 리전으로 사용할 수 없습니다. 기본적으로 비활성화되는 리전 목록은 AWS 일반 참조에서 리전 활성화를 참조하세요.

교차 리전 집계를 활성화할 때 원하는 경우, 하나 이상의 연결된 리전을 지정하도록 선택할 수 있습니다. Security Hub CSPM이 새 리전을 지원하기 시작하고 옵트인한 경우 새 리전을 자동으로 연결할지 여부를 선택할 수도 있습니다.

Security Hub CSPM console
교차 리전 집계 활성화를 활성화하려면

  1. https://console.aws.amazon.com/securityhub/ AWS Security Hub Cloud Security Posture Management(CSPM) 콘솔을 엽니다.

  2. AWS 리전 선택기를 사용하여 집계 리전으로 사용할 리전에 로그인합니다.

  3. Security Hub CSPM 탐색 메뉴에서 설정을 선택한 다음 리전을 선택합니다.

  4. 조사 결과 집계에서 조사 결과 집계 구성을 선택합니다.

    기본적으로, 홈 리전은 집계 리전 없음으로 설정됩니다.

  5. 집계 리전에서 옵션을 선택하여 현재 리전을 홈 리전으로 지정하는 옵션을 선택합니다.

  6. 필요에 따라 연결된 리전에서 데이터를 집계할 리전을 선택합니다.

  7. Security Hub CSPM이 지원하는 파티션의 새 리전에서 데이터를 자동으로 집계하고 옵트인하려면 향후 리전 연결을 선택합니다.

  8. 저장을 선택합니다.

Security Hub CSPM API

홈 리전으로 사용하려는 리전에서 Security Hub CSPM API의 CreateFindingAggregator 작업을 사용합니다. 를 사용하는 경우 create-finding-aggregator 명령을 AWS CLI실행합니다.

RegionLinkingMode에서 다음 옵션 중 하나를 선택합니다.

  • ALL_REGIONS - Security Hub CSPM은 모든 리전의 데이터를 집계합니다. 또한 Security Hub CSPM은 지원되는 새 리전의 데이터를 집계하고 사용자가 옵트인합니다.

  • ALL_REGIONS_EXCEPT_SPECIFIED - Security Hub CSPM은 제외하려는 리전을 제외한 모든 리전의 데이터를 집계합니다. 또한 Security Hub CSPM은 지원되는 새 리전의 데이터를 집계하고 사용자가 옵트인합니다. 집계에서 제외할 리전 목록을 제공하는 데 Regions을(를) 사용합니다.

  • SPECIFIED_REGIONS - Security Hub CSPM은 선택한 리전 목록에서 데이터를 집계합니다. Security Hub CSPM은 새 리전의 데이터를 자동으로 집계하지 않습니다. 집계할 리전 목록을 제공하는 데 Regions을(를) 사용합니다.

  • NO_REGIONS - 연결된 리전을 선택하지 않으므로 Security Hub CSPM은 데이터를 집계하지 않습니다.

다음 예제에서는 교차 리전 집계가 구성되어 있습니다. 해당 홈 리전은 미국 동부(버지니아 북부)입니다. 연결된 리전은 미국 서부(캘리포니아 북부) 및 미국 서부(오레곤)입니다. 이 예제는 Linux, macOS 또는 Unix용으로 형식이 지정되며, 가독성을 높이기 위해 백슬래시(\) 줄 연속 문자를 사용합니다.

$ aws securityhub create-finding-aggregator --region us-east-1 --region-linking-mode SPECIFIED_REGIONS --regions us-west-1 us-west-2