교차 리전 집계 설정 검토 - AWS Security Hub

교차 리전 집계 설정 검토

참고

이제 집계 리전을 홈 리전이라고 합니다. 일부 Security Hub CSPM API 작업은 여전히 이전 용어인 집계 영역을 사용합니다.

모든 AWS 리전의 AWS Security Hub CSPM에서 현재 교차 리전 집계 구성을 볼 수 있습니다. 구성에는 홈 리전, 연결된 리전(있는 경우) 및 Security Hub CSPM이 지원하는 새로운 리전을 자동으로 연결할지 여부가 포함됩니다.

멤버 계정에서 관리자 계정이 구성한 교차 리전 집계 설정도 볼 수 있습니다.

원하는 방법을 선택하고 단계에 따라 현재 교차 리전 집계 설정을 확인합니다.

Security Hub CSPM console
교차 리전 집계 설정을 보려면(콘솔)

  1. https://console.aws.amazon.com/securityhub/에서 AWS Security Hub CSPM 콘솔을 엽니다.

  2. 탐색 창에서 설정을 선택한 다음 리전 탭을 선택합니다.

교차 리전 집계 활성화가 활성화되지 않은 경우, 리전 탭에 교차 리전 집계 활성화를 활성화하는 옵션이 표시됩니다. 관리자 계정 및 독립 실행형 계정만 교차 리전 집계 활성화를 활성화할 수 있습니다.

교차 리전 집계 활성화가 활성화된 경우, 리전 탭에 다음 정보가 표시됩니다.

  • 홈 리전

  • Security Hub CSPM이 지원하고 사용자가 선택한 새로운 리전의 조사 결과, 인사이트, 제어 상태 및 보안 점수를 자동으로 집계할지 여부

  • 연결된 리전 목록(선택한 경우)

Security Hub CSPM API

교차 리전 집계 설정을 검토하려면(Security Hub CSPM API)

Security Hub CSPM API의 GetFindingAggregator 작업을 사용합니다. AWS CLI을(를) 사용하는 경우, get-finding-aggregator 명령을 실행합니다.

요청을 할 때 조사 결과 집계 ARN을 제공해야 합니다. 조사 결과 집계자 ARN을 가져오려면 ListFindingAggregators 작업 또는 list-finding-aggregators 명령을 사용합니다.

다음 예제에서는 지정된 조사 결과 집계자 ARN에 대한 교차 리전 집계 설정을 보여줍니다. 이 예제는 Linux, macOS 또는 Unix용으로 포맷되었으며 가독성을 높이기 위해 백슬래시(\) 줄 연속 문자를 사용합니다.

$aws securityhub get-finding-aggregator --finding-aggregator-arn arn:aws:securityhub:us-east-1:222222222222:finding-aggregator/123e4567-e89b-12d3-a456-426652340000