Security Hub CSPM 리전 제한 - AWS Security Hub

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Security Hub CSPM 리전 제한

일부 AWS Security Hub CSPM 기능은 특정 에서만 사용할 수 있습니다 AWS 리전. 다음 섹션에서는 이러한 리전별 제한을 지정합니다. 현재 Security Hub CSPM을 사용할 수 있는 모든 리전의 목록은 AWS 일반 참조AWS Security Hub CSPM 엔드포인트 및 할당량을 참조하세요.

교차 리전 집계 제한

에서는 전체 조사 결과 AWS GovCloud (US) Regions, 조사 결과 업데이트 및 인사이트에만 교차 리전 집계를 사용할 수 있습니다. AWS GovCloud (US) Regions 특히 조사 결과, 조사 결과 업데이트 및 인사이트는 AWS GovCloud(미국 동부)와 AWS GovCloud(미국 서부) 리전 간에만 집계할 수 있습니다.

중국 리전에서는 중국 리전 전반에 대해서만 조사 결과, 조사 결과 업데이트, 인사이트에 대해 교차 리전 집계를 사용할 수 있습니다. 특히 중국(베이징) 리전과 중국(닝샤) 리전 간에는 조사 결과, 조사 결과 업데이트, 인사이트만 집계할 수 있습니다.

기본적으로 비활성화된 리전은 집계 영역으로 사용할 수 없습니다. 기본적으로 비활성화된 리전 목록은 AWS Account Management 참조 안내서계정 AWS 리전 에서 활성화 또는 비활성화를 참조하세요.

리전별 통합 사용 가능 여부

일부 통합은 전혀 사용할 수 없습니다 AWS 리전. Security Hub CSPM 콘솔에서 현재 로그인한 리전에서 지원되지 않는 통합은 통합 페이지에 표시되지 않습니다.

중국(베이징) 및 중국(닝샤) 리전에서 지원되는 통합

중국(베이징) 및 중국(닝샤) 리전에서는 다음과 같은 AWS 서비스와의 통합만 지원합니다.

  • AWS Firewall Manager

  • Amazon GuardDuty

  • AWS Identity and Access Management Access Analyzer

  • Amazon Inspector –

  • AWS IoT Device Defender

  • AWS Systems Manager Explorer

  • AWS Systems Manager OpsCenter

  • AWS Systems Manager 패치 관리자

중국(베이징) 및 중국(닝샤) 리전에서는 다음과 같은 서드 파티 통합만 지원합니다.

  • Cloud Custodian

  • FireEye Helix

  • Helecloud

  • IBM QRadar

  • PagerDuty

  • Palo Alto Networks Cortex XSOAR

  • Palo Alto Networks VM-Series

  • Prowler

  • RSA Archer

  • Splunk Enterprise

  • Splunk Phantom

  • ThreatModeler

AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전에서 지원되는 통합

Security Hub CSPM은 AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전에서 와의 다음 통합 AWS 서비스만 지원합니다.

  • AWS Config

  • Amazon Detective

  • AWS Firewall Manager

  • Amazon GuardDuty

  • AWS Health

  • IAM Access Analyzer

  • Amazon Inspector –

  • AWS IoT Device Defender

Security Hub CSPM은 AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전에서 다음과 같은 타사 통합만 지원합니다.

  • Atlassian Jira Service Management

  • Atlassian Jira Service Management Cloud

  • Atlassian OpsGenie

  • Caveonix Cloud

  • Cloud Custodian

  • Cloud Storage Security Antivirus for Amazon S3

  • CrowdStrike Falcon

  • FireEye Helix

  • Forcepoint CASB

  • Forcepoint DLP

  • Forcepoint NGFW

  • Fugue

  • Kion

  • MicroFocus ArcSight

  • NETSCOUT Cyber Investigator

  • PagerDuty

  • Palo Alto Networks – Prisma Cloud Compute

  • Palo Alto Networks – Prisma Cloud Enterprise

  • Palo Alto Networks – VM-Series( AWS GovCloud(미국 서부)에서만 사용 가능)

  • Prowler

  • Rackspace Technology – Cloud Native Security

  • Rapid7 InsightConnect

  • RSA Archer

  • ServiceNow ITSM

  • Slack

  • ThreatModeler

  • Vectra AI Cognito Detect

리전별 표준 사용 가능 여부

AWS Control Tower 서비스 관리형 표준은가 AWS 리전 지원하는 AWS Control Tower 에서만 사용할 수 있습니다. AWS Control Tower 현재에서 지원하는 리전 목록은 AWS Control Tower 사용 설명서로 AWS 리전 작업하는 방법을 AWS Control Tower 참조하세요.

아시아 태평양(타이베이) 리전에서는 AWS 리소스 태그 지정 표준을 사용할 수 없습니다.

기타 보안 표준은 현재 Security Hub CSPM이 제공되는 모든 리전에서 사용할 수 있습니다.

리전별 제어 기능 사용 가능 여부

일부 Security Hub CSPM 제어는 전혀 사용할 수 없습니다 AWS 리전. 각 리전에서 사용할 수 없는 제어의 목록은 Security Hub CSPM 제어에 대한 리전별 제한 섹션을 참조하세요.

현재 로그인한 리전에서 사용할 수 없는 제어는 Security Hub CSPM 콘솔의 제어 목록에 표시되지 않습니다. 집계 영역은 예외입니다. 집계 영역을 설정하고 해당 리전에 로그인한 경우 콘솔에 집계 영역 또는 하나 이상의 연결된 리전에서 사용할 수 있는 제어가 표시됩니다.