As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitar o Security Hub

Você pode ativar o Security Hub para qualquer um Conta da AWS. Os procedimentos neste tópico descrevem como habilitar o Security Hub a partir de uma conta de gerenciamento da AWS organização, uma conta de administrador delegado e uma conta independente.

Habilitar o Security Hub para uma organização

O procedimento nesta seção descreve como habilitar o Security Hub para a conta de gerenciamento AWS da organização. O procedimento pressupõe que você tenha definido um administrador delegado para o CSPM do Security Hub e inclui uma etapa em que você pode definir um administrador delegado para sua organização no Security Hub. Para obter mais informações sobre como configurar um administrador delegado no Security Hub, consulte Configurando uma conta de administrador delegado no Security Hub.

Se você decidir definir um administrador delegado para o Security Hub durante a habilitação, precisará criar uma política de recursos no AWS Organizations console permitindo que o administrador delegado execute ações em nome da sua organização. Você pode usar o exemplo de política de recursos a seguir para a conta de administrador delegado.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::delegated-administrator-account-id:root"
      },
      "Action": [
        "organizations:AttachPolicy",
        "organizations:CreatePolicy",
        "organizations:DetachPolicy",
        "organizations:DeletePolicy",
        "organizations:UpdatePolicy",
        "organizations:ListPolicies",
        "organizations:ListPoliciesForTarget",
        "organizations:ListTargetsForPolicy",
        "organizations:DescribePolicy",
        "organizations:DescribeEffectivePolicy",
        "organizations:DisablePolicyType",
        "organizations:EnablePolicyType"
      ],
      "Resource": "*"
    }
  ]
}

Se você não definir um administrador delegado, poderá definir um administrador delegado posteriormente. Para obter mais informações, consulte Configurando uma conta de administrador delegado no Security Hub. O tópico inclui um procedimento que descreve como definir um administrador delegado para sua organização na página Geral no console do Security Hub.

O procedimento a seguir descreve como definir uma conta de administrador delegado para sua organização no Security Hub.

Quando você ativa o Security Hub, uma função vinculada ao serviço chamada AWSServiceRoleForSecurityHubV2 é criada na sua conta e um gravador vinculado ao serviço é adicionado à sua conta. Um gravador vinculado a serviços é um tipo de AWS Config gravador gerenciado por um AWS serviço que pode registrar dados de configuração em recursos específicos do serviço. Com um gravador vinculado ao serviço, o Security Hub permite uma abordagem orientada por eventos para obter os itens de configuração de recursos necessários para a cobertura da análise de exposição. Um gravador vinculado ao serviço é configurado por Conta da AWS e. Região da AWS

Habilitar o Security Hub para o administrador delegado

Se a conta de gerenciamento AWS da organização definir um administrador delegado para sua organização, o administrador delegado deverá habilitar o Security Hub para sua conta. O procedimento a seguir deve ser concluído pelo administrador delegado, mas somente se o administrador delegado não tiver habilitado o Security Hub para sua conta. Para obter informações sobre como configurar um administrador delegado, consulte Configurando uma conta de administrador delegado no Security Hub.

Quando você ativa o Security Hub, uma função vinculada ao serviço chamada AWSServiceRoleForSecurityHubV2 é criada na sua conta e um gravador vinculado ao serviço é adicionado à sua conta. Um gravador vinculado a serviços é um tipo de AWS Config gravador gerenciado por um AWS serviço que pode registrar dados de configuração em recursos específicos do serviço. Com um gravador vinculado ao serviço, o Security Hub permite uma abordagem orientada por eventos para obter os itens de configuração de recursos necessários para a cobertura da análise de exposição. Um gravador vinculado ao serviço é configurado por Conta da AWS e. Região da AWS

Ativar o Security Hub para uma conta independente

O procedimento a seguir descreve como habilitar o Security Hub para uma conta autônoma. Há dois tipos de contas autônomas que podem ativar o Security Hub: uma que Conta da AWS não está dentro de uma organização e uma Conta da AWS está dentro de uma organização. Um Conta da AWS interior de uma AWS organização pode ser aquele Conta da AWS em que um administrador delegado anexa uma AWS Organizations política ao. Conta da AWS Para obter mais informações, consulte as políticas do Security Hub no Guia AWS Organizations do Usuário.

Quando você ativa o Security Hub, uma função vinculada ao serviço chamada AWSServiceRoleForSecurityHubV2 é criada na sua conta e um gravador vinculado ao serviço é adicionado à sua conta. Um gravador vinculado a serviços é um tipo de AWS Config gravador gerenciado por um AWS serviço que pode registrar dados de configuração em recursos específicos do serviço. Com um gravador vinculado ao serviço, o Security Hub permite uma abordagem orientada por eventos para obter os itens de configuração de recursos necessários para a cobertura da análise de exposição. Um gravador vinculado ao serviço é configurado por Conta da AWS e. Região da AWS