View a markdown version of this page

Receber descobertas do AWS Security Hub CSPM no Explorer - AWS Systems Manager
Tipos de descobertas que o Explorer recebeHabilitar a integraçãoComo examinar descobertas do Security Hub CSPM.Como parar de receber descobertas

Receber descobertas do AWS Security Hub CSPM no Explorer

AWS Security Hub CSPM O fornece uma visualização abrangente de seu estado de segurança na AWS. O serviço coleta dados de segurança, chamados de descobertas, de várias Contas da AWS, serviços e produtos de terceiros compatíveis. As descobertas do Security Hub CSPM podem ajudar a verificar o ambiente conforme os padrões e as práticas recomendadas do setor de segurança, a analisar as tendências de segurança e a identificar os problemas de segurança de maior prioridade.

O Security Hub CSPM envia descobertas ao Amazon EventBridge, que usa uma regra de evento para enviar as descobertas ao Explorer. Após habilitar a integração, conforme descrito aqui, você poderá ver as descobertas do Security Hub CSPM em um widget do Explorer e ver os detalhes da descoberta em OpsCenter OpsItems. O widget fornece um resumo de todas as descobertas do Security Hub CSPM com base na gravidade. Novas descobertas no Security Hub CSPM geralmente são visíveis no Explorer segundos após serem criadas.

Atenção

Observe as seguintes informações importantes:

  • Explorer O é integrado ao OpsCenter. Depois que você habilitar a integração do Explorer com o Security Hub CSPM, o OpsCenter criará automaticamente OpsItems para as descobertas do Security Hub CSPM. Dependendo do ambiente da AWS, habilitar a integração poderá resultar em um grande número de OpsItems, que incorrerá em custos.

    Antes de continuar, leia sobre a integração do OpsCenter com o Security Hub CSPM. O tópico contém detalhes específicos sobre como as alterações e atualizações nas descobertas e nos OpsItems são cobradas em sua conta. Para obter mais informações, consulte Noções básicas sobre a integração do OpsCenter com o AWS Security Hub CSPM. Para obter informações sobre preços do OpsCenter, consulte Preços do AWS Systems Manager.

  • Se você criar uma sincronização de dados de recursos no Explorer enquanto estiver conectado à conta do administrador, a integração com o Security Hub CSPM será habilitada automaticamente para o administrador e para todas as contas de membro na sincronização. Depois de habilitado, o OpsCenter cria automaticamente OpsItems para descobertas do Security Hub CSPM, incorrendo em custos. Para obter mais informações sobre como criar uma sincronização de dados de recursos, consulte Configurar o Systems Manager Explorer para exibir dados de várias contas e regiões.

Tipos de descobertas que o Explorer recebe

O Explorer recebe as todas as descobertas do Security Hub CSPM. Você pode ver todas as descobertas com base na gravidade no widget do Explorer quando ativar as configurações padrão do Security Hub CSPM. Por padrão, o Explorer cria OpsItems para descobertas de gravidade Crítica. Você pode configurar o Explorer manualmente para criar OpsItems para outros níveis de gravidade (Alta, Média e Baixa).

Embora o Explorer não crie OpsItems para descobertas informativas, é possível visualizar dados de operações informativas (OpsData) no widget de resumo das descobertas do Security Hub CSPM. O Explorer cria OpsData para todas as descobertas, de qualquer gravidade. Para obter mais informações sobre níveis de gravidade do Security Hub CSPM, consulte Gravidade na Referência da API do AWS Security Hub.

Habilitar a integração

Esta seção descreve como habilitar configurar o Explorer para começar a receber descobertas do Security Hub CSPM.

Antes de começar

Conclua as seguintes tarefas antes de configurar o Explorer para começar a receber descobertas do Security Hub CSPM.

  • Habilite e configure o Security Hub CSPM. Para obter mais informações , consulte Configurar o Security Hub CSPM no Guia do usuário do AWS Security Hub.

  • Faça login na conta de gerenciamento do AWS Organizations. O Systems Manager requer acesso ao AWS Organizations para criar OpsItems das descobertas do Security Hub CSPM. Depois de fazer login na conta gerencial, você pode habilitar o acesso na guia Configurar painel do Explorer conforme descrito no procedimento a seguir. Se o botão Ativar acesso não for exibido, o acesso confiável já está ativado. Se você não fizer login na conta gerencial do AWS Organizations, você não poderá permitir acesso e o Explorer não poderá criar OpsItems com base nas descobertas do Security Hub CSPM.

nota

Se a conta não fizer parte de uma organização no AWS Organizations, você não precisará ativar o acesso confiável do OpsData Sync. O requisito de conta gerencial descrito nesta seção não se aplica. Habilite AWS Security Hub CSPM em cada Região da AWS em que deseja receber descobertas e, na guia Configurar painel do Explorer, ative a o botão de alternância OpsItems criado pelas descobertas do Security Hub CSPM.

Para começar a receber as descobertas do Security Hub CSPM

  1. (conta gerencial) Habilite AWS Security Hub CSPM em cada Região da AWS em que deseja receber descobertas. Para obter mais informações , consulte Configurar o Security Hub CSPM no Guia do usuário do AWS Security Hub.

  2. (conta gerencial) Habilitar o acesso confiável de sincronização do OpsData para o AWS Organizations. Você deve habilitar o acesso confiável antes de poder ativar a fonte do OpsData da própria conta gerencial na etapa 3. As etapas 4 e 5, referentes a contas de membros e administradores representantes, não dependem de acesso confiável. Escolha uma das seguintes opções:

    • No Explorer, na guia Configurar painel, na seção OpsItems criada pelas descobertas do Security Hub CSPM, escolha o botão Habilitar acesso.

    • Usando a AWS CLI, execute o seguinte comando.

      aws organizations enable-aws-service-access --service-principal opsdatasync.ssm.amazonaws.com
    nota

    Se você fez login com a conta gerencial e o botão Ativar acesso não for exibido, o acesso confiável já está ativado. Para confirmar, execute o seguinte comando.

    aws organizations list-aws-service-access-for-organization
    nota

    O alerta Habilitar acesso também aparece no assistente Criar sincronização de dados de recursos, um ponto de entrada comum da conta gerencial.

  3. (conta gerencial, opcional) Conclua essa etapa somente se você também quiser descobertas da própria conta gerencial. Ative o botão de alternância OpsItems criado pelas descobertas do Security Hub CSPM. Por padrão, o Explorer cria OpsItems para descobertas de gravidade Crítica e você pode configurá-lo para criar OpsItems para níveis de gravidade adicionais.

  4. (Cada conta de membro ou administrador representante) Ative AWS Security Hub CSPM na Região da AWS relevante.

  5. (Cada conta de membro ou administrador representante) Ative o botão de alternância OpsItems criado pelas descobertas do Security Hub CSPM. As contas podem concluir essa etapa a qualquer momento, sem depender da etapa 2. Se você criar uma sincronização de dados de recursos com escopo organizacional no Explorer com base na conta gerencial (isto é, uma sincronização cuja origem seja toda a organização ou unidades organizacionais específicas), a fonte do OpsData será ativada automaticamente para todas as contas de membros na sincronização.

Como examinar descobertas do Security Hub CSPM.

O procedimento a seguir descreve como visualizar as descobertas do Security Hub CSPM.

Para visualizar descobertas do Security Hub CSPM

  1. Abra o console AWS Systems Manager em https://console.aws.amazon.com/systems-manager/.

  2. No painel de navegação, escolha Explorer.

  3. Localize o widget de resumo das descobertas do AWS Security Hub CSPM. Isso exibe suas descobertas do Security Hub CSPM. Você pode selecionar um nível de gravidade para exibir uma descrição detalhada do correspondente OpsItem.

Como parar de receber descobertas

O procedimento a seguir descreve como parar de receber descobertas do Security Hub CSPM.

Para interromper o recebimento de descobertas do Security Hub CSPM

  1. Abra o console AWS Systems Manager em https://console.aws.amazon.com/systems-manager/.

  2. No painel de navegação, escolha Explorer.

  3. Selecione Settings.

  4. Selecione a guia Configure dashboard (Configurar painel).

  5. Selecione o controle deslizante Enabled (Habilitado) para desativar o AWS Security Hub CSPM.

Importante

Se a opção de desabilitar as descobertas do Security Hub CSPM estiver esmaecida no console, você poderá desabilitar essa configuração executando o seguinte comando na AWS CLI. O comando deverá ser executado enquanto você estiver conectado à conta de gerenciamento do AWS Organizations ou à conta de administrador delegado do Systems Manager. Para o parâmetro region, especifique a Região da AWS na qual você deseja parar de receber as descobertas do Security Hub CSPM no Explorer. 


aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region Região da AWS

Aqui está um exemplo.


aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region us-east-1