本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Security Hub 策略入门
在配置 Security Hub 策略之前，请确保您了解先决条件和实施要求。本主题将指导您完成在组织中设置和管理这些策略的过程。
开始前的准备工作
在实施 Security Hub 策略之前，请查看以下要求：
-
您的账户必须是 AWS Organizations 组织的一部分
-
您必须使用以下任一身份登录：
-
组织的管理账户
-
具有管理 Security Hub 策略权限的委派管理员账户
-
-
您必须为组织中的 Security Hub 启用可信访问权限
-
您必须在组织根中启用 Security Hub 策略类型
此外，请确认：
-
您想要应用策略的区域支持 Security Hub
-
您的管理账户中已配置
AWSServiceRoleForSecurityHubV2服务关联角色。要验证此角色是否存在，请运行aws iam get-role --role-name AWSServiceRoleForSecurityHubV2。如果需要创建此角色，可以从您的管理账户在任何区域运行aws securityhub enable-security-hub-v2，也可以通过运行aws iam create-service-linked-role --aws-service-name securityhubv2.amazonaws.com直接创建。
实现步骤
要有效地实施 Security Hub 策略，请按顺序执行以下步骤。每个步骤都可确保配置正确，并有助于在设置过程中避免常见问题。管理账户或授权管理员可以通过 AWS Organizations 控制台、 AWS 命令行界面 (AWS CLI) 或执行这些步骤 AWS SDKs。
在所有这些步骤中，您可以以 AWS Identity and Access Management (IAM) 用户身份登录、担任 IAM 角色或以根用户身份登录（不推荐）在组织的管理账户中登录。
