本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
启用 Security Hub CSPM 集成的结果流
在 Security Hub 云 AWS 安全态势管理 (CSPM) 控制台的集成页面上,您可以看到启用每个集成所需的步骤。
对于与其他服务的大部分集成 AWS 服务,启用集成的唯一步骤就是启用其他服务。集成信息包含指向其他服务主页的链接。启用其他服务时,系统会自动创建并应用允许 Security Hub CSPM 接收来自该服务的结果的资源级权限。
对于第三方产品集成,您可能需要从购买集成 AWS Marketplace,然后配置集成。集成信息提供了用于完成这些任务的链接。
如果产品有多个版本可供选择 AWS Marketplace,请选择要订阅的版本,然后选择 “继续订阅”。例如,有些产品提供标准版本和 AWS GovCloud (US) 版本。
启用产品集成时,将向该产品订阅自动附加资源策略。此资源策略定义了 Security Hub CSPM 从该产品接收发现结果所需的权限。
在完成启用集成的任何初步步骤后,您可以禁用并重新启用来自该集成的调查发现流。在集成页面上,对于发送调查发现的集成,状态信息指示您当前是否正在接受调查发现。