AWS Security Hub 集成

部署automated-security-response-admin堆栈可以与 AWS Security Hub CSPM 的自定义操作功能集成。当 AWS Security Hub CSPM 控制台用户单击 “操作” > “使用 ASR 修复” 时，所选结果将发送到 EventBridge 并触发修复工作流程。

必须使用和模板将跨账户权限和 AWS Systems Manager 运行手册部署到所有 AWS Security Hub 账户（管理员automated-security-response-member.template和automated-security-response-member-roles.template CloudFormation 成员）。有关更多信息，请参阅剧本。此模板允许对目标账户进行自动修复。

用户可以使用 Amazon DynamoDB 在每个控制的基础上配置全自动补救措施。此选项将在发现结果报告给 AWS Security Hub 后立即激活全自动补救措施。默认情况下，自动启动处于关闭状态。安装后，可以通过修改修复配置 DynamoDB 表随时更改此选项。