• AWS Systems Manager CloudWatch 控制面板在 2026 年 4 月 30 日之后将不再可用。客户可以像现在一样继续使用 Amazon CloudWatch 控制台来查看、创建和管理其 Amazon CloudWatch 控制面板。有关更多信息，请参阅 [Amazon CloudWatch 控制面板文档](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)。
# 接收来自 Explorer 中的 AWS Security Hub CSPM 的调查结果
[AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html) 向您提供在 AWS 中安全状态的全面视图。该服务从跨 AWS 账户、服务和支持的第三方产品收集安全数据，称为*调查发现*。Security Hub CSPM 调查发现可帮助您检查您的环境是否符合安全行业标准和最佳实践、分析安全趋势并确定优先级最高的安全问题。
Security Hub CSPM 会将调查发现发送到 Amazon EventBridge，后者使用事件规则将这些调查发现发送到 Explorer。启用集成后（如此处所述），您可以在 Explorer 小部件中查看 Security Hub CSPM 调查发现，并在 OpsCenter OpsItems 中查看调查发现的详细信息。根据严重性，小部件提供所有 Security Hub CSPM 调查发现的摘要。Security Hub CSPM 中的新调查发现通常在创建后几秒钟内即可在 Explorer 中看见。
**警告**
请注意以下重要信息：
Explorer 已与 OpsCenter（Systems Manager 中的一项工具）集成。启用与 Security Hub CSPM 的 Explorer 集成后，OpsCenter 会自动为 Security Hub CSPM 调查发现创建 OpsItems。根据您的 AWS 环境，启用集成可能会导致大量的 OpsItems，并收取一定费用。
在继续操作之前，请阅读有关与 Security Hub CSPM OpsCenter 集成的信息。该主题包含有关如何更改和更新调查发现，以及如何从您的账户中收取 OpsItems 费用的特定详细信息。有关更多信息，请参阅 [了解 OpsCenter 与 AWS Security Hub CSPM 的集成](OpsCenter-applications-that-integrate.md#OpsCenter-integrate-with-security-hub)。有关 OpsCenter 定价信息，请参阅 [AWS Systems Manager 定价](https://aws.amazon.com/systems-manager/pricing/)。
如果您在登录管理员账户时在 Explorer 中创建资源数据同步，则会自动为管理员和同步中的所有成员账户启用 Security Hub CSPM 集成。启用后，OpsCenter 会自动为 Security Hub CSPM 调查发现创建 OpsItems，并收取一定费用。有关创建资源数据同步的更多信息，请参阅 [设置 Systems Manager Explorer 以显示来自多个账户和区域的数据](Explorer-resource-data-sync.md)。
## Explorer 接收的结果的类型
Explorer 从 Security Hub CSPM 接收[所有调查发现](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-cwe-integration-types.html#securityhub-cwe-integration-types-all-findings)。当您打开 Security Hub CSPM 默认设置时，可在 Explorer 小部件中查看基于严重性的所有调查发现。默认情况下，Explorer 会针对重大和高严重性的调查发现创建 OpsItems。您可以手动配置 Explorer，已针对中等和低严重性调查发现创建 OpsItems。
尽管 Explorer 不会针对信息性调查发现创建 OpsItems，但您可以在 Security Hub CSPM 调查发现摘要小部件中查看信息操作数据（OpsData）。无论严重程度如何，Explorer 都会为所有调查发现创建 OpsData。有关 Security Hub CSPM 严重性级别的更多信息，请参阅《AWS Security Hub API Reference》**中的 [Severity](https://docs.aws.amazon.com//securityhub/1.0/APIReference/API_Severity.html)。
## 启用集成
本部分介绍如何启用和配置 Explorer 开始接收 Security Hub CSPM 调查发现。
**开始前的准备工作**
请完成以下任务，然后才能配置 Explorer 开始接收 Security Hub CSPM 调查发现。
+ 启用和配置 Security Hub CSPM。有关更多信息，请参阅《AWS Security Hub 用户指南》**中的[设置 Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.html)。
+ 登录到 AWS Organizations 管理账户。Systems Manager 需要对 AWS Organizations 的访问权限，才能从 Security Hub CSPM 调查发现创建 OpsItems。在您登录到管理账户后，系统将提示您选择 Explorer **Configure dashboard (配置控制面板)** 选项卡上的 **Enable access (启用访问权限)**，如以下过程中所述。如果您没有登录到 AWS Organizations 管理账户，则不能允许访问，并且 Explorer 无法从 Security Hub CSPM 调查发现创建 OpsItems。
**开始接收 Security Hub CSPM 调查发现**
1. 访问 [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/)，打开 AWS Systems Manager 控制台。
1. 在导航窗格中，请选择 **Explorer**。
1. 选择**设置**。
1. 选择 **Configure dashboard (配置控制面板)** 选项卡。
1. 选择 **AWS Security Hub CSPM**。
1. 选择 **Disabled (已禁用)** 滑块，以打开 **AWS Security Hub CSPM**。
默认情况下，会显示重大和高严重性的调查发现。要同时显示中等和低严重性安全性调查发现，请选择**中等、低**旁边的**已禁用**滑块。
1. 在**通过 Security Hub CSPM 调查发现创建的 OpsItems** 部分中，选择**启用访问权限**。如果您没有看到此按钮，请登录到 AWS Organizations 管理账户，然后返回到此页面以选择该按钮。
## 如何查看来自 Security Hub CSPM 的调查发现
以下程序介绍了如何查看 Security Hub CSPM 调查发现。
**查看 Security Hub CSPM 调查发现**
1. 访问 [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/)，打开 AWS Systems Manager 控制台。
1. 在导航窗格中，请选择 **Explorer**。
1. 查找 **AWS Security Hub CSPM 结果摘要**小组件。这将显示 Security Hub CSPM 调查发现。您可以选择严重性级别，以查看相应 OpsItem 的详细描述。
## 如何停止接收结果
以下程序介绍了如何停止接收 Security Hub CSPM 调查发现。
**停止接收 Security Hub CSPM 调查发现**
1. 访问 [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/)，打开 AWS Systems Manager 控制台。
1. 在导航窗格中，请选择 **Explorer**。
1. 选择**设置**。
1. 选择 **Configure dashboard (配置控制面板)** 选项卡。
1. 选择 **Enabled (已启用)** 滑块以关闭 **AWS Security Hub CSPM**。
**重要**
如果控制台中禁用 Security Hub CSPM 调查发现的选项显示为灰色，则可以通过在 AWS CLI 中运行以下命令来禁用此设置。您必须在登录 AWS Organizations 管理账户或 Systems Manager 委派管理员账户时运行该命令。对于 `region` 参数，请指定您要停止在 Explorer 中接收 Security Hub CSPM 调查发现的 AWS 区域。
```
aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region AWS 区域
```
以下为示例。
```
aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region us-east-1
```