本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Security Hub CSPM 控制項的區域限制
有些 AWS Security Hub CSPM 控制項無法全部使用 AWS 區域。此頁面指定在特定區域中無法使用哪些控制項。
在 Security Hub CSPM 主控台上,如果控制項無法在您目前登入的區域中使用,則控制項不會出現在控制項清單中。例外是彙總區域。如果您設定彙總區域並登入該區域,主控台會顯示彙總區域或一或多個連結區域中可用的控制項。
AWS 區域
美國東部 (維吉尼亞北部)
美國東部 (維吉尼亞北部) 區域不支援下列控制項。
美國東部 (俄亥俄)
美國東部 (俄亥俄) 區域不支援下列控制項。
美國西部 (加利佛尼亞北部)
美國西部 (加利佛尼亞北部) 區域不支援下列控制項。
美國西部 (奧勒岡)
美國西部 (奧勒岡) 區域不支援下列控制項。
非洲 (開普敦)
非洲 (開普敦) 區域不支援下列控制項。
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
亞太地區 (香港)
亞太區域 (香港) 區域不支援下列控制項。
亞太地區 (海德拉巴)
亞太區域 (海德拉巴) 區域不支援下列控制項。
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
亞太地區 (雅加達)
亞太區域 (雅加達) 區域不支援下列控制項。
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
亞太地區 (馬來西亞)
亞太區域 (馬來西亞) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
亞太地區 (墨爾本)
亞太區域 (墨爾本) 區域不支援下列控制項。
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
亞太地區 (孟買)
亞太區域 (孟買) 區域不支援下列控制項。
亞太區域 (紐西蘭)
亞太區域 (紐西蘭) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
-
【SSM.2】 Systems Manager 管理的 Amazon EC2 執行個體在修補程式安裝後應具有 COMPLIANT 的修補程式合規狀態
-
【SSM.3】 Systems Manager 管理的 Amazon EC2 執行個體應具有 COMPLIANT 的關聯合規狀態
亞太地區 (大阪)
亞太區域 (大阪) 區域不支援下列控制項。
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
-
【SSM.2】 Systems Manager 管理的 Amazon EC2 執行個體在修補程式安裝後應具有 COMPLIANT 的修補程式合規狀態
-
【SSM.3】 Systems Manager 管理的 Amazon EC2 執行個體應具有 COMPLIANT 的關聯合規狀態
亞太地區 (首爾)
亞太區域 (首爾) 區域不支援下列控制項。
亞太地區 (新加坡)
亞太區域 (新加坡) 區域不支援下列控制項。
亞太地區 (悉尼)
亞太區域 (雪梨) 區域不支援下列控制項。
亞太區域 (台北)
亞太區域 (台北) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【Autoscaling.5】 使用 Auto Scaling 群組啟動組態啟動的 Amazon EC2 執行個體不應具有公有 IP 地址
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【ELB.8】 具有 SSL AWS Config接聽程式的 Classic Load Balancer 應使用預先定義的安全政策,該政策具有強烈驅動
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
-
【SSM.2】 Systems Manager 管理的 Amazon EC2 執行個體在修補程式安裝後應具有 COMPLIANT 的修補程式合規狀態
-
【SSM.3】 Systems Manager 管理的 Amazon EC2 執行個體應具有 COMPLIANT 的關聯合規狀態
亞太區域 (泰國)
亞太區域 (泰國) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
-
【SSM.3】 Systems Manager 管理的 Amazon EC2 執行個體應具有 COMPLIANT 的關聯合規狀態
亞太地區 (東京)
亞太區域 (東京) 區域不支援下列控制項。
加拿大 (中部)
加拿大 (中部) 區域不支援下列控制項。
加拿大西部 (卡加利)
加拿大西部 (卡加利) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
中國 (北京)
中國 (北京) 區域不支援下列控制項。
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
中國 (寧夏)
中國 (寧夏) 區域不支援下列控制項。
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
歐洲 (法蘭克福)
歐洲 (法蘭克福) 區域不支援下列控制項。
歐洲 (愛爾蘭)
歐洲 (愛爾蘭) 區域不支援下列控制項。
歐洲 (倫敦)
歐洲 (倫敦) 區域不支援下列控制項。
歐洲 (米蘭)
歐洲 (米蘭) 區域不支援下列控制項。
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
-
【SSM.2】 Systems Manager 管理的 Amazon EC2 執行個體在修補程式安裝後應具有 COMPLIANT 的修補程式合規狀態
Europe (Paris)
歐洲 (巴黎) 區域不支援下列控制項。
歐洲 (西班牙)
歐洲 (西班牙) 區域不支援下列控制項。
歐洲 (斯德哥爾摩)
歐洲 (斯德哥爾摩) 區域不支援下列控制項。
歐洲 (蘇黎世)
歐洲 (蘇黎世) 區域不支援下列控制項。
以色列 (特拉維夫)
以色列 (特拉維夫) 區域不支援下列控制項。
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ELB.2】 具有 SSL/HTTPS 接聽程式的 Classic Load Balancer 應使用 提供的憑證 AWS Certificate Manager
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
墨西哥 (中部)
墨西哥 (中部) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
-
【SSM.3】 Systems Manager 管理的 Amazon EC2 執行個體應具有 COMPLIANT 的關聯合規狀態
Middle East (Bahrain)
中東 (巴林) 區域不支援下列控制項。
-
【CloudTrail.10] CloudTrail Lake 事件資料存放區應使用客戶受管加密 AWS KMS keys
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.4] Redshift Serverless 命名空間應使用客戶受管加密 AWS KMS keys
-
【RedshiftServerless.5] Redshift Serverless 命名空間不應使用預設的管理員使用者名稱
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
中東 (阿拉伯聯合大公國)
中東 (阿拉伯聯合大公國) 區域不支援下列控制項。
南美洲 (聖保羅)
南美洲 (聖保羅) 區域不支援下列控制項。
AWS GovCloud (美國東部)
AWS GovCloud (美國東部) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs
AWS GovCloud (美國西部)
AWS GovCloud (美國西部) 區域不支援下列控制項。
-
【AutoScaling.3] Auto Scaling 群組啟動組態應將 EC2 執行個體設定為需要執行個體中繼資料服務第 2 版 (IMDSv2)
-
【AutoScaling.9] Amazon EC2 Auto Scaling 群組應使用 Amazon EC2 啟動範本
-
【DocumentDB.4] Amazon DocumentDB 叢集應將稽核日誌發佈至 CloudWatch Logs
-
【EC2.58】 VPCs應使用 Systems Manager Incident Manager Contacts 的介面端點進行設定
-
【ElastiCache.6] 舊版的 ElastiCache (Redis OSS) 複寫群組應該已啟用 Redis OSS AUTH
-
【RedshiftServerless.1] Amazon Redshift Serverless 工作群組應使用增強型 VPC 路由
-
【RedshiftServerless.2] 必須使用 SSL 連線到 Redshift Serverless 工作群組
-
【RedshiftServerless.6] Redshift Serverless 命名空間應將日誌匯出至 CloudWatch Logs