從 Security Hub CSPM 整合停用問題清單的流程 - AWS Security Hub

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

從 Security Hub CSPM 整合停用問題清單的流程

選擇您偏好的方法，並依照步驟停用來自 AWS Security Hub Cloud Security Posture Management (CSPM) 整合的問題清單流程。

Security Hub CSPM console
從整合停用問題清單流程 （主控台）

  1. 在 https：//https://console.aws.amazon.com/securityhub/ 開啟 AWS Security Hub Cloud Security Posture Management (CSPM) 主控台。

  2. 在 Security Hub CSPM 導覽窗格中，選擇整合。

  3. 對於傳送問題清單的整合，狀態資訊會指出 Security Hub CSPM 目前是否接受來自該整合的問題清單。

  4. 選擇停止接受問題清單。

Security Hub CSPM API

使用 DisableImportFindingsForProduct操作。如果您使用的是 AWS CLI，請執行 disable-import-findings-for-product命令。若要停用整合的問題清單流程，您需要訂閱 ARN 才能啟用整合。若要取得訂閱 ARN，請使用 ListEnabledProductsForImport操作。如果您使用的是 AWS CLI，請執行 list-enabled-products-for-import。

例如，下列 AWS CLI 命令會停用從 CrowdStrike Falcon 整合到 Security Hub CSPM 的問題清單流程。此範例已針對 Linux、macOS 或 Unix 格式化，並使用反斜線 (\) 行接續字元來改善可讀性。

$ aws securityhub disable-import-findings-for-product --product-subscription-arn "arn:aws:securityhub:us-west-1:123456789012:product-subscription/crowdstrike/crowdstrike-falcon"