Security Hub — Regionale Beschränkungen

Einige AWS Security Hub Hub-Funktionen sind nur in bestimmten Fällen verfügbar AWS-Regionen. In den folgenden Abschnitten werden diese regionalen Beschränkungen beschrieben.

Eine Liste der Regionen, in denen Security Hub verfügbar ist, finden Sie unter AWS Security Hub Hub-Endpunkte und Kontingente in der Allgemeine AWS-Referenz.

Regionsübergreifende Aggregationsbeschränkungen

In AWS GovCloud (US) ist die regionsübergreifende Aggregation nur für Ergebnisse, Suchaktualisierungen und Erkenntnisse verfügbar. AWS GovCloud (US) Insbesondere können Sie nur Ergebnisse, Aktualisierungen und Erkenntnisse zwischen AWS GovCloud (USA-Ost) und AWS GovCloud (US-West) zusammenfassen.

In den Regionen Chinas ist die regionsübergreifende Aggregation nur für Ergebnisse, Suchaktualisierungen und Erkenntnisse aus den Regionen China verfügbar. Insbesondere können Sie Ergebnisse, Aktualisierungen und Erkenntnisse nur zwischen China (Peking) und China (Ningxia) zusammenfassen.

Sie können eine Region, die standardmäßig deaktiviert ist, nicht als Ihre Aggregationsregion verwenden. Eine Liste der Regionen, die standardmäßig deaktiviert sind, finden Sie unter Aktivieren einer Region in der Allgemeine AWS-Referenz.

Verfügbarkeit von Integrationen nach Regionen

Einige Integrationen sind in allen Regionen nicht verfügbar. Wenn eine Integration in einer bestimmten Region nicht verfügbar ist, wird sie nicht auf der Seite Integrationen der Security Hub Hub-Konsole aufgeführt, wenn Sie diese Region auswählen.

Integrationen, die in China (Peking) und China (Ningxia) unterstützt werden

Die Regionen China (Peking) und China (Ningxia) unterstützen nur die folgenden Integrationen mit Diensten: AWS

• AWS Firewall Manager

• Amazon GuardDuty

• AWS Identity and Access Management Access Analyzer

• Amazon Inspector

• AWS IoT Device Defender

• AWS Systems Manager Explorer

• AWS Systems Manager OpsCenter

• AWS Systems Manager Patch-Manager

Die Regionen China (Peking) und China (Ningxia) unterstützen nur die folgenden Integrationen von Drittanbietern:

• Cloud Custodian

• FireEye Helix

• Helecloud

• IBM QRadar

• PagerDuty

• Palo Alto Networks Cortex XSOAR

• Palo Alto Networks VM-Series

• Prowler

• RSA Archer

• Splunk Enterprise

• Splunk Phantom

• ThreatModeler

Integrationen, die in AWS GovCloud (US-Ost) und (US-West) unterstützt werden AWS GovCloud

Die Regionen AWS GovCloud (USA-Ost) und AWS GovCloud (US-West) unterstützen nur die folgenden Integrationen mit Diensten: AWS

• AWS Config

• Amazon Detective

• AWS Firewall Manager

• Amazon GuardDuty

• AWS Health

• IAM Access Analyzer

• Amazon Inspector

• AWS IoT Device Defender

Die Regionen AWS GovCloud (USA-Ost) und AWS GovCloud (US-West) unterstützen nur die folgenden Integrationen von Drittanbietern:

• Atlassian Jira Service Management

• Atlassian Jira Service Management Cloud

• Atlassian OpsGenie

• Caveonix Cloud

• Cloud Custodian

• Cloud Storage Security Antivirus for Amazon S3

• CrowdStrike Falcon

• FireEye Helix

• Forcepoint CASB

• Forcepoint DLP

• Forcepoint NGFW

• Fugue

• Kion

• MicroFocus ArcSight

• NETSCOUT Cyber Investigator

• PagerDuty

• Palo Alto Networks – Prisma Cloud Compute

• Palo Alto Networks – Prisma Cloud Enterprise

• Palo Alto Networks – VM-Series(nur in AWS GovCloud (US-West) verfügbar)

• Prowler

• Rackspace Technology – Cloud Native Security

• Rapid7 InsightConnect

• RSA Archer

• SecureCloudDb

• ServiceNow ITSM

• Slack

• ThreatModeler

• Vectra AI Cognito Detect

Verfügbarkeit von Standards nach Regionen

Service-Managed Standard: AWS Control Tower ist nur in Regionen verfügbar, in denen AWS Control Tower Folgendes unterstützt wird: AWS GovCloud (US) Eine Liste der Regionen, die dies AWS Control Tower unterstützen, finden Sie unter How AWS-Regionen Work With AWS Control Tower im AWS Control Tower Benutzerhandbuch.

Der AWS Resource Tagging Standard ist in Kanada West (Calgary), China und nicht verfügbar. AWS GovCloud (US)

Andere Sicherheitsstandards sind in allen Regionen verfügbar, in denen Security Hub verfügbar ist.

Verfügbarkeit von Kontrollen nach Regionen

Security Hub-Steuerelemente sind möglicherweise nicht in allen Regionen verfügbar. Eine Liste der nicht verfügbaren Steuerelemente in den einzelnen Regionen finden Sie unterRegionale Beschränkungen der Security Hub-Steuerungen. Ein Steuerelement erscheint nicht in der Liste der Steuerelemente in der Security Hub Hub-Konsole, wenn es in der Region, in der Sie angemeldet sind, nicht verfügbar ist. Die Ausnahme ist, wenn Sie in einer Aggregationsregion angemeldet sind. In diesem Fall können Sie Steuerelemente sehen, die in der Aggregationsregion oder in einer oder mehreren verknüpften Regionen verfügbar sind.