Security Hub aktivieren

Sie können Security Hub für jeden aktivieren AWS-Konto. In diesem Abschnitt der Dokumentation werden alle Schritte beschrieben, die erforderlich sind, um Security Hub für eine AWS Organisation oder ein eigenständiges Konto zu aktivieren.

Wichtig

Wenn Sie AWS Security Hub aktivieren, verwendet Security Hub die verfügbaren Daten (einschließlich Ergebnisse, Konfigurationsdaten, Softwareinventar und andere Daten aus Ihrer AWS Umgebung), um die von Ihnen aktivierten Funktionen zu aktivieren. Wenn wir bestehende Funktionen erweitern oder neue hinzufügen, kann Security Hub auf zusätzliche Daten zurückgreifen, die sich bereits in seiner Reichweite befinden, um ein besseres Erlebnis zu bieten, z. B. eine genauere Bewertung der realen Auswirkungen von Gefahren in Ihrer Umgebung, ohne zusätzliche Kosten. Sie können Ihre Integrationen und aktivierten Funktionen jederzeit verwalten. Einzelheiten finden Sie in der Security Hub Hub-Dokumentation oder wenden Sie sich bei Fragen an Ihr AWS Account-Team oder den AWS Support.

Eine kurze Demonstration der Aktivierung von Security Hub finden Sie im folgenden Video:

Aktivieren Sie Security Hub für eine AWS Organisation

Dieser Abschnitt umfasst drei Schritte:

• In Schritt 1 bestimmt das AWS Organisationsverwaltungskonto einen delegierten Administrator für das AWS Unternehmen, erstellt die Richtlinie für delegierte Administratoren und aktiviert optional Security Hub für sein eigenes Konto.

• In Schritt 2 aktiviert der delegierte Administrator der Organisation Security Hub für sein eigenes Konto.

• In Schritt 3 konfiguriert der delegierte Administrator der Organisation alle Mitgliedskonten in der Organisation für Security Hub und andere unterstützte Sicherheitsdienste.

Schritt 1. Delegieren eines Administratorkontos und optionale Aktivierung von Security Hub im AWS Verwaltungskonto der Organisation

Anmerkung

Führen Sie diesen Schritt in einer Region des Organisationsverwaltungskontos aus.

Bei der Zuweisung des delegierten Administratorkontos für Security Hub hängt das Konto, das Sie für Ihren delegierten Administrator auswählen können, davon ab, wie Sie einen delegierten Administrator für Security Hub CSPM konfiguriert haben. Wenn Sie einen delegierten Administrator für Security Hub CSPM konfiguriert haben und dieses Konto nicht das Organisationsverwaltungskonto ist, wird dieses Konto automatisch als delegierter Security Hub-Administrator eingerichtet und es kann kein anderes Konto ausgewählt werden. Wenn das delegierte Administratorkonto für Security Hub CSPM als Organisationsverwaltungskonto oder überhaupt nicht eingerichtet ist, können Sie wählen, welches Konto als Ihr delegiertes Security Hub-Administratorkonto zugewiesen werden soll, mit Ausnahme des Organisationsverwaltungskontos.

Informationen zur Benennung eines delegierten Administrators in Security Hub finden Sie unter Benennen eines delegierten Administratorkontos in Security Hub. Informationen zum Erstellen der delegierten Administratorrichtlinie in Security Hub finden Sie unter Delegierte Administratorrichtlinie in Security Hub erstellen.

So ernennen Sie einen Administrator für Security Hub

1. Melden Sie sich mit den Anmeldedaten Ihres AWS AWS Organisationsverwaltungskontos bei Ihrem Konto an. Öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home.

2. Wählen Sie auf der Security Hub-Startseite Security Hub und dann Erste Schritte aus.

3. Wählen Sie im Bereich Delegierter Administrator ein Administratorkonto auf der Grundlage der bereitgestellten Optionen aus. Es hat sich bewährt, für alle Sicherheitsdienste denselben delegierten Administrator zu verwenden, um eine konsistente Verwaltung zu gewährleisten.

4. Aktivieren Sie das Kontrollkästchen Vertrauenswürdiger Zugriff. Wenn Sie diese Option auswählen, kann Ihr delegiertes Administratorkonto bestimmte Funktionen, wie z. B. den GuardDuty Malware-Schutz, für Mitgliedskonten konfigurieren. Wenn Sie diese Option deaktivieren, kann Security Hub diese Funktionen nicht in Ihrem Namen aktivieren und Sie müssen sie direkt über den Dienst aktivieren, mit dem die Funktion verknüpft ist.

5. (Optional) Wählen Sie für die Kontoaktivierung das Kästchen aus, um Security Hub für Ihr AWS Konto zu aktivieren.

6. Wählen Sie für die Richtlinie für delegierte Administratoren eine der folgenden Optionen, um die Richtlinienerklärung hinzuzufügen.

   1. (Option 1) Wählen Sie Für mich aktualisieren aus. Aktivieren Sie das Kästchen unter der Richtlinienerklärung, um zu bestätigen, dass Security Hub automatisch eine Delegierungsrichtlinie erstellt, die dem delegierten Administrator alle erforderlichen Rechte gewährt.

   2. (Option 2) Wählen Sie Ich möchte das manuell anhängen. Wählen Sie Kopieren und anhängen. Wählen Sie in der AWS Organizations Konsole unter Delegierter Administrator für AWS Organizations die Option Delegieren aus und fügen Sie die Ressourcenrichtlinie in den Delegierungsrichtlinien-Editor ein. Wählen Sie Richtlinie erstellen aus. Öffnen Sie den Tab, auf dem Sie sich in der Security Hub Hub-Konsole befinden.

7. Wählen Sie Konfigurieren aus.

Schritt 2. Security Hub im delegierten Administratorkonto aktivieren

Das delegierte Administratorkonto schließt diesen Schritt ab. Nachdem das AWS Organisationsverwaltungskonto einen delegierten Administrator für seine Organisation bestimmt hat, muss der delegierte Administrator Security Hub für sein eigenes Konto aktivieren, bevor er die Aktivierung für die gesamte Organisation durchführen kann. AWS

So aktivieren Sie Security Hub im delegierten Administratorkonto

1. Melden Sie sich mit Ihren delegierten Administratoranmeldedaten bei Ihrem AWS Konto an. Öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home.

2. Wählen Sie auf der Security Hub Hub-Startseite die Option Erste Schritte aus.

3. Im Abschnitt Sicherheitsfunktionen werden die Funktionen beschrieben, die automatisch aktiviert werden und im Basispreis pro Ressource von Security Hub enthalten sind.

4. (Optional) Legen Sie für Tags fest, ob Sie der Kontoeinrichtung ein Schlüssel-Wert-Paar hinzufügen möchten.

5. Wählen Sie Enable Security Hub, um die Aktivierung von Security Hub abzuschließen.

6. (Empfohlen) wählen Sie im Popup-Fenster Configure My Organization aus und fahren Sie mit Schritt 3 fort.

Schritt 3. Erstellen Sie eine Richtlinie, die Security Hub in allen Mitgliedskonten aktiviert

Nachdem Sie Security Hub im delegierten Administratorkonto für eine Organisation aktiviert haben, müssen Sie eine Richtlinie erstellen, die definiert, welche Dienste und Funktionen in den Mitgliedskonten der Organisation aktiviert sind. Weitere Informationen finden Sie unter Konfiguration mit einem bestimmten Richtlinientyp aktivieren.

Nachdem Sie Security Hub aktiviert haben, werden die folgenden Ressourcen in Ihrem Konto erstellt:

• Eine serviceverknüpfte Rolle namens AWSServiceRoleForSecurityHubV2.

• Service-linked Konfigurationsrekorder. Weitere Informationen finden Sie unter Service-linked Recorder in der Dokumentation zu den Security Hub Hub-Konzepten.

• Ein mit Diensten verbundener Analysator. Weitere Informationen finden Sie unter Service-linked Analyzer in der Dokumentation zu den Security Hub Hub-Konzepten.

Security Hub in einem eigenständigen Konto aktivieren

Dieses Verfahren beschreibt, wie Security Hub in einem eigenständigen Konto aktiviert wird. Ein eigenständiges Konto ist ein Konto AWS-Konto , für das keine AWS Organisationen aktiviert wurden.

So aktivieren Sie Security Hub in einem eigenständigen Konto

1. Melden Sie sich mit Ihren AWS Kontodaten bei Ihrem Konto an. Öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home.

2. Wählen Sie auf der Security Hub Hub-Startseite die Option Erste Schritte aus.

3. Führen Sie im Abschnitt Sicherheitsfunktionen einen der folgenden Schritte aus:

   1. (Option 1) Wählen Sie Alle Funktionen aktivieren. Dadurch werden alle wichtigen Funktionen, Bedrohungsanalysen und zusätzliche Funktionen des Security Hub aktiviert.

   2. (Option 2) Wählen Sie Funktionen anpassen. Wählen Sie in den Abschnitten Sicherheitsmanagement, Bedrohungsanalyse und Schwachstellenmanagement die Funktionen aus, die aktiviert werden sollen. Sie können keine Funktionen abwählen, die Teil der Funktionen des Security Hub Hub-Grundplans sind.

4. Wählen Sie im Abschnitt Regionen die Option Alle Regionen aktivieren oder Bestimmte Regionen aktivieren aus. Wenn Sie „Alle Regionen aktivieren“ wählen, können Sie festlegen, ob neue Regionen automatisch aktiviert werden sollen. Wenn Sie Bestimmte Regionen aktivieren wählen, müssen Sie auswählen, welche Regionen Sie aktivieren möchten.

5. (Optional) Fügen Sie für Ressourcen-Tags Tags als Schlüssel-Wert-Paare hinzu, damit Sie die Konfiguration leichter identifizieren können.

6. Wählen Sie Enable Security Hub (Security Hub aktivieren).

Nachdem Sie Security Hub aktiviert haben, werden die folgenden Ressourcen in jedem Konto erstellt, in dem Sie den Dienst aktiviert haben:

• Eine mit dem Dienst verknüpfte Rolle namens AWSServiceRoleForSecurityHubV2.

• Service-linked Konfigurationsrekorder. Weitere Informationen finden Sie unter Service-linked Recorder in der Dokumentation zu den Security Hub Hub-Konzepten.

• Ein mit Diensten verbundener Analysator. Weitere Informationen finden Sie unter Service-linked Analyzer in der Dokumentation zu den Security Hub Hub-Konzepten.