Límites regionales de Security Hub

Algunas funciones de AWS Security Hub solo están disponibles en algunas Regiones de AWS. En las siguientes secciones se especifican estos límites regionales.

Para obtener una lista de las regiones en las que está disponible Security Hub, consulte los puntos de conexión y cuotas de AWS Security Hub en Referencia general de AWS.

Restricciones de agregación entre regiones

En AWS GovCloud (US), la agregación entre regiones está disponible únicamente para los resultados, las actualizaciones de resultados y los hallazgos contenidos solo en AWS GovCloud (US). En concreto, solo puede agregar hallazgos, actualizaciones de búsquedas e información entre AWS GovCloud (EE. UU. Este) y AWS GovCloud (EE. UU. Oeste).

En las regiones de China, la agregación entre regiones solo está disponible para los resultados, las actualizaciones de resultados y los hallazgos de las regiones de China. En concreto, solo puede agregar resultados, actualizaciones de resultados y hallazgos entre China (Pekín) y China (Ningxia).

No puede usar una región que esté deshabilitada de forma predeterminada como región de agregación. Para obtener una lista de regiones que están deshabilitadas de forma predeterminada, consulte Habilitar una región en la Referencia general de AWS.

Disponibilidad de las integraciones por región

Algunas integraciones no están disponibles en todas las regiones. Si una integración no está disponible en una región específica, no aparece en la página Integraciones de la consola de Security Hub al elegir esa región.

Integraciones que son compatibles en China (Pekín) y China (Ningxia)

Las regiones de China (Pekín) y China (Ningxia) solo admiten las siguientes integraciones de servicios de AWS:

• AWS Firewall Manager

• Amazon GuardDuty

• AWS Identity and Access Management Access Analyzer

• Amazon Inspector

• AWS IoT Device Defender

• AWS Systems Manager Explorer

• AWS Systems Manager OpsCenter

• AWS Systems Manager Patch Manager

Las regiones de China (Pekín) y China (Ningxia) solo admiten las siguientes integraciones de terceros:

• Cloud Custodian

• FireEye Helix

• Helecloud

• IBM QRadar

• PagerDuty

• Palo Alto Networks Cortex XSOAR

• Palo Alto Networks VM-Series

• Prowler

• RSA Archer

• Splunk Enterprise

• Splunk Phantom

• ThreatModeler

Integraciones compatibles en AWS GovCloud (EE. UU. Este) y AWS GovCloud (EE. UU. Oeste)

Las regiones AWS GovCloud (EE. UU. Este) y AWS GovCloud (EE. UU. Oeste) solo admiten las siguientes integraciones con los servicios: AWS

• AWS Config

• Amazon Detective

• AWS Firewall Manager

• Amazon GuardDuty

• AWS Health

• Analizador de acceso de IAM

• Amazon Inspector

• AWS IoT Device Defender

Las regiones AWS GovCloud (EE. UU. Este) y AWS GovCloud (EE. UU. Oeste) solo admiten las siguientes integraciones de terceros:

• Atlassian Jira Service Management

• Atlassian Jira Service Management Cloud

• Atlassian OpsGenie

• Caveonix Cloud

• Cloud Custodian

• Cloud Storage Security Antivirus for Amazon S3

• CrowdStrike Falcon

• FireEye Helix

• Forcepoint CASB

• Forcepoint DLP

• Forcepoint NGFW

• Fugue

• Kion

• MicroFocus ArcSight

• NETSCOUT Cyber Investigator

• PagerDuty

• Palo Alto Networks – Prisma Cloud Compute

• Palo Alto Networks – Prisma Cloud Enterprise

• Palo Alto Networks – VM-Series(disponible solo en (EE. UU. AWS GovCloud Oeste)

• Prowler

• Rackspace Technology – Cloud Native Security

• Rapid7 InsightConnect

• RSA Archer

• SecureCloudDb

• ServiceNow ITSM

• Slack

• ThreatModeler

• Vectra AI Cognito Detect

Disponibilidad de los estándares por región

Estándar gestionado por el servicio: AWS Control Tower solo está disponible en las regiones que admiten AWS Control Tower, como AWS GovCloud (US). Para ver una lista de las regiones AWS Control Tower compatibles, consulte Cómo funcionan las Regiones de AWS con AWS Control Tower en la Guía del usuario de AWS Control Tower.

Hay otros estándares de seguridad disponibles en todas las regiones en las que está disponible Security Hub.

Disponibilidad de los controles por región

Es posible que los controles de Security Hub no estén disponibles en todas las regiones. Para ver una lista de los controles no disponibles en cada región, consulte Límites regionales de los controles. Un control no aparece en la lista de controles de la consola de Security Hub si no está disponible en la región en la que ha iniciado sesión. La excepción se produce si ha iniciado sesión en una región de agregación. En ese caso, puede ver los controles que están disponibles en la región de agregación o en una o más regiones vinculadas.