Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Exportation des résultats depuis Security Hub vers Amazon S3
<a name="securityhub-v2-findings-export"></a>

 Vous pouvez exporter les résultats de AWS Security Hub vers un bucket Amazon Simple Storage Service (Amazon S3) dont vous êtes le propriétaire. Une exportation capture les résultats correspondant aux filtres de la page à partir de laquelle vous l'avez démarrée et les enregistre dans votre bucket sous forme de fichier CSV ou de JSON au format Open Cybersecurity Schema Framework (OCSF). Utilisez les exportations pour partager les résultats avec les équipes qui n'utilisent pas la console Security Hub, pour charger les résultats dans un entrepôt de données ou un outil de business intelligence, ou pour conserver un enregistrement ponctuel pour les audits. 

 Les exportations sont à la demande. Vous lancez une exportation, Security Hub l'exécute en arrière-plan et les fichiers apparaissent dans votre bucket une fois celle-ci terminée. Vous pouvez suivre chaque exportation depuis la page **Exports** de la console Security Hub. 

## Comment fonctionne l'exportation des résultats
<a name="findings-export-how-it-works"></a>

 Vous lancez une exportation à partir de l'une des pages de résultats de la console Security Hub : **tous les résultats**, **exposition**, **menaces**, **vulnérabilités**, **données sensibles** ou **gestion de la posture**. L'export utilise la page comme champ d'application et reprend les filtres que vous avez appliqués sur cette page. Par exemple, si vous filtrez la page **Vulnérabilités** en fonction des résultats critiques ayant le statut`New`, l'exportation ne contient que ces résultats. 

 Security Hub écrit l'exportation dans le compartiment Amazon S3 et le préfixe de votre choix et chiffre chaque objet avec la clé AWS Key Management Service (AWS KMS) de votre choix. 

**Note**  
 Une seule exportation peut être exécutée à la fois dans un compte. Pour démarrer une autre exportation, attendez que l'exportation en cours soit terminée ou annulez-la sur la page **Exportations**. 

## Conditions préalables
<a name="findings-export-prerequisites"></a>

 Avant de créer une exportation, vous avez besoin d'un compartiment Amazon S3, d'une AWS KMS clé, de politiques permettant à Security Hub d'y écrire, et d'autorisations IAM pour l'identité qui crée l'exportation. 

## Création d'une exportation
<a name="findings-export-create"></a>

**Pour créer une exportation**

1.  Ouvrez la console Security Hub et choisissez la page de résultats à partir de laquelle vous souhaitez exporter : **tous les résultats**, **exposition**, **menaces**, **vulnérabilités**, **données sensibles** ou **gestion de la posture**. 

1. Appliquez les filtres que vous souhaitez utiliser pour l'exportation.

1. Cliquez sur **Exporter**. La page **Créer une exportation** s'ouvre.

1.  Sous **Champ d'application**, passez en revue le champ d'application. Il lit **tous les résultats en utilisant les filtres reportés sur la page Vulnérabilités** (ou le nom de la page d'où vous venez). Pour modifier la portée ou les filtres, retournez à la page des résultats et ajustez-les. 

    Les filtres sont appliqués aux champs OCSF. Si un filtre de la page source ne s'applique pas aux résultats, la console affiche un avertissement indiquant le nom des filtres qu'il n'a pas reportés. 

1. Sous **Paramètres d'exportation**, procédez comme suit :
   +  **Nom de l'exportation** — Entrez un nom afin de retrouver l'exportation ultérieurement dans la liste des exportations. La console suggère un nom créé à partir de la page source et de l'heure actuelle, par exemple`vulnerabilities-202610081601`. 
   +  **Format d'exportation** : choisissez **CSV** ou **JSON (OCSF).** 
   +  **Colonnes CSV** (CSV uniquement) : chaque option indique le nom de la colonne et le chemin du champ OCSF dont elle provient, par exemple **Finding account** (`cloud.account.uid`). Les champs sont regroupés par objet OCSF, tels que Trouver des informations, Cloud, Ressources, Conformité, Vulnérabilités et Preuves. L'ensemble par défaut contient neuf colonnes : titre de recherche, gravité, numéro de ressource, créé à, statut, compte de recherche, région de recherche, nom du fournisseur du produit et type de recherche. 

      Les exportations JSON (OCSF) contiennent toujours le résultat complet, il n'y a donc aucune sélection de colonne. 

1. Sous **Emplacement d'exportation**, sélectionnez votre compartiment Amazon S3 et ajoutez votre AWS KMS clé pour le chiffrement.

1. Choisissez **Créer une exportation**.

 Si une exportation est déjà en cours dans votre compte, la console affiche la boîte de dialogue **Exportation en cours**. Vous pouvez attendre la fin de l'exportation ou choisir **Annuler l'exportation et en créer une nouvelle** pour l'annuler et démarrer celle-ci.