Activation de l'agrégation entre régions

Vous devez activer l'agrégation entre régions à partir de la AWS région que vous souhaitez désigner comme région d'origine.

Pour activer l'agrégation entre régions, vous devez créer une ressource Security Hub appelée agrégateur de recherche. La ressource d'agrégation de recherche indique votre région d'origine et les régions associées (le cas échéant).

Vous ne pouvez pas utiliser une AWS région désactivée par défaut comme région d'origine. Pour obtenir la liste des régions désactivées par défaut, consultez la section Activation d'une région dans le manuel de référence AWS général.

Lorsque vous activez l'agrégation entre régions, vous choisissez de spécifier une ou plusieurs régions liées si vous le souhaitez. L'activation de l'agrégation entre régions n'active pas Security Hub dans cette région. Pour activer Security Hub dans une région, reportez-vous à la section Création d'une politique en tant qu'administrateur délégué chargé de gérer les comptes des membres dans le guide de l'utilisateur de Security Hub.

Pour activer l'agrégation entre régions (console)

1. À partir du compte administrateur ou d'un compte autonome, ouvrez la console AWS Security Hub sur https://console.aws.amazon.com/securityhub/ v2/home

2. À l'aide du sélecteur de AWS région, connectez-vous à la région que vous souhaitez utiliser comme région d'agrégation.

3. Dans le menu de navigation du Security Hub, sélectionnez Paramètres, puis Général.

4. Dans la section Agrégation entre régions, choisissez Configurer.

5. Par défaut, la région d'origine est définie sur Aucune région d'agrégation.

6. Sous Région d'origine, sélectionnez l'option permettant de désigner la région actuelle comme région d'origine.

7. Facultativement, pour les régions liées, sélectionnez les régions à partir desquelles agréger les données.

8. Choisissez Enregistrer.