Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengekspor temuan dari Security Hub ke Amazon S3
<a name="securityhub-v2-findings-export"></a>

 Anda dapat mengekspor temuan dari AWS Security Hub ke bucket Amazon Simple Storage Service (Amazon S3) yang Anda miliki. Ekspor menangkap temuan yang cocok dengan filter pada halaman tempat Anda memulainya dan menuliskannya ke bucket Anda sebagai file CSV atau sebagai JSON dalam format Open Cybersecurity Schema Framework (OCSF). Gunakan ekspor untuk berbagi temuan dengan tim yang tidak menggunakan konsol Security Hub, memuat temuan ke gudang data atau alat intelijen bisnis, atau menyimpan catatan waktu untuk audit. 

 Ekspor sesuai permintaan. Anda memulai ekspor, Security Hub menjalankannya di latar belakang, dan file muncul di bucket saat selesai. Anda dapat melacak setiap ekspor dari halaman **Ekspor** di konsol Security Hub. 

## Bagaimana temuan ekspor bekerja
<a name="findings-export-how-it-works"></a>

 Anda memulai ekspor dari salah satu halaman temuan di konsol Security Hub: **Semua temuan**, **Paparan**, **Ancaman**, **Kerentanan**, **Data sensitif**, atau **manajemen Postur**. Ekspor menggunakan halaman sebagai cakupannya dan membawa filter yang Anda terapkan pada halaman itu. Misalnya, jika Anda memfilter halaman **Kerentanan** ke temuan penting dengan status`New`, ekspor hanya berisi temuan tersebut. 

 Security Hub menulis ekspor ke bucket Amazon S3 dan awalan yang Anda pilih dan mengenkripsi setiap objek dengan kunci AWS Key Management Service ()AWS KMS yang Anda pilih. 

**catatan**  
 Hanya satu ekspor yang dapat berjalan pada satu waktu di akun. Untuk memulai ekspor lain, tunggu ekspor yang sedang berjalan selesai atau batalkan dari halaman **Ekspor**. 

## Prasyarat
<a name="findings-export-prerequisites"></a>

 Sebelum membuat ekspor, Anda memerlukan bucket Amazon S3, AWS KMS kunci, kebijakan pada keduanya yang memungkinkan Security Hub menulis kepada mereka, dan izin IAM untuk identitas yang membuat ekspor. 

## Membuat ekspor
<a name="findings-export-create"></a>

**Untuk membuat ekspor**

1.  Buka konsol Security Hub dan pilih halaman temuan yang ingin Anda ekspor: **Semua temuan**, **Paparan**, **Ancaman**, **Kerentanan**, **Data sensitif**, atau **Manajemen postur**. 

1. Terapkan filter yang ingin digunakan ekspor.

1. Pilih **Ekspor**. Halaman **Buat ekspor** terbuka.

1.  Di bawah **Lingkup**, tinjau ruang lingkup. Itu membaca **Semua temuan, menggunakan filter yang dibawa dari halaman Kerentanan** (atau nama halaman asal Anda). Untuk mengubah ruang lingkup atau filter, kembali ke halaman temuan dan sesuaikan di sana. 

    Filter diterapkan ke bidang OCSF. Jika filter pada halaman sumber tidak berlaku untuk temuan, konsol menunjukkan peringatan yang menyebutkan nama filter yang tidak dibawanya. 

1. Di bawah **Pengaturan ekspor**, lakukan hal berikut:
   +  **Nama ekspor** - Masukkan nama sehingga Anda dapat menemukan ekspor nanti di daftar ekspor. Konsol menyarankan nama yang dibuat dari halaman sumber dan waktu saat ini, misalnya`vulnerabilities-202610081601`. 
   +  **Format ekspor** - Pilih **CSV** atau **JSON (OCSF**). 
   +  **Kolom** CSV (khusus CSV) - Setiap opsi menunjukkan nama kolom dan jalur bidang OCSF asalnya, misalnya **Menemukan** akun (). `cloud.account.uid` Bidang dikelompokkan berdasarkan objek OCSF, seperti Finding info, Cloud, Resources, Compliance, Vulnerabilities, dan Evidences. Set default berisi sembilan kolom: Menemukan judul, Keparahan, ID Sumber Daya, Dibuat di, Status, Menemukan akun, Menemukan wilayah, Nama vendor produk, dan Jenis pencarian. 

      Ekspor JSON (OCSF) selalu berisi temuan lengkap, sehingga tidak ada pemilihan kolom. 

1. Di bawah **Ekspor lokasi**, pilih bucket Amazon S3 Anda dan tambahkan AWS KMS kunci Anda untuk enkripsi.

1. Pilih **Buat ekspor**.

 Jika ekspor sudah berjalan di akun Anda, konsol akan menampilkan dialog **Ekspor yang sedang berlangsung**. Anda dapat menunggu ekspor itu selesai, atau pilih **Batalkan ekspor dan buat baru** untuk membatalkannya dan memulai yang ini.