Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Le istruzioni per personalizzare i parametri di controllo variano a seconda che si utilizzi o meno la configurazione centrale in AWS Security Hub. La configurazione centrale è una funzionalità che l'amministratore delegato di Security Hub può utilizzare per configurare le funzionalità del Security Hub tra Regioni AWS account e unità organizzative (OUs).
Se l'organizzazione utilizza la configurazione centrale, l'amministratore delegato può creare politiche di configurazione che includono parametri di controllo personalizzati. Queste politiche possono essere associate ad account membri gestiti OUs centralmente e hanno effetto nella regione di origine e in tutte le regioni collegate. L'amministratore delegato può anche designare uno o più account come autogestiti, il che consente al proprietario dell'account di configurare i propri parametri separatamente in ciascuna regione. Se l'organizzazione non utilizza la configurazione centrale, è necessario personalizzare i parametri di controllo separatamente in ogni account e regione.
Ti consigliamo di utilizzare la configurazione centrale perché consente di allineare i valori dei parametri di controllo tra le diverse parti dell'organizzazione. Ad esempio, tutti gli account di test potrebbero utilizzare determinati valori di parametro e tutti gli account di produzione potrebbero utilizzare valori diversi.
Personalizzazione dei parametri di controllo in più account e regioni
Se sei l'amministratore delegato di Security Hub di un'organizzazione che utilizza la configurazione centrale, scegli il metodo preferito e segui i passaggi per personalizzare i parametri di controllo su più account e regioni.
Per personalizzare i valori dei parametri di controllo in più account e regioni (console)
Apri la AWS Security Hub console all'indirizzo https://console.aws.amazon.com/securityhub/
. Assicurati di aver effettuato l'accesso alla regione d'origine.
-
Nel riquadro di navigazione, scegli Impostazioni e configurazione.
-
Scegliere la scheda Policy.
-
Per creare una nuova politica di configurazione che includa parametri personalizzati, scegli Crea politica. Per specificare parametri personalizzati in una politica di configurazione esistente, seleziona la politica, quindi scegli Modifica.
Per creare una nuova politica di configurazione con valori dei parametri di controllo personalizzati
Nella sezione Politica personalizzata, scegli gli standard e i controlli di sicurezza che desideri abilitare.
Seleziona Personalizza i parametri di controllo.
Seleziona un controllo, quindi specifica i valori personalizzati per uno o più parametri.
Per personalizzare i parametri per più controlli, scegli Personalizza controllo aggiuntivo.
Nella sezione Account, seleziona gli account o a OUs cui desideri applicare la politica.
Scegli Next (Successivo).
Scegli Crea politica e applicala. Nella tua regione d'origine e in tutte le regioni collegate, questa azione ha la precedenza sulle impostazioni di configurazione esistenti degli account e OUs associate a questa politica di configurazione. Account e OUs possono essere associati a una politica di configurazione tramite applicazione diretta o eredità da un genitore.
Per personalizzare i valori dei parametri di controllo in una politica di configurazione esistente
Nella sezione Controlli, in Criteri personalizzati, specificate i nuovi valori dei parametri personalizzati che desiderate.
Se è la prima volta che personalizzi i parametri di controllo in questa politica, seleziona Personalizza parametri di controllo, quindi seleziona un controllo da personalizzare. Per personalizzare i parametri per ulteriori controlli, scegli Personalizza controllo aggiuntivo.
Nella sezione Account, verifica gli account o a OUs cui desideri applicare la politica.
-
Scegli Next (Successivo).
-
Rivedi le modifiche e verifica che siano corrette. Al termine, scegli Salva politica e applica. Nella tua regione d'origine e in tutte le regioni collegate, questa azione sostituisce le impostazioni di configurazione esistenti degli account e OUs che sono associate a questa politica di configurazione. Account e OUs possono essere associati a una politica di configurazione tramite applicazione diretta o eredità da un genitore.
Personalizzazione dei parametri di controllo in un unico account e regione
Se non utilizzi la configurazione centrale o disponi di un account autogestito, puoi personalizzare i parametri di controllo per il tuo account solo in una regione alla volta.
Scegli il tuo metodo preferito e segui i passaggi per personalizzare i parametri di controllo. Le modifiche si applicano solo al tuo account nella regione corrente. Per personalizzare i parametri di controllo in altre regioni, ripeti i passaggi seguenti in ogni account e regione aggiuntivi in cui desideri personalizzare i parametri. Lo stesso controllo può utilizzare valori di parametri diversi in regioni diverse.
Per personalizzare i valori dei parametri di controllo in un account e in una regione (console)
Apri la AWS Security Hub console all'indirizzo https://console.aws.amazon.com/securityhub/
. -
Nel riquadro di navigazione, scegli Controlli. Nella tabella, scegli un controllo che supporti i parametri personalizzati per cui desideri modificare i parametri. La colonna Parametri personalizzati indica quali controlli supportano i parametri personalizzati.
-
Nella pagina dei dettagli del controllo, scegli la scheda Parametri, quindi scegli Modifica.
-
Specificate i valori dei parametri che desiderate.
-
Facoltativamente, nella sezione Motivo della modifica, selezionare un motivo per la personalizzazione dei parametri.
-
Seleziona Salva.
